主要领域
安全
在 主要领域 分类下,安全 按主要领域组织行业情报,帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境,这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景,以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。

案例档案
令牌已经绑定密钥,操作仍未获准:DPoP 与发送方约束的权限边界
DPoP 能让被复制的 OAuth 令牌不再是一张可随处使用的通行证,却不能证明谁正在操纵密钥,也不能替资源服务器决定这个主体此刻是否有权产生所请求的后果。

案例档案
签名验过了,命令仍未获授权:HTTP 消息签名与覆盖范围的权力边界
RFC 9421 能证明一组明确列出的 HTTP 组件没有在语义上被换掉,却不能替业务系统决定签名人有没有权发出这条命令。遗漏的路径、方法、身份与单次使用条件,绝不会因为旁边出现一枚有效签名而自动获得保护。

案例档案
什么都不记的服务器:SYN Cookie 与无状态准入
TCP 服务器通常在第一次敲门之后就替来客占一格位置,尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来:服务器先把未完成连接的压缩收据写进自己的序列号,等第三个报文把收据带回来,再真正分配连接状态。它守住的是一条很窄的资源边界,而不是整个服务。

案例档案
被安装两次的密钥:KRACK 与重传消息的权限
无线网络必须容忍丢包,但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守,而是一条更隐蔽的权限边界:同一条真实握手消息再次到达时,实现能否把它当成重新安装密钥的命令。

案例档案
由失败选择密码:POODLE 与协议回退里的隐性授权
一次 TLS 握手失败,本来只说明这次连接没有成功。兼容性代码却把它解释成“服务器太旧”,并据此降低下一次连接的最高协议版本。POODLE 揭示的核心危险,正是能够制造失败的人,竟然间接参与了客户端的安全选择。

案例档案
当请求头变成程序:Shellshock 与环境变量里暗藏的执行权
Shellshock 的危险不只在一个解析器缺陷,而在两套普通接口拼接后的权力跃迁:CGI 把远端请求数据送入进程环境,Bash 又可能把特定形态的环境值当成函数和命令。没有人明确授权远端执行,执行权却在层与层之间生成了。

案例档案
补丁等了六个月,Slammer 只用了十分钟
2003 年 1 月 25 日,事故响应的计时单位突然从“工作日”缩短为“机器循环”。一段 376 字节的程序装进一个 UDP 数据报,抵达未修复的数据库服务后,不等待任何回答便开始复制。补丁早已存在,旧代码却仍掌握执行权。

案例档案
把 11211 改成 0:memcached 放大攻击与默认值的真实权力
2018 年最有分量的安全动作,不是一份声明,而是代码里把 UDP 默认端口从 11211 改成 0。这个微小改动揭示了整场攻击的治理结构:默认值决定谁会无意间成为放大器,接入网决定伪造源地址能否离开,受害者则只能用自己的路由权把洪流移走。

案例档案
赢下竞速的响应:Kaminsky DNS 投毒与信任背后的熵
伪造报文不必证明自己来自真正的权威服务器。它只要和一笔尚未完成的查询足够相像,并比真响应更早到达。2008 年的 DNS 危机把这条朴素规则变成了一场可反复重开的竞速,也迫使运营者区分“让谎言更难命中”与“证明答案真实”这两件事。

案例档案
两秒抵达全球的规则,却没有计算价格:Cloudflare 2019 年 WAF 故障
这不是一次“上线太快”的简单事故,而是一次权限错配:审批确认了安全规则想识别什么,却没有限定它在每个请求上最多可以花掉多少公共算力。

案例档案
借用了另一位客户内存的页面:Cloudbleed 与共享边缘的隔离边界
触发故障的是一张畸形网页,逸出的字节却可能属于完全无关的客户;Cloudbleed 说明,关掉泄漏源和收回已经越界的数据,是两种不同的控制能力。

案例档案
为错误工作而有效的证书:Flame 与用途约束中隐藏的权力
Flame 无需盗走 Microsoft 根私钥。它找到了一条许可签发路径,让一份合法签名从“授权远程桌面许可”越界成了“代表 Microsoft 签署软件”。

案例档案
消失后仍在工作的请求:Rapid Reset 揭开的取消权限
HTTP/2 允许客户端取消单个请求而不拆掉整条连接;Rapid Reset 暴露了关键错位:流已经在协议账本中关闭,代理和后端承担的工作却未必随之消失。

案例档案
补丁无法让密钥退役:Debian OpenSSL 熵故障与弱凭据的漫长余生
修复后的库不再生成可预测的秘密,但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里;只有依赖方真正执行拒绝,它的权力才会结束。

案例档案
要求尝试每把密钥的签名:KeyTrap 揭开的信任成本
KeyTrap 没有伪造 DNSSEC;它把验证者的谨慎变成远程可调用的计算资源,迫使解析器回答一个此前被忽略的问题:一份签名声明,最多值得花费多少算力?

案例档案
没能随交易卖出的根:Symantec 退出事件揭示的信任转移边界
Symantec 可以把证书业务、客户与系统出售给 DigiCert,却不能一并卖出一条命令,要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。

案例档案
借来域名的路由:MyEtherWallet 劫持事件揭示的分层权力
2018 年的攻击没有接管整个 DNS,而是让部分递归解析器把别处接受的恶意路由变成了用户眼前的假地址。

报道
签名之下的中断:Orange España 暴露的 RPKI 写入权
Orange España 事件说明,一项敌意却有效的 ROA,如何经验证器与本地策略,把账户失陷放大成分阶段的路由失效。

亚太地区云服务趋势
Sakura 将入侵调查扩大至最多 136 万个可能账户
Sakura Internet 的第二次通报显示,调查范围已从 583 个租用服务器账户延伸到独立的销售管理系统。该系统中的最多 1,360,563 个会员账户可能受影响,但公司尚未确认实际受影响数量,也未确认数据已被带离系统。

全球云服务趋势
DeadLock把勒索恢复通道拆开,单点下线不再等于行动终止
Microsoft Threat Intelligence 披露的 DeadLock 并非只靠 Rust 加密器制造破坏。其受害者通信使用 Session,勒索资源则借助区块链支持的服务存储和交付;多个松耦合环节使防守方必须追踪整条链,而不能把关闭泄露网站当作结束。
