tag
资产管理
该标签下有 2 篇文章
2026-09-05
子域名接管（悬空 DNS）：残留的 DNS 记录如何让攻击者使用你的域名
删除云资源却没删 DNS 记录，就会留下悬空记录：任何人只要用相同的 FQDN 创建资源，就能认领那个子域名。你的服务器毫发无损，正规的子域名却在提供攻击者的内容。损害不只是表面上的——应用常常把会话 Cookie 开放给通配子域名，被接管的子域名就能读取它们。而且文档明确否定了“有证书就安全”的想法。解决办法是把删除顺序写进流程和工具，而不是依赖记忆。
严重CVSS10.02026-06-07
Equifax 信息泄露事件（2017）——未打补丁的 Apache Struts 导致 1.47 亿人泄露的原因与防御
原因是已经发布修复补丁的已知 CVE（CVSS 10.0）没有被应用到公开系统上。监控设备因证书失效导致长达 76 天都没察觉数据外带，使损失扩大。在你的环境里，要用资产盘点、补丁 SLA、机器监控、检测健全性来防止重演。