面向安全从业者的中英双语安全研究与漏洞情报精选。

#semperis

#semperis 主题的安全资讯。

1.

Migrator 2.0 发布：从容迁移 Active Directory

博客 | 2026-09-09 15:35 | semperis.com | 原文 ↗ | #active-directory | #identity-security | #migration

2.

五眼联盟的 AI 警告如何改变董事会关于网络恢复与韧性的思考

博客 | 2026-08-04 17:20 | semperis.com | 原文 ↗ | #ai-security | #ai-governance | #incident-response

3.

清单:让你的身份架构为智能体时代做好准备

博客 | 2026-07-30 19:28 | semperis.com | 原文 ↗ | #ai-security | #agentic-ai | #ai-governance

4.

AD 组风险:Backup Operators 中隐藏的危险

博客 | 2026-07-28 16:40 | semperis.com | 原文 ↗ | #active-directory | #backup-security | #privilege-escalation

5.

作战室午夜:CISO 的挑战登上银幕

博客 | 2026-07-23 17:32 | semperis.com | 原文 ↗ | #incident-response | #black-hat | #security-culture

6.

最小可行公司第 3 部分:实现可见性、控制与运营弹性

博客 | 2026-07-21 22:28 | semperis.com | 原文 ↗ | #incident-response | #active-directory | #cyber-resilience

7.

实践检查点 3:注册 Agent——使用和不使用 Agent ID

博客 | 2026-07-10 20:00 | semperis.com | 原文 ↗ | #agentic-ai | #developer-security | #identity-security

8.

Windows 权限滥用:攻击者如何从拥有危险权限的账户提升到攻陷 Active Directory

研究 | 2026-07-06 18:15 | semperis.com | 原文 ↗ | #active-directory | #privilege-escalation | #identity-security

9.

实践检查点 1:使用 MS Graph 构建 Agent ID

博客 | 2026-06-30 22:59 | semperis.com | 原文 ↗ | #agentic-ai | #active-directory | #entra-id

10.

Agent ID:理解 Microsoft 的 Agent 身份平台

博客 | 2026-06-30 22:45 | semperis.com | 原文 ↗ | #ai-security | #microsoft | #identity-security

11.

Entra ID 中工作负载身份的分类:服务主体、企业应用及其他“有组织的混乱”形式

博客 | 2026-06-27 01:41 | semperis.com | 原文 ↗ | #agentic-ai | #active-directory | #entra-id

12.

认识 Entra ID Agent 身份(顺便说一句:它们不是人)

博客 | 2026-06-27 01:35 | semperis.com | 原文 ↗ | #agentic-ai | #active-directory | #identity-security

13.

理解并预防 Entra ID Agent 身份攻击:综合指南

博客 | 2026-06-27 01:23 | semperis.com | 原文 ↗ | #agentic-ai | #active-directory | #identity-security

14.

将身份上下文带入 Microsoft 安全工作流:Semperis 与 Sentinel 和 Copilot 的集成

博客 | 2026-06-23 12:19 | semperis.com | 原文 ↗ | #cloud | #incident-response | #threat-detection

15.

隐藏在 Active Directory 迁移中的 11 个现实风险

博客 | 2026-06-12 17:07 | semperis.com | 原文 ↗ | #attack-chains | #active-directory | #privilege-escalation

16.

零信任与失陷预防:你的身份安全目标是什么?

博客 | 2026-06-04 11:00 | semperis.com | 原文 ↗ | #vulnerability-management | #active-directory | #entra-id

17.

RC4 与 AD 迁移:发现隐藏在你源域中的故障场景

博客 | 2026-05-29 17:20 | semperis.com | 原文 ↗ | #active-directory | #kerberos | #windows-security

18.

如何在 AI Agent 泛滥蔓延之前保护 Entra ID 工作负载身份

博客 | 2026-05-16 01:07 | semperis.com | 原文 ↗ | #ai-security | #identity-security | #entra-id

19.

身份弹性清单:超越备份的 6 种思考方式

博客 | 2026-05-04 19:56 | semperis.com | 原文 ↗ | #incident-response | #active-directory | #disaster-recovery

20.

标杆模样:网络危机管理的现代模式

博客 | 2026-05-01 20:11 | semperis.com | 原文 ↗ | #incident-response | #cyber-resilience | #blue-team

21.

最小可行公司第 2 部分:失陷之外的网络弹性经验

博客 | 2026-04-24 00:19 | semperis.com | 原文 ↗ | #cloud | #cloud-security | #cyber-resilience

22.

备份与失陷:面向日常失误和恶意入侵的 Entra ID 恢复工具

博客 | 2026-04-23 21:22 | semperis.com | 原文 ↗ | #cloud-security | #incident-response | #identity-security

23.

最小可行公司第 1 部分:为什么真正的网络弹性始于身份

博客 | 2026-04-09 16:56 | semperis.com | 原文 ↗ | #incident-response | #active-directory | #ransomware

24.

网络事件响应中缺失的一层:危机编排

博客 | 2026-04-02 17:24 | semperis.com | 原文 ↗ | #incident-response | #cyber-resilience | #blue-team

25.

如何审计你的环境中的 RC4 加密

博客 | 2026-03-31 00:40 | semperis.com | 原文 ↗ | #remediation | #active-directory | #kerberos

26.

你需要知道的:Windows Admin Center 远程权限提升(CVE-2026-26119)

漏洞 | 高危 | 2026-03-23 11:05 | CVE-2026-26119 | semperis.com | 原文 ↗ | #vulnerability-research | #privilege-escalation | #windows-security

27.

反思网络危机管理:计划为何失败——以及应该构建什么

博客 | 2026-03-25 17:55 | semperis.com | 原文 ↗ | #incident-response | #cyber-resilience | #blue-team

28.

什么时候通过 HTTP 使用 WinRM 是安全的?

博客 | 2026-03-17 22:57 | semperis.com | 原文 ↗ | #active-directory | #kerberos | #windows-security

29.

你所忽视的:正确的 LAN Manager 身份验证级别

博客 | 2026-03-11 22:40 | semperis.com | 原文 ↗ | #remediation | #active-directory | #privilege-escalation

30.

强化 Entra ID 恢复与身份安全弹性

博客 | 2026-02-24 18:57 | semperis.com | 原文 ↗ | #incident-response | #identity-security | #entra-id