Comcast

Comcast 在 2021 年 11 月的两起中断表明，即使存在重路由，若替代路径仍落入同一受损控制域，网络连续性并未恢复。外部测量将广泛丢包与 Sunnyvale 核心关联，并在后续中将事件归因为路由表容量失控。关键是容量、拓扑、告警、恢复是否在事件前可被测试与验证。

Comcast第二季度归属公司净利润由上年同期的111.23亿美元降至35.26亿美元。这个降幅主要不能解释经营恶化，因为上年包含与Hulu股权相关的94亿美元税前、71亿美元净收益；剔开这项比较噪音后，宽带收入下降、住宅利润率收窄和资本开支上升更值得关注。

Comcast 是一个风险和责任案例，因为责任问题在于电信客户通知如果将会话令牌漏洞视为普通的补丁事件，那么它就是不完备的；客户需要知道暴露是如何被控制的，而不仅仅是软件被更新。公共记录对于 Xfinity 客户、电信监管机构、账户安全团队、漏洞管理人员、供应商和消费者保护官员至关重要，他们需要证据证明会话失效、密码重置和数据范围声明是一致的。

Comcast 的 Xfinity 安全事件不仅仅是关于一台脆弱的 Citrix 设备的故事。这关乎一个已发布的补丁、一次边缘设备会话泄露、一个客户身份数据库、一轮密码重置作业以及一份公开通知——如何迅速汇成一份完整的问责记录。关键问题不在于攻击者是否利用了已知漏洞，而在于当该漏洞将电信客户账户纳入攻击范围后，是谁控制了预防、检测、遏制、客户恢复和证据链。