NotPetya 回响:最新供应链攻击使 Active Directory 面临被入侵风险

SolarWinds Orion 供应链攻击早期分析：UNC2452（业界归因于 APT29）通过数字签名的木马化更新分发 SUNBURST 后门，影响超 30 万家组织，FireEye、美国财政部与 NTIA 率先披露，文章给出排查与防护建议。

Dan Petro 梳理 SolarWinds Orion 供应链攻击的已知与未知：被篡改的更新波及五角大楼、NASA 等机构，约 1.8 万客户受影响。

以 SolarWinds 供应链事件为镜，文章呼吁 CISO 重视内部威胁（如开发环节插入恶意代码）：Ponemon 数据显示内部威胁单起事件平均成本在 2020 年达 1145 万美元，事件数两年增长 47%。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

服务账户兼具业务关键性与低可见度，难以发现和治理，常成为攻击入口。文章分析这一顽固安全缺口的成因，并介绍如何通过分层、自动化的手段予以弥补。

EMA 报告：未知漏洞成为 IT 从业者对 AD 的首要担忧，已知未修复漏洞次之；SolarWinds 与 Colonial Pipeline 推高关注度；Mandiant 称其调查的 90% 事件涉及 AD。