待验证50% 置信事实精确时间
攻击面指系统所有可被利用的入口总和；托管服务商同时暴露 Web 服务器、邮件服务、数据库、文件存储和控制面板，每一层都运行独立软件并对外提供服务。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证许多物联网设备通过公网可直达的管理端口或云平台API暴露，若未做网络分段，攻击者可从一台设备横向渗透至门店其他系统。75% 相似待验证共享API密钥或服务账号凭证的代理链，在任一代理被攻破时，攻击者可获得与共享凭证等价的权限，进行横向移动和访问下游资源。70% 相似待验证网关使用Uber内部访问控制系统施加charter策略，策略按服务器设置且可按调用方（人类、服务或智能体）区分，授权和PII脱敏按工具生效70% 相似待验证企业接入内网服务的常见方案是部署 API 网关或反向代理，将内部服务以受控方式暴露到公网70% 相似待验证传统VPN一旦设备通过认证进入网络，往往就获得对整个子网的访问权，使得某客户端被攻破后攻击者能横向移动69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1137203API
curl https://kongchang.com/api/v1/knowledge/claims/1137203MCP
get_claim(id=1137203)