[CVE-2022-30216] 身份攻击观察：2022年8月

2021 年 12 月综述：微软敦促立即修复两个可致域接管的 AD 漏洞；Conti 武器化 Log4j 攻击 Kronos 薪资系统；FBI 警告 Cuba 勒索组织；ALPHV BlackCat 携域凭证配置功能登场。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

2022 年 12 月综述：LockBit 声称攻击里斯本港与加州财政部；Hive 攻击路易斯安那州 Lake Charles Memorial 医疗系统（约 27 万患者）；BlackCat 攻击哥伦比亚能源公司 EPM。

2022 年 6 月综述：Conti 一个月内入侵 40 多家组织；CISA 呼吁 Exchange Online 采用 Modern Auth；BlackCat 瞄准 Exchange 服务器搜集 AD 情报；Vice Society 攻击巴勒莫；Black Basta 联手 QBot。

2022 年 5 月综述：CISA 警告域控制器勿装 5 月 Windows 更新（会导致 Kerberos/AD DS 认证故障）；哥斯达黎加因 Conti 攻击宣布紧急状态；Verizon DBIR 称近半攻击源于凭证失窃。