CVE-2026-54121により、標準のドメインユーザーがEnterprise CAをドメインコントローラーに変えることができます。パッチは簡単な部分です。教訓は、特権の維持、暗黙の信頼、そしてPKIを常にそうであったTier 0アイデンティティインフラストラクチャとして扱うことです。[...]