Gamepad — Mercado de jogos

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova técnica de escalonamento de privilégios, registrada como CVE-2026-54121, está agitando a segurança corporativa. Batizada de Certighost, a falha abusa da funcionalidade 'chase' do Active Directory Certificate Services da Microsoft, permitindo que qualquer usuário comum do domínio force uma CA corporativa a emitir um certificado falso de autenticação para um Domain Controller. Com esse certificado, o invasor pode se passar pelo controlador de domínio e assumir toda a rede.

A Microsoft lançou correção em 14 de julho de 2026, com pontuação 8.8 no CVSS, e os pesquisadores já publicaram uma prova de conceito funcional. A verdadeira lição vai além do patch: o privilégio se esconde em infraestrutura confiável, e sua CA pode estar distribuindo as chaves do reino. Reduza privilégios permanentes, restrinja a emissão de certificados e monitore atividades de DCSync antes que alguém teste suas defesas.

Certighost transforma conta comum do Active Directory em controle total do domínio

#cybersecurity #privilege-escalation #microsoft #enterprise-security #active-directory #certificate-authority #cve-2026-54121 #dcsync

Ver detalhe →

Os agentes de IA estão se tornando protagonistas nos sistemas empresariais, mas os servidores MCP (Model Context Protocol) que os conectam a ferramentas e dados críticos muitas vezes expõem silenciosamente as credenciais que deveriam proteger tudo. De arquivos de configuração em texto puro a prompt injection e permissões amplas demais, a mesma conveniência que torna a IA útil também está virando uma séria brecha de segurança.

Especialistas em segurança estão acendendo o alerta: chaves de API, tokens de contas de serviço e credenciais de nuvem ficam espalhados por servidores sem governança, raramente são rotacionados e passam despercebidos pelas equipes de segurança. Com ataques como o CVE-2025-6514 já mostrando como servidores MCP maliciosos podem executar código remoto, chegou a hora de repensar a gestão de segredos na era da IA.

Proteger essa nova camada de IA exige centralizar credenciais, aplicar privilégios mínimos, manter humanos no controle de ações sensíveis e ter visibilidade total de cada servidor MCP ativo no ambiente. O futuro da IA empresarial depende de confiança, e confiança começa protegendo as chaves.

Agentes de IA estão com as chaves da sua empresa, e servidores MCP podem estar deixando tudo exposto

#cybersecurity #ai-security #mcp #model-context-protocol #enterprise-security #secrets-management #prompt-injection

Ver detalhe →