实践中的网络安全：从内核漏洞利用到限定范围访问

新的 Linux 内核漏洞加入 KEV 目录

CISA 最近将 CVE-2025-39682（一个涉及对异常或特殊情况检查不当的 Linux 内核漏洞）添加到其已知被利用漏洞（KEV）目录中。该目录专门收录已确认被积极利用的漏洞，表明攻击者已经在实际环境中利用了这一缺陷。

这一新增凸显了内核级漏洞带来的持续风险。由于 Linux 内核是无数服务器、云工作负载和嵌入式设备的基础，单个缺陷可能产生广泛影响。根据约束性操作指令 26-04，联邦机构现在必须修复此漏洞，该指令要求基于风险对安全更新进行优先级排序。

对于私营组织而言，KEV 目录可作为一种实用的分类工具。安全团队无需尝试修补所有已披露的漏洞，而是可以专注于那些已被证明遭到利用的漏洞。这种方法与现代漏洞管理框架相一致，这些框架强调情境风险而非单纯的严重性评分。

电子邮件安全基准显示可衡量的进展

Microsoft 最新的电子邮件安全基准报告表明，Microsoft Defender 在送达前和送达后场景中均表现强劲。这些报告基于真实世界的遥测数据，揭示了威胁和防御持续演变的领域，为组织提供了基于数据的电子邮件保护有效性视图。

电子邮件仍然是网络钓鱼、商业电子邮件入侵和恶意软件传播的主要攻击媒介。此类基准有助于安全领导者超越供应商的声明，根据实际威胁模式评估性能。然而，报告也强调没有任何单一工具是万无一失的；分层防御和用户意识仍然至关重要。

电子邮件威胁的演变——例如日益复杂的网络钓鱼工具包和人工智能生成的诱饵——要求持续适应。组织应利用基准数据来识别自身配置和响应流程中的差距，而不仅仅是为了验证产品选择。

AWS HealthOmics 引入 IAM 会话策略

AWS 宣布 HealthOmics 现支持 IAM 会话策略，使客户能够限制单次运行的权限，而无需创建单独的 IAM 角色。此功能对于多租户应用程序尤其有价值，因为不同的运行可能需要不同的访问级别。

会话策略是一种内联策略，可在不修改底层服务角色的情况下限制运行的最大权限。有效权限是身份策略和会话策略允许的权限的交集。这种动态范围界定降低了权限过大的风险，并简化了角色管理。

对于数据敏感性至关重要的医疗保健和生命科学组织而言，此功能支持最小权限原则。它还反映了更广泛的行业趋势，即采用动态、上下文感知的访问控制，以适应每个工作负载或会话的特定需求。

共同主线：基于风险的优先级排序和动态控制

尽管这三项发展相互独立，但它们有一个共同主题：向更细致、基于风险的安全实践转变。CISA 的 KEV 目录优先处理已被积极利用的漏洞；Microsoft 的基准为电子邮件防御有效性提供了证据；AWS 的会话策略实现了细粒度的访问控制。

组织可以从每一项中汲取实用经验。首先，根据真实世界的漏洞利用活动而非仅根据 CVSS 评分来确定修补优先级。其次，使用经验数据来评估和改进安全控制。第三，采用动态访问管理以最小化常设权限。

这些趋势的融合表明，安全正变得更加可操作和可衡量。组织不应依赖静态清单，而应持续评估风险、衡量控制性能并实时调整权限。

组织接下来应该问什么？

安全领导者面临的一个持久问题是：我们如何将漏洞利用情报、安全遥测和动态访问控制整合到一个协调一致的风险管理计划中？回答这个问题需要打破漏洞管理、电子邮件安全以及身份和访问管理之间的孤岛。

例如，当新漏洞被添加到 KEV 目录时，组织能以多快的速度确定其暴露情况并应用缓解措施？同样，当电子邮件基准显示网络钓鱼检测存在差距时，这一洞察如何指导用户培训或策略变更？当新的 IAM 功能可用时，如何在不中断现有工作流程的情况下采用它？

这些问题不仅仅是技术性的；它们涉及治理、资源分配和组织文化。能够蓬勃发展的组织将是那些将安全视为持续、数据驱动的过程，而非一系列一次性修复的组织。