身份攻击观察:2021 年 6 月

2021 年 10 月综述：Sinclair 企业 AD 域遭勒索攻击；微软警示服务商高风险访问权限；REvil 基础设施被捣毁；BlackMatter 再袭奥林巴斯；Exchange Autodiscover 泄露至少 10 万凭证。

2021 年 7 月身份攻击综述：MeteorExpress 擦除器借 AD 组策略攻击伊朗铁路；微软修复 PetitPotam 等漏洞；CISA 要求修补 PrintNightmare；SolarWinds Serv-U 再曝零日，REvil 借 Kaseya VSA 发动供应链攻击。

2021 年 5 月身份攻击综述：SolarWinds 幕后团伙借 Constant Contact 触及约 150 家组织邮箱；APT 利用 Fortinet 漏洞攻击美国地方政府；Colonial Pipeline 瞄准 Windows 漏洞；Conti 借域凭据攻陷爱尔兰卫生系统。

2021 年 1 月身份攻击综述：SAP SolMan（“SAP 的 AD”）漏洞利用程序流出；Sophos 披露“幽灵攻击”——入侵者新增域管理员账户并悄无声息删除服务器；REvil 攻击 Dairy Farm，以 AD 截图作勒索凭证。

JBS 勒索攻击一周年回顾：全球最大肉类供应商被迫停产并支付 1100 万美元赎金，暴露关键基础设施安全的普遍短板；文章建议企业主动修补漏洞、借助 BAS 与持续渗透测试验证控制有效性，并重视人在漏洞管理中的作用。

疑似来自东欧的攻击组织对 Colonial Pipeline 发起勒索软件攻击，迫使这家供应美国东海岸近半数燃油的公司关闭全部系统。白宫与 CISA 介入评估影响，事件凸显勒索软件对关键基础设施的严重威胁。