CVE-2025-26685：利用 Microsoft Defender for Identity 欺骗漏洞提升权限

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Kevin Robertson 深入探讨 ADIDNS 攻防细节：默认启用的 GQBL 会拦截 WPAD/ISATAP 查询，但作者发现通配符记录、DNAME 记录和 NS 记录均可绕过该限制，使攻击者通过 Active Directory 集成 DNS 劫持名称解析并实施中间人攻击。

NSA 披露 Windows 10 与 Server 2016/2019 的 CryptoAPI 证书校验漏洞后，Trail of Bits 深入剖析 Crypt32.dll 未正确验证椭圆曲线参数的问题：攻击者可借此伪造 HTTPS 与代码签名证书。文中包含玩具版攻击演示与修复建议。

Google Project Zero 博客分析了一种涉及悬空 COM 对象注册的 Windows 本地提权技术，微软已在近期安全更新中修复该问题。

CVE-2026-55040：SharePoint Server Subscription Edition 的令牌处理器跳过 JWT 签名校验，攻击者可伪造 Bearer 令牌，以任意账户（包括站点管理员）登录。

官方 CVSS 3.1 向量表明该漏洞需要本地低权限访问，但攻击复杂度低、无需用户交互，成功后可造成完整的机密性、完整性和可用性影响。应安装适用于各 Windows 版本的最新 Microsoft 安全更新；同时启用并强制 SMB 签名、限制 NTLM、监控异常的本地 SMB 中继活动。公开信息目前只确认 PoC，不应标记为在野利用。