优先现场取证：直接升级固件会覆盖系统日志与入侵痕迹，存在销毁证据风险，先完成镜像、日志留存等取证工作；完成固件升级：升级至厂商给出的安全基线版本，补齐全部三个漏洞；凭据轮换：默认本次入侵场景下相关凭据已经泄…...
