微软披露3个活动目录高危漏洞 可绕过域安全策略致横向渗透风险

微软近日披露3个影响Active Directory的高危漏洞（CVE-2026-96252、CVE-2026-108131、CVE-2026-69982），均为远程可利用类型，攻击者可在未授权情况下绕过Windows域环境中的核心安全机制，如账户锁定策略、密码复杂度强制与Kerberos票据验证。活动目录作为企业身份认证与权限管理的核心组件，一旦被突破，攻击者可横向移动至域控制器，接管整个IT基础设施，风险等级被定为“高危”。

尽管微软暂未公开技术细节以防止武器化，但安全社区推测漏洞可能涉及LDAP协议处理、NTLM验证流程或组策略对象应用逻辑中的边界错误。历史上类似漏洞曾被用于勒索软件攻击前的横向渗透阶段，如ProxyLogon与PrintNightmare事件。

同期，微软在Windows 11 26H2中修复了本地账号创建漏洞：此前用户点击安装界面“了解更多”按钮会意外打开本地账户设置窗口，跳过微软账户绑定；现该按钮仅显示数据政策页，无法继续创建本地账号。此举延续其收紧本地账号路径的策略，旨在推动用户向Microsoft 365生态迁移。

此外，“管理员保护”功能在26H2中广泛启用后，引发远程桌面连接异常问题：非管理员用户通过RDP连接时出现错误代码0xC000000D，微软建议临时禁用相关组策略以恢复连接。

安全专家提醒企业：应优先检查域控制器日志中异常LDAP查询或Kerberos预认证失败记录；对非必要暴露于公网的域服务实施网络隔离；启用AD审计策略监控可疑权限变更；并尽快部署官方补丁以防范内网横向渗透风险。