监控面板 on Lynx 的技术博客https://blog.lynxflow.co/tags/%E7%9B%91%E6%8E%A7%E9%9D%A2%E6%9D%BF/Recent content in 监控面板 on Lynx 的技术博客Hugo -- gohugo.iozh-cnWed, 02 Sep 2026 01:00:00 +0800一只探针是怎样变成「总钥匙」的：哪吒探针失陷事件全复盘，附各领域重大漏洞分类表https://blog.lynxflow.co/posts/nezha-probe-panel-takeover-vuln-history/Wed, 02 Sep 2026 01:00:00 +0800https://blog.lynxflow.co/posts/nezha-probe-panel-takeover-vuln-history/<img src="https://blog.lynxflow.co/images/nezha-probe-panel-takeover-vuln-history.png?v=090818" alt="Featured image of post 一只探针是怎样变成「总钥匙」的：哪吒探针失陷事件全复盘，附各领域重大漏洞分类表" />引言：一份没有它的官方名单 2021 年 11 月，美国政府开列了一份特殊目录：凡是&quot;已被证实出现在真实攻击中&quot;的漏洞，全部录入，强制联邦机构限期修复。这份目录叫 CISA KEV(已知被利用漏洞目录，关于 CVE/KEV 等术语的由来与口径，见本站另一篇《漏洞世界的「暗语」》)。截至 2026 年 8 月 31 日发布版，KEV 共收录 1,687 条漏洞，其中 352 条被标注为&quot;曾被勒索软件团伙利用&quot;。