Multiple Active Directory Vulnerabilities Let Attackers Bypass Security Feature Remotely
15/10/2026-06:51 15/10/2026-06:55 מחשבים וטכנולוגיה Cyber Security News דיווח
Microsoft has disclosed three Active Directory vulnerabilities that could let a remote attacker cybersecuritynews.com
in Windows domain environments. The issues are tracked as CVE-2026-69982, CVE-2026-96252,
in Windows domain environments. The issues are tracked as CVE-2026-69982, CVE-2026-96252,
סיכום מאמרMicrosoft חשפה שלוש פגיעות חדשות ב‑Active Directory שמאפשרות לתוקף מרוחק לעקוף מנגנון אבטחה קריטי בסביבות תחום Windows. הפגיעות, המזוהות כ‑CVE‑2026-69982, CVE‑2026-96252 ו‑CVE‑2026‑XXXX (הפרטים המלאים טרם פורסמו), יכולות לשמש לשליפת hash‑סיסמאות משרתי תחום ולהתקפה על חשבונות משתמשים ללא צורך בהתחברות מקומית. לפי ההודעה, ניצול הפגיעות דורש רק גישה רשתית לשרת תחום ולא תלות בזכויות מוגבות, מה שמגדיל משמעותית את סכנת ההתקפות במבני ארגון גדולים. Microsoft ממליצה על יישום מהיר של העדכונים האבטחה שפורסמו בחבילת ה‑Patch Tuesday האחרונה ובדיקת הגתוכן זה נוצר על ידי בינה מלאכותית.
