TAG

#Active Directory

3 篇文章

TechLab 所有關於「Active Directory」嘅文章、評測同教學，由最新排起。

Sophos 追蹤到疑似中國背景組織以 Sandboxie、Java、Krita、LINE 等合法程式側載惡意 DLL，並嘗試取得 Active Directory 資料。香港企業應把偵測重點由檔案轉向端點行為與記憶體活動。

Microsoft 修補 AD CS 權限提升漏洞 CVE-2026-54121 後，再提醒企業優先更新所有 Enterprise CA。公開 PoC 已令攻擊門檻降低，不過暫時未有證據顯示漏洞已遭實際攻擊。未補得切嘅環境，應即時開啟稽核同翻查異常憑證。

Certighost 會濫用 AD CS 嘅跨網域查詢，喺特定配置下令普通網域帳號攞到代表網域控制站嘅憑證。修補重點係每部 CA server，管理員亦要檢查電腦帳號配額、憑證範本權限同異常簽發紀錄。