Nelsar lanzó Axia, interfaz web y API REST gratis para Active Directory, Samba AD y OpenLDAP, con roles granulares y protección contra escalada de privilegios.

Samba, FreeIPA, Univention Corporate Server y Zentyal ofrecen distintas formas de gestionar identidades y equipos sin depender de Active Directory.

TL;DR Security researchers uncovered an espionage campaign that used a custom PHP2Shell exploit to gain root access on 25 firewall servers across the Pacific region. By pairing this PHP2Shell exploit Fragnesia privilege escalation chain into a single unauthenticated request, the attacker breached a U.S. government-affiliated network. From there, the intruder pivoted to an internal management server and extracted Active Directory credentials.

Cybersecurity investigators recently uncovered a sophisticated multi-stage intrusion against government-affiliated infrastructure. Specifically, adversaries compromised a public management portal to infiltrate internal enterprise networks. Consequently, the attackers breached twenty-five servers across sensitive environments. According to an investigative research report by Dream, the intruders rapidly gained administrative domain control. Furthermore, this incident highlights severe risks stemming from exposed peripheral management interfaces.

China-linked hackers are exploiting PHP2Shell and the Fragnesia Linux kernel vulnerability to compromise firewalls, deploy persistent webshells, steal credentials, and target internal network management systems. Discover the attack chain, the risks to critical infrastructure, and the key cybersecurity lessons for defenders.

La noticia analiza las principales alternativas open source a Active Directory para la administración de usuarios y equipos en entornos empresariales. Samba se presenta como la opción más cercana a Active Directory para organizaciones que necesitan mantener equipos Windows en un dominio, permitiendo funcionar como controlador de dominio compatible con Active Directory y ofreciendo soporte para políticas de grupo (GPO). FreeIPA destaca como la mejor solución para empresas principalmente Linux, integrando tecnologías como 389 Directory Server, Kerberos y DNS para gestionar identidades y políticas específicas de sistemas Unix. Univention Corporate Server (UCS) ofrece una interfaz web integrada para administrar identidades en entornos heterogéneos, combinando funcionalidades de Samba AD y una administración más amigable. Zentyal se posiciona como la solución más sencilla para pequeñas y medianas empresas, simplificando la configuración mediante una interfaz gráfica. La noticia también aclara que OpenLDAP no es un reemplazo directo de Active Directory, sino un servicio de directorio flexible, mientras que Keycloak se enfoca en autenticación para aplicaciones web y Single Sign-On. Se destacan consideraciones críticas como la necesidad de alta disponibilidad, la importancia del DNS y NTP, y la recomendación de realizar pruebas en un entorno de laboratorio antes de migrar. La conclusión subraya que no existe una única alternativa universal, sino que la elección debe basarse en las necesidades específicas de cada organización, evitando comparaciones simplistas y optando por arquitecturas modulares que reduzcan dependencias tecnológicas.

CleanupMonster est un module PowerShell pour désactiver, déplacer ou supprimer de façon automatique les ordinateurs inactifs présent dans l'Active Directory.