Falha crítica no Windows Server 2025 permite que hackers assumam contas do Active Directory

Uma nova vulnerabilidade grave foi descoberta no Windows Server 2025, afetando diretamente o Active Directory (AD) — o sistema usado para gerenciar logins, permissões e políticas em ambientes corporativos. A falha permite que atacantes comprometam qualquer conta no domínio, incluindo administradores.

Segundo especialistas, um invasor com acesso à rede interna pode explorar a brecha para escalar privilégios, criar contas falsas ou assumir controle total da infraestrutura. Isso transforma a falha em uma ameaça crítica, especialmente em ambientes onde o AD gerencia acesso a aplicações, e-mails e dados sensíveis.

 Por que isso é tão perigoso?

• O Active Directory é o “coração” da identidade digital de uma empresa.

• Uma falha nesse nível pode permitir ataques internos, ransomware, vazamento de dados e interrupções operacionais graves.

• Mesmo sem acesso total à rede, movimentações laterais podem levar ao domínio.

O que sua empresa deve fazer imediatamente:

1. Verifique se sua versão do Windows Server é afetada.

2. Aplique imediatamente o patch disponibilizado pela Microsoft.

3. Implemente logs e alertas para monitorar atividades suspeitas no AD.

4. Revise as permissões e use o princípio do menor privilégio.

5. Reforce o MFA para todas as contas privilegiadas.

Na LCSEC, realizamos auditorias de segurança em Active Directory, avaliamos configurações e aplicamos hardening para proteger o ambiente contra esse tipo de ameaça — inclusive com simulações de ataque (pentests internos).