什么是被攻破？

什么是被攻破？
What’s getting pwned right now

unknownlive◐部分修复自 2026 年 10 月 20 日起更新于 2026 年 10 月 22 日 11:19 UTC › HTTP/3 / QPACK 栈（quic-go、Cloudflare quiche、lsquic、Bun、aioquic、h3、Wireshark 等） FoxIO 发布的研究（2026 年 10 月 20 日）显示，QPACK 中缺失或迟来的解码头部限制，使一个微小的 HTTP/3 HEADERS 帧可扩展为巨大的服务器内存占用（在 Bun 上可达约 4000 倍）。测试的十种实现中有七种存在漏洞；quic-go、Cloudflare quiche、lsquic 和 Wireshark 已修补，而 Bun、aioquic/mitmproxy 和 h3 在发布时仍未修补。 CVE-2025-64702 CVE-2026-12523 CVE-2025-13945

Hacker News 用户讨论了 pwn.watch，一个实时安全漏洞追踪器。评论者争论 AI 是否会引发更多事件，以及大量网络安全支出因设计糟糕和以合规为导向的团队而收效甚微。一些人担忧 AI 生成的代码、蠕虫和自主访问银行账户的代理；其他人指出，美国报告的数据泄露事件在 2023 年前后大约翻了一番。该网站本身因密集、黑暗、AI 生成的界面和损坏的功能受到批评，尽管其创建者表示正在改进。更广泛的主题包括安全与便利的权衡、银行限制 AI 代理，以及更好的工程或监管能否跟上日益强大的自动化攻击者。

unknownpartial fixsince Oct 20, 2026updated Oct 22, 2026, 11:19 UTC

› HTTP/3 / QPACK stacks (quic-go, Cloudflare quiche, lsquic, Bun, aioquic, h3, Wireshark, …)

FoxIO published research (Oct 20 2026) showing that missing or late decoded-header limits in QPACK let a tiny HTTP/3 HEADERS frame expand into huge server memory use (up to ~4000× on Bun). Seven of ten implementations tested were vulnerable; quic-go, Cloudflare quiche, lsquic and Wireshark are patched, while Bun, aioquic/mitmproxy and h3 remained unpatched at publication.

CVE-2025-64702CVE-2026-12523CVE-2025-13945

什么是被攻破？ What’s getting pwned right now

什么是被攻破？
What’s getting pwned right now