印度证书公司犯东亚「4 忌」翻车,一年半后才被发现
0xkarasy · x · 2026-10-23
一条印度 SSL/TLS 证书公司的安全事件帖:该公司在涉及证书编号时使用了数字「4」——在东亚文化中是重大禁忌,日本甚至直接跳过 4(配图为停车场 3、5 相邻的车位编号)。作者调侃这家公司因此「自尽」,而机器人账号还在把锅甩给社交媒体。
被引用的 tayvano 补充了实质问题:这个错误存在了一年半没人发现,公司淡化严重性与影响,指望别人收拾烂摊子还扮演受害者。
「安全」频道最新
- OpenAI 解雇三名研究链式思维可见性的研究员,此前索要其 Signal 聊天记录 — JeffLadish · 2026-10-23
- 安全圈 48 小时连环爆:php2Shell 波及 70% 互联网,LiteLLM 投毒、GitLab 10.0 漏洞 — alishbaimran_ · 2026-10-23
- 「黑十月」再证:网络安全已是红蓝Agent集群的token消耗战 — AccBalanced · 2026-10-23
- abliterated版GLM-5.3上线,10美元即得「世界级渗透测试员」 — deedydas · 2026-10-23
- Allie Miller给出三条个人AI时代网络安全自查建议 — alliekmiller · 2026-10-23
- Replit 回应近期重大安全漏洞:已自动修补基础设施并拦截攻击 — amasad · 2026-10-23