tag
資產管理
該標籤下有 2 篇文章
2026-09-05
子網域接管（dangling DNS）：遺留的 DNS 紀錄如何讓攻擊者使用你的網域
刪除雲端資源時沒有刪除 DNS 紀錄，就會留下懸置的紀錄：任何人只要建立一個相同 FQDN 的資源，就能取得那個子網域。你的伺服器沒被碰過，正當的子網域卻在提供攻擊者的內容。損害不只是外觀：應用程式常把工作階段 Cookie 開放給萬用子網域，所以被接管的子網域能讀到它們。而文件明確否定了「憑證能保護你」的想法。解決方法是把刪除順序寫進程序和工具，而不是靠記憶。
危急CVSS10.02026-06-07
Equifax 資訊外洩事件（2017）——未修補的 Apache Struts 導致 1.47 億人外洩的原因與防禦
原因是『把已經發布修復修補程式的已知 CVE（CVSS 10.0）沒有套用到公開系統上』。監控設備因憑證失效導致長達 76 天都沒察覺資料外帶，使損失擴大。在你的環境裡，要用資產盤點、修補 SLA、機器監控、偵測健全性來防止重演。