跳转到主要内容

主要领域

安全

在 主要领域 分类下,安全 按主要领域组织行业情报,帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境,这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景,以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。

令牌已经绑定密钥,操作仍未获准:DPoP 与发送方约束的权限边界

案例档案

令牌已经绑定密钥,操作仍未获准:DPoP 与发送方约束的权限边界

DPoP 能让被复制的 OAuth 令牌不再是一张可随处使用的通行证,却不能证明谁正在操纵密钥,也不能替资源服务器决定这个主体此刻是否有权产生所请求的后果。

2026年8月29日
签名验过了,命令仍未获授权:HTTP 消息签名与覆盖范围的权力边界

案例档案

签名验过了,命令仍未获授权:HTTP 消息签名与覆盖范围的权力边界

RFC 9421 能证明一组明确列出的 HTTP 组件没有在语义上被换掉,却不能替业务系统决定签名人有没有权发出这条命令。遗漏的路径、方法、身份与单次使用条件,绝不会因为旁边出现一枚有效签名而自动获得保护。

2026年8月29日
什么都不记的服务器:SYN Cookie 与无状态准入

案例档案

什么都不记的服务器:SYN Cookie 与无状态准入

TCP 服务器通常在第一次敲门之后就替来客占一格位置,尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来:服务器先把未完成连接的压缩收据写进自己的序列号,等第三个报文把收据带回来,再真正分配连接状态。它守住的是一条很窄的资源边界,而不是整个服务。

2026年8月23日
被安装两次的密钥:KRACK 与重传消息的权限

案例档案

被安装两次的密钥:KRACK 与重传消息的权限

无线网络必须容忍丢包,但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守,而是一条更隐蔽的权限边界:同一条真实握手消息再次到达时,实现能否把它当成重新安装密钥的命令。

2026年8月22日
由失败选择密码:POODLE 与协议回退里的隐性授权

案例档案

由失败选择密码:POODLE 与协议回退里的隐性授权

一次 TLS 握手失败,本来只说明这次连接没有成功。兼容性代码却把它解释成“服务器太旧”,并据此降低下一次连接的最高协议版本。POODLE 揭示的核心危险,正是能够制造失败的人,竟然间接参与了客户端的安全选择。

2026年8月22日
当请求头变成程序:Shellshock 与环境变量里暗藏的执行权

案例档案

当请求头变成程序:Shellshock 与环境变量里暗藏的执行权

Shellshock 的危险不只在一个解析器缺陷,而在两套普通接口拼接后的权力跃迁:CGI 把远端请求数据送入进程环境,Bash 又可能把特定形态的环境值当成函数和命令。没有人明确授权远端执行,执行权却在层与层之间生成了。

2026年8月22日
补丁等了六个月,Slammer 只用了十分钟

案例档案

补丁等了六个月,Slammer 只用了十分钟

2003 年 1 月 25 日,事故响应的计时单位突然从“工作日”缩短为“机器循环”。一段 376 字节的程序装进一个 UDP 数据报,抵达未修复的数据库服务后,不等待任何回答便开始复制。补丁早已存在,旧代码却仍掌握执行权。

2026年8月22日
把 11211 改成 0:memcached 放大攻击与默认值的真实权力

案例档案

把 11211 改成 0:memcached 放大攻击与默认值的真实权力

2018 年最有分量的安全动作,不是一份声明,而是代码里把 UDP 默认端口从 11211 改成 0。这个微小改动揭示了整场攻击的治理结构:默认值决定谁会无意间成为放大器,接入网决定伪造源地址能否离开,受害者则只能用自己的路由权把洪流移走。

2026年8月22日
赢下竞速的响应:Kaminsky DNS 投毒与信任背后的熵

案例档案

赢下竞速的响应:Kaminsky DNS 投毒与信任背后的熵

伪造报文不必证明自己来自真正的权威服务器。它只要和一笔尚未完成的查询足够相像,并比真响应更早到达。2008 年的 DNS 危机把这条朴素规则变成了一场可反复重开的竞速,也迫使运营者区分“让谎言更难命中”与“证明答案真实”这两件事。

2026年8月22日
两秒抵达全球的规则,却没有计算价格:Cloudflare 2019 年 WAF 故障

案例档案

两秒抵达全球的规则,却没有计算价格:Cloudflare 2019 年 WAF 故障

这不是一次“上线太快”的简单事故,而是一次权限错配:审批确认了安全规则想识别什么,却没有限定它在每个请求上最多可以花掉多少公共算力。

2026年8月22日
借用了另一位客户内存的页面:Cloudbleed 与共享边缘的隔离边界

案例档案

借用了另一位客户内存的页面:Cloudbleed 与共享边缘的隔离边界

触发故障的是一张畸形网页,逸出的字节却可能属于完全无关的客户;Cloudbleed 说明,关掉泄漏源和收回已经越界的数据,是两种不同的控制能力。

2026年8月22日
为错误工作而有效的证书:Flame 与用途约束中隐藏的权力

案例档案

为错误工作而有效的证书:Flame 与用途约束中隐藏的权力

Flame 无需盗走 Microsoft 根私钥。它找到了一条许可签发路径,让一份合法签名从“授权远程桌面许可”越界成了“代表 Microsoft 签署软件”。

2026年8月22日
消失后仍在工作的请求:Rapid Reset 揭开的取消权限

案例档案

消失后仍在工作的请求:Rapid Reset 揭开的取消权限

HTTP/2 允许客户端取消单个请求而不拆掉整条连接;Rapid Reset 暴露了关键错位:流已经在协议账本中关闭,代理和后端承担的工作却未必随之消失。

2026年8月22日
补丁无法让密钥退役:Debian OpenSSL 熵故障与弱凭据的漫长余生

案例档案

补丁无法让密钥退役:Debian OpenSSL 熵故障与弱凭据的漫长余生

修复后的库不再生成可预测的秘密,但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里;只有依赖方真正执行拒绝,它的权力才会结束。

2026年8月22日
要求尝试每把密钥的签名:KeyTrap 揭开的信任成本

案例档案

要求尝试每把密钥的签名:KeyTrap 揭开的信任成本

KeyTrap 没有伪造 DNSSEC;它把验证者的谨慎变成远程可调用的计算资源,迫使解析器回答一个此前被忽略的问题:一份签名声明,最多值得花费多少算力?

2026年8月22日
没能随交易卖出的根:Symantec 退出事件揭示的信任转移边界

案例档案

没能随交易卖出的根:Symantec 退出事件揭示的信任转移边界

Symantec 可以把证书业务、客户与系统出售给 DigiCert,却不能一并卖出一条命令,要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。

2026年8月22日
借来域名的路由:MyEtherWallet 劫持事件揭示的分层权力

案例档案

借来域名的路由:MyEtherWallet 劫持事件揭示的分层权力

2018 年的攻击没有接管整个 DNS,而是让部分递归解析器把别处接受的恶意路由变成了用户眼前的假地址。

2026年8月22日
签名之下的中断:Orange España 暴露的 RPKI 写入权

报道

签名之下的中断:Orange España 暴露的 RPKI 写入权

Orange España 事件说明,一项敌意却有效的 ROA,如何经验证器与本地策略,把账户失陷放大成分阶段的路由失效。

2026年8月22日
Sakura 将入侵调查扩大至最多 136 万个可能账户

亚太地区云服务趋势

Sakura 将入侵调查扩大至最多 136 万个可能账户

Sakura Internet 的第二次通报显示,调查范围已从 583 个租用服务器账户延伸到独立的销售管理系统。该系统中的最多 1,360,563 个会员账户可能受影响,但公司尚未确认实际受影响数量,也未确认数据已被带离系统。

2026年8月22日
DeadLock把勒索恢复通道拆开,单点下线不再等于行动终止

全球云服务趋势

DeadLock把勒索恢复通道拆开,单点下线不再等于行动终止

Microsoft Threat Intelligence 披露的 DeadLock 并非只靠 Rust 加密器制造破坏。其受害者通信使用 Session,勒索资源则借助区块链支持的服务存储和交付;多个松耦合环节使防守方必须追踪整条链,而不能把关闭泄露网站当作结束。

2026年8月11日