Certighost: oprávnění skryté ve vaší certifikační autoritě

BleepingComputer · CVE · identity · patch-or-mitigation

CVE-2026-54121 umožňuje běžnému doménovému uživateli proměnit vaši Enterprise CA v řadič domény. Záplata je ta snadná část; poučením jsou trvale držená oprávnění, implicitní důvěra a chápání PKI jako identitní infrastruktury Tier 0, kterou vždy byla.