RC4 en Active Directory: El riesgo silencioso que es más difícil de encontrar de lo que crees

Imagen destacada del blog de RC4

RC4 es un algoritmo de cifrado heredado en el que Kerberos se ha basado durante décadas para proteger el tráfico de autenticación en Active Directory Entornos de Active Directory (AD). Esto está a punto de cambiar, independientemente de si su entorno está preparado o no. Como parte del refuerzo de seguridad vinculado a la vulnerabilidad CVE-2026-20833, Microsoft está eliminando gradualmente el cifrado RC4 en la autenticación Kerberos. La actualización de Windows de abril de 2026 marca la primera fase en la que Kerberos Key […]