RecodeX 重构消息，Semperis研究员发现Active Directory中存在两个权限提升漏洞，分别名为ResetNightmare和KerberLoss。这些漏洞利用身份系统解释用户名和服务名称的方式，可能允许攻击者破坏服务、削弱身份验证或冒充特权用户。