三十七分钟的漏洞

星穹的危机公告还没发出，海岳的通稿已经上了热搜。 标题写着：先知存在远程执行漏洞，百万企业数据面临泄露。 正文附了一段模糊录像。画面里，攻击者只输入一句话，测试服务器便弹出系统终端。三家供应商随即宣布“主动隔离风险”，切断了星穹的镜像仓库、证书校验和监控组件。 客户群里只剩一个问题：漏洞是真是假？ 林默刷临时访客证回到大楼时，所有人都在等苏晴岚给出否认。她却说：“现在不能否认。录像可能是真的。” 周既明坐在应急会议首席：“林默仍在审查期，谁允许他进来的？” “我。”苏晴岚说，“他的内部权限为零，不违反隔离要求。” 周既明看向林默：“没有账号，你能做什么？” “先问清楚你们有账号的人做了什么。” 会议桌上一片难堪。三家供应商属于不同业务，却在同一分钟断供，说明对手掌握了共同依赖。林默用纸笔画出组件关系，将表面不同的服务向上追溯，最终都指向开源压缩库Northstar。 【限时挑战：断裂的链。】 【目标：两小时内判断漏洞真伪，恢复最低安全服务，并保存可追责证据。】 【特殊条件：组建至少三人的可信执行小队。】 【当前可信成员：0。】 先知没有告诉他漏洞在哪，只把验证顺序压缩成三个问题：入口是否可达、载荷是否可控、影响能否越过沙箱。 林默转向许棠：“我要一套脱敏模型和你维护的原始依赖清单。” 又看向唐岳：“我要Northstar过去五年的提交签名。” 最后看着苏晴岚：“我要一个完全隔离的攻防环境，以及你亲自记录每一步。” 苏晴岚问：“你凭什么指挥我们？” “不凭权限。凭四十分钟后，如果我们还在互相等授权，销售会替我们宣布失败。” 许棠第一个起身。唐岳叹了口气，也把维修店的工具箱放上桌。苏晴岚刷卡开启地下安全实验室。 【可信执行小队：3/3。】