Descubren dos vulnerabilidades críticas que afectan a Active Directory

ResetNightmare y KerberLoss, ya parechadas por Microsoft, permiten manipular la forma en la que el sistema de identidad reconoce a usuarios y servicios.

ResetNightmare y KerberLoss, ya parechadas por Microsoft, permiten manipular la forma en la que el sistema de identidad reconoce a usuarios y servicios.

En contexto

• Tema: Ciberseguridad — Riesgo, identidad, respuesta a incidentes y cumplimiento.
• Fuente: Silicon España
• Publicado: 28/08/2026

Seguir leyendo en la fuente original →

Extracto publicado automáticamente por el radar del sitio. El texto completo pertenece a su medio y se enlaza arriba.

Por que importa

Em segurança, a notícia quase nunca é o ataque: é o tempo entre a invasão e alguém perceber. Esse número diz mais sobre uma organização do que qualquer certificado pendurado na parede da recepção.

Eu leio com a lista curta de sempre: segundo fator em tudo que dá acesso, backups testados e separados da rede, e um inventário real do que está exposto à internet. Não é glamouroso, e continua sendo o que evita a maioria dos desastres.

O que costuma dar errado

Onde costuma quebrar é na resposta, não na prevenção. Há ferramentas, há alertas, e quando acontece algo de verdade ninguém sabe quem decide desconectar, a quem se avisa primeiro, nem o que se diz ao cliente. Perdem-se horas valiosas discutindo isso enquanto o problema cresce.

O que observar

• Quanto tempo levaram para detectar, que costuma ser a métrica mais reveladora do caso inteiro.
• Se o acesso inicial veio de uma conta legítima mal administrada, que é o padrão mais frequente.
• O que foi possível restaurar e em quanto tempo — backup que não foi testado não conta.

Como leio esta publicação

Eu usaria isto para uma conversa com o conselho, não com a área técnica. A pergunta que se precisa saber responder ali é quanto tempo o negócio consegue operar sem seus sistemas e quanto custa cada dia dessa parada. Com esse número, o orçamento de segurança se discute diferente.

A notícia original está publicada em outro idioma; o trecho é citado como o veículo o entrega e o comentário é escrito em português.