EMA 报告:未知漏洞成为首要 Active Directory 安全关切

EMA 新研究：86% 的组织计划增加 AD 安全投入；Sinclair、奥林巴斯与诺基亚子公司接连遭袭推高关注；文章汇总攻击频率、成功率与渗透测试得手率等调查数据。

介绍比漏洞扫描更快的排查思路：Active Directory 的计算机账户属性记录了各主机的操作系统与补丁版本，任意域用户均可查询，攻击者可据此锁定高危目标，蓝队也可用于加速漏洞管理。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

原载 Network Security 杂志：20 多年过去，AD 仍是基石却基本未变；默认开放的取向与非约束委派等问题（如 SolarWinds 事件所示）说明必须重新思考 AD 安全。

混合环境下是否该告别 ADFS：其部署复杂、扩大攻击面，SolarWinds 表明本地环境漏洞可致 Azure AD 租户沦陷；微软也建议迁移至 Azure AD Application Proxy 等安全混合访问方案。

2021 年 5 月身份攻击综述：SolarWinds 幕后团伙借 Constant Contact 触及约 150 家组织邮箱；APT 利用 Fortinet 漏洞攻击美国地方政府；Colonial Pipeline 瞄准 Windows 漏洞；Conti 借域凭据攻陷爱尔兰卫生系统。