随着太阳能分布式能源资源(DER)在全球的大规模部署，其网络暴露面与潜在电网风险日益凸显。本文针对联网太阳能DER基础设施，开展了互联网规模的暴露评估与漏洞分析。作者首先提出了一种从互联网扫描数据中精准识别太阳能DER的方法，成功发现超过66,000个暴露设备，其中至少10,000个存在已知CVE（如未认证的监控和控制端点）。为了评估这些漏洞设备对电网的实际威胁，研究团队采用了电力系统研究社区常用的夏威夷瓦胡岛电网模型，进行了电力系统分析。仿真结果表明，攻击者若成功入侵并控制暴露的DER，可在电网多个位置引发电压和线路潮流越限，导致电能质量下降、设备损坏甚至大规模停电。该工作首次系统揭示了电网接入DER的网络安全风险，为提升能源安全提供了重要参考，也为后续防护策略和漏洞修复研究指明了方向。研究发现，大量太阳能逆变器及监控平台直接暴露于互联网，且缺乏适当的访问控制，使得攻击者可以远程操作这些设备。此外，通过电网仿真验证了控制大量DER可对电网稳定性造成实质性影响，即使单个设备功率较小，聚合攻击也能产生严重后果。论文还讨论了当前DER生态系统中供应链安全、安装配置等环节的薄弱点，建议各方重视边缘设备的安全管理。整体上，该研究填补了DER互联网暴露与电网影响之间缺失的实证环节，为安全社区和电力行业提供了有用的基线数据与分析框架。

DICOM是医学影像交换的标准协议，但许多面向互联网的部署缺乏基本安全控制，导致敏感患者数据暴露。现有测量方法因蜜罐、网络望远镜等欺骗伪影而高估实际暴露量。本文提出一种噪声感知的测量方法，结合主动IPv4全扫描和被动蜜罐部署。主动扫描使用伦理约束的探测（仅限关联协商和C-ECHO），并引入可复现的假阳性过滤方法识别蜜罐、望远镜、畸形响应等欺骗伪影，使暴露量减少39%。过滤后识别出3,979个脆弱的DICOM部署，均无加密且接受未认证连接；其中1,782个运行过时软件，1,551个存在已知远程可利用漏洞。后续扫描显示约50%的暴露服务在5个月内无维护迹象，负责任披露仅带来短暂修复。被动测量方面，部署Dicompot蜜罐发现原始会话日志因通用TCP噪声被误记为DICOM会话而高估活动最多83%。过滤后观察到侦察差距：大多数发送C-ECHO探测的行为者从未升级到数据窃取，与高级行为者识别蜜罐后撤离的行为一致。结果表明，DICOM暴露测量可能被欺骗和日志伪影显著扭曲，但修正后揭示了患者隐私和医疗安全的广泛风险，现有欺骗系统不足以捕获。