只需500 美元，远程操控美国火车。

黑进美国一列高速行驶的火车，最低成本是多少？

答案是 500 刀。

最近，美国网络和基础设施安全局 CISA 公布了一个代号为 CVE-2025-1727 的高危漏洞。

通过这个漏洞，黑客可以远程操控美国的货运列车。

2016 年，Neil 找了《 波士顿评论 》发表文章，想揭露 AAR 为了自身利益，故意阻挠安全测试的内幕。

他暂时放弃了。

2024 年，Neil Smith 看到 ICS-CERT 重组为 CISA，于是他决定再试一次，重新提交了一份漏洞表单。

但 AAR 的态度依旧顽固

这个操作一般就是安全领域的最后通牒：

当厂商对漏洞长期无视，那可以选择向公众披露细节，利用舆论压力，迫使其采取行动。

最终，这个漏洞在被发现的 13 年后，终于获得了官方编号：CVE-2025-1727。

而 AAR 也服输了，他们宣布采用一个新的、更安全的标准（802.16t）来取代这套旧系统。