Microsoft heeft onlangs drie kwetsbaarheden ontdekt in Active Directory, een cruciale identiteitsservice die wereldwijd door organisaties wordt gebruikt om gebruikers, computers en toegang tot bedrijfssystemen te beheren. Deze kwetsbaarheden, met de codenamen CVE-2026-69982, CVE-2026-96252 en CVE-2026-108131, zijn geclassificeerd als beveiligingsfunctiebypasskwetsbaarheden. Ze stellen aanvallers in staat om beveiligingen te omzeilen die normaal gesproken de toegang beperken, aanvragen valideren of onveilig gedrag voorkomen.

Een significant aspect van deze kwetsbaarheden is dat een aanvaller niet noodzakelijkerwijs volledige controle over een server hoeft te verkrijgen om misbruik te maken van deze zwakheden. De mogelijkheid om beveiligingen op afstand te omzeilen, vergroot de risico's voor grote en complexe bedrijfsnetwerken aanzienlijk.

Om de beveiliging te waarborgen, wordt systeembeheerders dringend aangeraden om alle domeincontrollers te identificeren. Dit omvat ook oudere systemen, back-updomeincontrollers en systemen die zich bevinden in externe kantoren. Het is essentieel dat domeincontrollerservices niet direct worden blootgesteld aan het internet.

Verder is het van cruciaal belang dat alle domeincontrollers en ondersteunende Windows-servers beschikken over de meest recente cumulatieve updates. Organisaties wordt tevens aangeraden hun monitoringsystemen nauwlettend in de gaten te houden voor tekenen van ongebruikelijke authenticatiefouten, onverwachte wijzigingen in gebruikersprivileges, de creatie van nieuwe serviceaccounts, of andere verdachte activiteiten die verband houden met domeincontrollers.

Op dit moment is er geen bewijs dat deze specifieke kwetsbaarheden momenteel actief worden uitgebuit door kwaadwillenden.