Опубликовано
2026-07-11
В разделе «2026-07-11» собраны статьи с общим признаком «Опубликовано». Они объединяют открытые публикации, оценку качества источников, рыночный контекст и последствия для инфраструктуры. Материалы связывают тему с организациями, людьми, регионами, типами сигналов, управлением, операционными зависимостями, непрерывностью услуг, рисками для клиентов и регуляторными или инвестиционными последствиями. Здесь объясняется, что входит в классификацию, почему повторяющийся сигнал важен и какие источники его подтверждают.
История
DigiNotar превратил отказ удостоверяющего центра в проверку контроля над вредом
Компрометация DigiNotar в 2011 году — не только история о поддельных сертификатах. Это провал системы публичного доверия: слабый контроль удостоверяющего центра, задержка уведомлений, зависимость госсектора, недоверие браузеров и экстренная миграция определили, могли ли…
История
Инцидент Comodo показал: риск выпуска сертификатов — это также риск уведомления и контроля
Компрометация регистрационного центра Comodo в 2011 году была невелика по числу сертификатов, но огромна по делегированной власти. Девять мошеннических сертификатов для крупных доменов заставили удостоверяющие центры, производителей браузеров и операционных систем, программы…
История
Утечка маршрутов Google в 2018 году показала разрыв между контрактами на маршрутизацию и реальным контролем
Утечка маршрутов Google в ноябре 2018 года через MainOne и China Telecom — это не то же событие, что перехват YouTube компанией Pakistan Telecom в 2008 году. Это был другой управленческий сбой: маршруты, полученные по пиринговому соглашению, вышли в транзитные отношения, другие…
Национальные операторы связи мира
Pakistan Telecom показал, как локальная блокировка сети переносит глобальные издержки
Перехват маршрута YouTube компанией Pakistan Telecom в 2008 году остаётся одним из самых наглядных случаев переноса издержек в интернет-маршрутизации. Внутренняя блокировка вышла через BGP, PCCW распространил её, доступность YouTube нарушилась во всём мире, а расходы на…
История
Ошибочный ROA: как защита маршрутизации становится сбоем по общей причине
Инцидент с северокорейскими маршрутами RPKI в марте 2025 года обнажил оборотную сторону валидации происхождения маршрутов. RPKI — необходимое исправление доверия в BGP, но ошибочный ROA делает легитимные маршруты невалидными для сетей с валидацией. Когда многие операторы…
История
Ротация корневого ключа KSK DNSSEC доказала, что готовность должна быть проверяемой
Ротация корневого ключа подписи ключей DNSSEC 2018 года часто запоминается как успешное глобальное криптографическое обслуживание. Для подотчётности рисков важнее более узкий урок: успех зависел от того, чтобы готовность и восстановление были наблюдаемы до того, как связи с…
Облачные сервисы мира
CrowdStrike сделала скорость обнаружения и очерёдность раскрытия информации частью подотчётности за конечные точки
Сбой Falcon обычно вспоминают как дефектный релиз контента, обрушивший Windows-хосты. Более острый вопрос подотчётности — что мир мог увидеть в минуты и часы после релиза: как быстро CrowdStrike обнаружила картину сбоев, когда осознала общую причину, как выстроила очерёдность…
Институты Северной Америки
Change Healthcare сделала простой расчётно-платёжного цикла проблемой ответственности за медицинскую помощь
Сбой в Change Healthcare из-за программы-вымогателя — не только утечка данных, отказ клирингового центра или провал контроля идентичности после поглощения. Его более глубокий публичный урок: непрерывность платёжного цикла стала механизмом непрерывности медицинской помощи.
Облачные сервисы Северной Америки
MOVEit показал, как плоскости управления файлообменом превращают сроки установки патчей в массовое раскрытие данных
Кампания MOVEit — это не только история эксплуатации 0-day уязвимости. Она показала, как плоскость управления управляемым файлообменом может усиливать раскрытие информации: эксплуатация началась до публичного патча, экстренные уведомления приходили волнами, у операторов были…
Облачные сервисы мира
Okta превратила артефакты поддержки в стороннюю доверительную границу для клиентов
Компрометация системы поддержки Okta в 2023 году не потребовала взлома основного сервиса идентичности, чтобы проверить подотчётность в облачной идентичности. Она показала, что диагностические файлы, хранилище обращений в поддержку, сессионные материалы, сторонние инструменты и…
Облачные сервисы мира
Microsoft Storm-0558 сделала операционный контроль над ущербом от токенов публичным тестом подотчётности
Storm-0558 — это не только история о похищенном ключе подписи Microsoft и дефекте проверки токенов. Она стала проверкой того, способен ли облачный провайдер, единолично контролирующий ключевой материал, логику проверки, серверную телеметрию, журналы доступа к почтовым ящикам…
Институты Северной Америки
Equifax превратила задержку с установкой патча в историю ответственности за уведомление и правоприменение
Equifax чаще вспоминают из-за пропущенного патча для Apache Struts. Эта память точна, но неполна. Более крупная история ответственности началась, когда предотвратимый сбой безопасности стал многолетней проблемой уведомлений, мер возмещения и правоприменения для людей, чьи…
Облачные сервисы Северной Америки
Capital One показала, где заканчиваются облачные контракты и начинаются доказательства контроля
Утечку данных Capital One в 2019 году, связанную с облачными метаданными, слишком часто сводят к лозунгу об общей ответственности. Более точный вопрос об ответственности звучит резче: когда облачный контракт распределяет категории обязанностей, какие операционные доказательства…
Облачные сервисы мира
У PT Cloud Four Cee Services есть индонезийская запись об AS, но текущая видимость маршрутов не подтверждает размещённые мощности
Аналитическая справка о У PT Cloud Four Cee Services есть индонезийская запись об AS, но текущая видимость маршрутов не подтверждает размещённые мощности объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и…
Облачные сервисы мира
Сбой BGP и DNS у Meta показал, как внутренняя автоматизация может переносить глобальные издержки
Сбой Meta в октябре 2021 года — не просто исчезновение Facebook, Instagram и WhatsApp в публичном интернете, а пример переноса издержек: внутренняя команда техобслуживания, ошибка инструмента аудита, отзыв маршрутов BGP, недоступность авторитетных DNS и сломанный внутренний…
Облачные сервисы мира
У 08 Future Cloud Company Limited свежий вьетнамский номер AS без видимого рабочего маршрута
Аналитическая справка о У 08 Future Cloud Company Limited свежий вьетнамский номер AS без видимого рабочего маршрута объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Облачные сервисы мира
Chongqing Cloud Computing Investment&Operation Co.,Ltd отсутствует в текущей таблице BGP
Аналитическая справка о Chongqing Cloud Computing Investment&Operation Co.,Ltd отсутствует в текущей таблице BGP объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Облачные сервисы мира
Fastly превратила скрытый дефект периферии в урок о зависимости от общего сбоя
Сбой Fastly в июне 2021 года был коротким по сравнению со многими корпоративными катастрофами, но его ценность для подотчётности необычайно высока. Скрытая ошибка ПО на периферии CDN была активирована допустимым изменением конфигурации клиента, нарушив работу крупных издателей…
Облачные сервисы мира
Hoa Lac Cloud Company Limited: вьетнамская запись об AS до появления публичных данных о маршрутизации
Аналитическая справка о Hoa Lac Cloud Company Limited: вьетнамская запись об AS до появления публичных данных о маршрутизации объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Облачные сервисы мира
Реакция Cloudflare на утечку маршрута: проверяемый ремонт важнее успокоения
Сбой из-за утечки маршрутов в июне 2019 года напомнил, что компания может управлять отказоустойчивой edge-инфраструктурой и при этом зависеть от дисциплины маршрутизации сетей, которые ей не подконтрольны. Урок подотчётности не в том, что Verizon и небольшая сеть распространили…