一个才 2.7 分的洞，被 CISA 拉进了「已在被利用」名单：它只是让日志少截了一段
2.7 分。放在一堆 9 分开头的洞里，这分数基本没人会多看一眼。可 10 月 28 号，CISA 把它加进了 KEV——也就是「已知被在野利用」那份名单。CVE-2026-41709，...
标签 · 运维
这个标签下共有 36 篇文章。
备份软件自己成了入侵入口：一个应用凭证，162 家组织的 Microsoft 365 被登进去
这次出事的不是被保护的客户，是那家「负责保护」的备份厂商。ConnectWise 的 Cloud Backup（原来的 SkyKick）平台，凭证被拿去以「应用身份」登录进客户的 Mic...
伦敦一个可用区掉电，38 项云服务跟着倒：上云从来不等于高可用
10 月 20 日早上，伦敦的 europe-west2 出了一回事。我先看到的是银行 App 登不上——劳埃德、汇丰、Halifax、Revolut 都报了障；再往下翻，Rightmo...
一台被拿下的机器，能顺着 Tailscale 的 SSH 转发摸到别人 root 才能碰的东西
Tailscale 放出了 1.104.4，修的是它内置那个 SSH 服务器里的洞。版本号看着不起眼，Tailscale SSH 也确实是个「图省事」的功能——不用配密码、不用传公钥，谁...
一个 9.8 分、却连补丁都还没有的洞：先把 LMCache 从公网上收回来
扫到一条挺别扭的漏洞：LMCache 的 CVE-2026-105192，CVSS 9.8，未授权 RCE。别扭的地方在于——公告挂出来的时候，没有修复版本。LMCache 是干什么的先...
40 小时两次，Azure 挂的不是同一个地方：一次是缓存，一次是控制面
40 小时里 Azure 出了两回事。我一开始也想写成"微软又崩了"，后来把两份官方时间线摊开看，发现它们连坏的地方都不一样——一个是 AI 服务的缓存被清了，一个是网关控制面被自己的更...
一行 18 年前的代码，一个请求打崩 Nginx：顺带说说今年的 6.6 万个 CVE
Nginx 这种"稳如老狗"的软件，也能出 18 年没人发现的老洞。CVE-2026-42945，代号 NGINX Rift，出在 ngx_http_rewrite_module 里——...
一个用了五年的扩容脚本，拆开看它到底在防什么
先说结论：云主机数据盘扩容，控制台点完那一下，系统里其实一点没变。真正把它补上的，是另一段活。数据盘快满 → 云控制台点扩容 → 进系统 df -h 一看，还是老大小。这一脸懵，就是下面...
跟 AI 助手说过「这样不安全」，它下一次照犯
「放通 3306 不安全。以后别自己放开。」用户丢下这句，助手这次很听话，把规则撤了。过了两天同样的场景又来一遍，它又痛痛快快把 3306 放了出去——像上回那句话白说了。这是那阵子给七...
一个 DNS 缺陷，瘫了半个互联网 15 小时
2025 这一年，云上最大的新闻不是谁又发了新数据库，而是那几次大当机——根因一个比一个不起眼，后果一个比一个吓人。先说 AWS。2025 年 10 月 19 日到 20 日，US-EA...