BleepingComputer на русском
Подписаться
Certighost и привилегия, скрытая в вашем центре сертификации
CVE-2026-54121 позволяет обычному пользователю домена превратить ваш корпоративный центр сертификации в контроллер домена. Исправление — это простая часть. Урок заключается в постоянных привилегиях, неявном доверии и отношении к PKI как к инфраструктуре идентификации Уровня 0, которой она всегда была. [...]