SyncJacking:硬匹配漏洞导致 Entra ID 账户被接管

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

EntraGoat 场景 6：利用泄露的旧服务主体凭据与过宽应用角色，滥用基于证书的身份验证（CBA）上传恶意根证书，实现免密、符合 MFA 的 Global Admin 冒充与租户持久化。

攻击者一旦控制 Entra Connect 服务器，即可借助 ADSync 账户与 PTA 代理打通本地 AD 到云端的通路。文章演示 AADInternals 窃取凭据与滥用直通认证的手法，并给出防护建议。

AD 原生仅支持智能卡 MFA，组织多在终端叠加 Windows Hello for Business、Duo 等方案。文章概览本地与混合环境的落地方式与自适应认证。

提升 Entra ID 资源可恢复性的四大理由：错误配置普遍、回收站保护仅 30 天、服务主体等对象被硬删除、混合环境恢复缺口。文章介绍 Semperis DRET 的应对能力。