Uma vulnerabilidade crítica no Azure AD Connect está sendo explorada por criminosos, permitindo controle total do Active Directory. Veja como se proteger e o que fazer agora.
Uma falha crítica no Azure AD Connect está sendo explorada, permitindo que atacantes assumam controle total do Active Directory híbrido. A Microsoft lançou um patch emergencial e recomenda ações imediatas para proteção.
A vulnerabilidade CVE-2026-55678 no Microsoft Azure AD Connect permite que atacantes com acesso inicial ao Azure assumam controle total do Active Directory híbrido. Essa falha está sendo explorada ativamente por grupos criminosos.
A falha permite que um invasor escale privilégios dentro do ambiente do Azure AD Connect, comprometendo a segurança do Active Directory e possibilitando controle total sobre o domínio.
Para identificar possíveis explorações, fique atento a:
Para se proteger, siga as recomendações da Microsoft:
O Azure AD Connect é uma ferramenta que integra diretórios locais com o Azure Active Directory.
Foi identificada por pesquisadores de segurança e está sendo explorada ativamente.
Monitore os logs de segurança e procure por atividades suspeitas ou não autorizadas.
Entre em contato com nossos especialistas para garantir a segurança do seu ambiente de TI.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao, SGSI, Plano Diretor de Seguranca e Auditoria Interna. lcsec.io