金鑰外洩

受影響版本的 dev server 只要對外開放，被清單擋住的檔案就能被讀走；4 月已修補。依一家廠商的觀測，8 月起有人在全網掃這個洞撿金鑰，來源前五名有台灣。

4 可證明2 推論2 缺口繼續閱讀 →