Ataque y defensa de Active Directory Certificate Services (ADCS)

En esta charla técnica, celebrada en el OpenGune de la zona de talleres SPRI-Enpresa Digitala durante la Euskal Encounter 2026, se explorarán las principales técnicas de ataque y defensa aplicadas a Active Directory Certificate Services (ADCS), uno de los componentes más críticos y, al mismo tiempo, más ignorados dentro de los entornos empresariales basados en Windows. La sesión analizará los vectores de ataque más relevantes documentados, incluyendo el abuso de plantillas de certificados mal configuradas, la escalada de privilegios, el movimiento lateral y el uso de certificados digitales como mecanismo de acceso y persistencia en infraestructuras corporativas. También se mostrará cómo un atacante puede aprovechar configuraciones inseguras habituales para comprometer una infraestructura de Active Directory e, incluso, alcanzar el control completo del dominio. Desde una perspectiva defensiva, se abordarán los procedimientos necesarios para detectar este tipo de amenazas, auditar la infraestructura de clave pública o PKI y aplicar medidas de endurecimiento que permitan reducir la superficie de ataque de ADCS. La actividad está dirigida a técnicos y profesionales de seguridad ofensiva, pentesters y especialistas de Red Team con experiencia previa que deseen profundizar en la evaluación y el compromiso de infraestructuras complejas de Active Directory. El evento forma parte de la programación oficial de Euskal Encounter 2026 y dispone de plazas limitadas, por lo que será necesario realizar una inscripción previa. Únicamente podrán asistir las personas inscritas que hayan recibido la correspondiente confirmación de plaza.