Commodore 1600 VICmodem 于 1982 年推出,是首款价格低于 100 美元的调制解调器。由 Anchor Automation 设计,它极其基础:用户手动拨号,然后将电话线插入调制解调器,降低了成本,但常常产生嘈杂、失真的连接。它帮助将电信技术带给预算有限的用户,尽管销量可能约为 14 万,而非声称的 100 万。该设计带来了问题,特别是在加拿大,模块化手机手柄非法,且捆绑的转盘电话不兼容;Commodore 通过 VIC-1605 适配器解决了这一问题。后来的型号如 1650 提供了更高的性价比。Commodore 于 1986 年以 19 美元的价格清仓了剩余的 VICmodem。尽管存在局限,VICmodem 让许多用户首次接触到在线通信;如今它是一件低价值的收藏品,实用性有限。
本文描述了 Azure API Connections 中的多个严重漏洞,攻击者可利用这些漏洞完全攻陷其他租户的连接及已连接后端,包括 Key Vault、Azure SQL、Jira 和 Salesforce。核心问题是 ARM/APIM 可被诱骗使用受害连接的令牌。作者首先利用了 DynamicInvoke 中的路径遍历,随后发现了未公开的 DynamicList 及相关端点中的类似缺陷。在这些被阻止后,他们又利用 Consumption Logic Apps 对 v1 连接的隐式访问,通过覆盖 host.api.RuntimeUrl 指向受害连接,并借助路径规范化绕过验证。总体而言,这些漏洞带来了约 200,000 美元和五个严重的 Azure 提权问题;微软已修复。