Active Directory ACL 管理：分层委派的重要性

Semperis 推出 Delegation Manager：在 AD 上叠加 RBAC，让权限委派一致可审计，抑制权限蔓延、加速攻击修复，并覆盖策略、访问与自动化能力。

介绍通过 LDAP 查询账户的 ServicePrincipalName 属性，定位 Domain Admin 大概率登录的系统，从而加快从本地管理员到域管的提权路径；同时发布自动化此过程的 PowerShell 模块。

基于资源的约束委派（RBCD）：通过 msDS-AllowedToActOnBehalfOfOtherIdentity 按资源粒度委派权限、降低提权风险；文章介绍启用方式、场景与滥用隐患。

Gerben Kleijn 实操验证了 Spencer Gietzen 提出的 21 种 AWS 提权方法，归纳为五大类，提醒管理员注意 IAM 配置中的风险点。

AirDroid 认证缺陷回顾：一条恶意链接即可静默接管安卓手机——拍照、GPS 定位、短信与文件皆被操纵，应用未运行时依然有效；厂商已修复 Web 端，并引出对应用权限授予的反思。

SQL 注入最有效的防线在数据库层：强制所有数据访问经由参数化的存储过程，并将用户权限限制在 CONNECT 与 EXECUTE，让任意 SQL 语句直接失败。