Tech del día

H0j3n y Aniq Fakhrul publicaron exploit funcional para Certighost: un usuario con privilegios bajos en AD obtiene certificado para Domain Controller, se autentica como DC, y roba krbtgt vía DCSync. No hay indicios de patch. Impacto crítico: cualquiera adentro de la red con account básico compromete directorio completo. Acción: revisar Certificate Services logs, restringir certificate request permisos, monitorear golden ticket attempts (Kerberos 4624 events). Escalada lateral garantizada en cualquier AD comprometido.

Anthropic y OpenAI chocaron con resto de tech industry sobre si modelos open-source chinos (ej: Kimi K3) deberían estar disponibles libremente o restringidos. Apple, Thinking Machines y devs worldwide ya usan Kimi. EE.UU. presiona containment pero Silicon Valley implementa lo opuesto por economics (modelos chinos más baratos, mejor). Implicación de mercado: open-source IA escapó control geopolítico; costos cayeron; carreras de model pricing se aceleran. Devs ganan acceso diverso pero EE.UU. pierde leverage de policy. Jugadores regulación: Trump admin presiona restricción; startups priorizan margin.