Seguridad de AD 101
Categorías
- Copia de seguridad y recuperación de Active Directory (71)
- Seguridad de Active Directory (248)
- Introducción a la seguridad en la publicidad (19)
- IA agencial (16)
- Herramientas comunitarias (26)
- Gestión de crisis (8)
- Modernización del directorio (10)
- Desde la primera línea (71)
- Protección híbrida de la identidad (102)
- Catálogo de ataques a la identidad (32)
- Biblioteca de investigación sobre seguridad de la identidad (11)
- Detección y respuesta ante amenazas a la identidad (178)
- Nuestra misión: Ser una fuerza para el bien (15)
- Purple Knight (6)
- Universidad Semperis (5)
- La perspectiva del CISO (19)
- Investigación sobre amenazas (92)
- Sin categoría (3)
Riesgos de los grupos de anuncios: los poderes ocultos de los gestores de cuentas
- Tim Beasley
- 28 de agosto de 2026
«Operadores de cuentas» es un grupo de AD que mucha gente subestima porque no incluye la palabra «admins». El problema es que otorga un amplio control sobre las identidades en todo el dominio, y en Active Directory, las identidades equivalen a privilegios. Descubre cómo los atacantes utilizan este grupo para pasar de «sin demasiados privilegios» a «yo…
Lo que se está perdiendo: niveles adecuados de autenticación de LAN Manager
- Andrea Pierini
- 11 de marzo de 2026
Una de las configuraciones erróneas más comunes que encuentro en entornos de Active Directory es un nivel de autenticación LAN Manager establecido en 2 en los controladores de dominio (DC). Si el motivo por el que permanece en el nivel 2 es la compatibilidad con aplicaciones heredadas, puede pasar al nivel 3 hoy mismo sin que esas aplicaciones dejen de funcionar.
Cómo defenderse de un ataque de pulverización de contraseñas
- Daniel Petri | Director de Formación
Active Directory sigue siendo un componente de infraestructura crítico para la gestión de recursos de red, credenciales de inicio de sesión y autenticación de usuarios. Sin embargo, su centralidad lo convierte en un objetivo principal para los ciberataques. Uno de estos ciberataques en evolución es el pulverizador de contraseñas, una amenaza que ha ganado en complejidad en los últimos años. Los ataques de pulverización de contraseñas destacan por su...
Cómo defenderse de la inyección de historial SID
- Daniel Petri | Director de Formación
La inyección del historial del identificador de seguridad (SID) es un sofisticado vector de ciberataque dirigido a entornos de Active Directory de Windows. Este ataque explota el atributo SID History, cuyo objetivo es mantener los derechos de acceso de los usuarios durante las migraciones de un dominio a otro. Al inyectar valores SID maliciosos en este atributo, un atacante puede escalar...
Defensa contra ataques de inyección LDAP: Seguridad AD 101
- Daniel Petri | Director de Formación
La inyección LDAP representa un formidable vector de ciberataque, dirigido a los mecanismos de autenticación y autorización dentro de su entorno Active Directory. Al explotar la validación de entrada incorrecta, los atacantes pueden manipular las declaraciones LDAP y potencialmente obtener acceso no autorizado a su servicio de directorio. Los expertos en ciberseguridad y seguridad de identidades de Semperis tienen un profundo conocimiento de la inyección LDAP,...
Pasar el Ataque Hash Defensa: Seguridad AD 101
- Daniel Petri | Director de Formación
Muchos ataques a Active Directory comienzan con una contraseña robada. Sin embargo, un ataque Pass the Hash tiene un enfoque diferente. En este ejemplo de robo de credenciales, los actores de la amenaza roban el hash de la contraseña de un usuario. El ataque es difícil de detectar y puede conducir a la escalada de privilegios y graves daños a su...
Cómo defenderse de un ataque de "pase el billete": Seguridad AD 101
- Daniel Petri | Director de Formación
Cualquier organización que confíe en la autenticación Kerberos -el principal método de autenticación en entornos Active Directory- es potencialmente vulnerable a un ataque Pass the Ticket. Las organizaciones que no parchean regularmente sus sistemas, supervisan y protegen Active Directory y siguen medidas de seguridad sólidas para la protección de credenciales y tickets corren un riesgo mayor.....
Cómo defenderse de los ataques del Golden Ticket: Seguridad AD 101
- Daniel Petri | Director de Formación
Los ataques Golden Ticket son especialmente astutos. Al igual que Kerberoasting, los ataques Golden Ticket explotan el sistema de autenticación Kerberos y son una de las amenazas más graves para los entornos Active Directory. Aquí encontrará más información sobre este tipo de ataque y sobre cómo puede defender su entorno de Active Directory. Qué es un Golden Ticket...
