你应该升级到 Active Directory 2016……还是维持现状?

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Intel Trust Domain Extensions（TDX）技术报告发布：分析这一机密计算架构的安全模型、实现细节与潜在弱点。

虚拟化安全入门资源汇总：涵盖 Microsoft Hyper-V、VMware vSphere 与 Xen 的官方加固指南，DISA STIG、Cloud Security Alliance、SANS、CIS 等第三方基准，以及 PCI 合规指引。

作者听了会议上几场云渗透测试演讲后颇为失望：讲者反复强调共享基础设施的连带风险和获取云厂商授权的难度，并无新意。作者认为云环境渗透测试与传统测试没有本质区别——资产可能虚拟化或共享，但安全控制与测试方法基本一致。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

升级 AD 前为何要有“安全网”：一家拥有 110 台域控制器的环境在升级到 Windows Server 2016 时发现，架构（Schema）升级不可逆、回退并不简单——文章建议升级前规划完整的林恢复方案。