租戶隔離

Cloudflare 修補 Containers 跨租戶資料外洩漏洞：問題不在虛擬機邊界，而在底層儲存配置器

這起事件的價值在於定位精準：失效點不是Firecracker邊界，而是其下為了效能跳過清零的儲存配置層，這種「隔離宣稱涵蓋層級低於實際驗證層級」的落差是共享基礎設施的系統性風險。我給予正面評價，理由是漏洞被動、不可選定受害者、修補與清理流程透明且時間軸完整；但保留條件是，殘留資料可能已存在長達數月，歷史快取映像層的清零完整性無法事後完全驗證，因此「無惡意利用證據」不等同於「無外洩」。

從 WriteOut 漏洞分析 AI Agent 預覽機制如何導致跨租戶 Session 劫持

此案例展現了典型的『功能便利性凌駕於安全性』之設計缺陷。Writer 平台在實現預覽機制時，對敏感憑證的流轉缺乏基本審核，導致其安全防禦僅停留在淺層的 Prompt 過濾，而忽略了底層 Runtime 的權限管控，評價為『低級但具代表性的架構失誤』；然而，其修復方案採取隔離來源域與切斷憑證轉發，是正確且標準的工業級補救措施。