Detalhes Técnicos
- Vulnerabilidade: CVE-2026-25177
- CVSS Score: 8,8
- Tipo de Falha: Elevação de Privilégios
- Efeito: Permite que atacantes autorizados elevem seus privilégios para controle completo do sistema
- Causa: Restrição inadequada em um arquivo
Microsoft Active Directory Domain Services Vulnerabilidade Permite Elevação de Privilégios
Uma atualização de segurança importante foi liberada em 10 de março de 2026, para abordar uma falha de alta gravidade nos Serviços de Domínio de Diretório Ativo (AD DS). A vulnerabilidade, identificada como CVE-2026-25177, tem uma pontuação CVSS de 8,8 e permite que atacantes autorizados elevem seus privilégios para controle completo do sistema. Esta falha de elevação de privilégios decorre de uma restrição inadequada em um arquivo.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse