深信服千里目安全技术中心 https://wechat2rss.xlab.app/feed/027c7f3b98d9d0f2db84513f0cb94f02e9a8a3d7.xml 深信服千里目安全技术中心专注网络安全各技术领域研究及应用，囊括六大技术实验室和一个创新研究院，聚焦国内外漏洞、攻防对抗技术、终端安全、高级威胁、威胁情报等安全技术领域专业研究，最终赋能于产品。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (深信服千里目安全技术中心) https://wx.qlogo.cn/mmhead/Q3auHgzwzM6v9pQZGUGdAZCYnQOfPE18AiblFC2lNBibSQfnmJR5tHRA/0 深信服千里目安全技术中心 https://wechat2rss.xlab.app/feed/027c7f3b98d9d0f2db84513f0cb94f02e9a8a3d7.xml 微软补丁日安全通告|8月份 https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526084&idx=1&sn=539eb640053f4d3f1280a0381e25dd92 2026年8月12日（北京时间），微软发布了2026年8月安全更新，共发布了421个CVE的补丁程序，比上月减少了201个。 深瞳漏洞实验室 2026-08-12 17:36 北京

2026年8月12日（北京时间），微软发布了2026年8月安全更新，共发布了421个CVE的补丁程序，比上月减少了201个。

在漏洞安全等级方面，存在62个标记等级为“Critical”的漏洞，357个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有111个远程代码执行漏洞，177个权限提升漏洞以及85个信息泄露漏洞。

漏洞数据分析

2026年漏洞数量趋势

图 1 近一年微软补丁漏洞修复情况

  • 总体上来看，微软本月发布的补丁数量为421个，有62个“Critical”漏洞补丁。

  • 千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年九月份公布的漏洞数将比今年八月份少。漏洞数量将会维持在300个左右。  

历史微软补丁日8月漏洞对比

2023-2026年，8月份的漏洞数趋势如下图：

图 2 微软近年8月Windows补丁漏洞数量对比

2023-2026年，8月份的漏洞危险等级趋势和数量如下图：

图 3 微软近年8月漏洞危险等级对比

2023-2026年，8月份的漏洞各个类型数量对比如下图：

图 4 微软近年8月漏洞类型对比

数据来源：根据微软官方安全更新通告中的数据统计

  • 从漏洞数量来看，今年相较去年增多。微软在2026年8月份爆发的漏洞相较于去年增多。本月出现了421个漏洞补丁，并且有62个“Critical”类型的漏洞补丁。

  • 从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量增多，“Important/High”等级的漏洞数量增多。本月出现了62个“Critical”等级的漏洞，相较去年增多了约417%；本月出现了357个“Important/High”等级的漏洞，相较去年增多了约288%。

  • 从漏洞类型来看，RCE类型的漏洞数量增多，DoS类型的漏洞数量增多，EoP类型的漏洞数量增多，需要引起高度重视，尤其是RCE漏洞在配合社工手段的前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。

重要漏洞分析

漏洞分析

Windows DHCP服务器远程代码执行漏洞 CVE-2026-62823

Windows DHCP Server 是 Windows Server 操作系统中的核心网络服务组件，负责自动分配 IP 地址及其他网络配置参数给客户端设备，是企业网络中简化 IP 地址管理与保障网络接入的关键基础设施。

其中存在远程代码执行漏洞。未经授权的攻击者可以利用该漏洞执行任意代码，从而导致服务器被完全控制。经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞 CVE-2026-68820

WinSock 的 Windows 辅助功能驱动程序（afd.sys）是 Windows 网络子系统的核心内核模式驱动程序，负责管理基于 Winsock API 的套接字通信与网络 I/O 操作，是 Windows 网络通信链路中的重要底层组件。

其中存在特权提升漏洞。经过本地身份验证的攻击者可在受影响系统上运行特制应用程序，从而获得 SYSTEM 权限。该漏洞已发现在野利用，建议用户及时更新微软安全补丁。

影响范围

漏洞名称、CVE编号

受影响版本

Windows DHCP服务器远程代码执行漏洞
CVE-2026-62823

Windows 10 Version 1809 for 32-bit Systems
Windows Server 2012 R2 (Server Core installation)
Windows 10 Version 1809 for x64-based Systems
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows Server 2025
Windows Server 2025 (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞
CVE-2026-68820

Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows Server 2025 (Server Core installation)
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows 11 Version 24H2 for ARM64-based Systems
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows Server 2025
Windows 11 Version 24H2 for x64-based Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2

解决方案

官方修复建议

微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：

1、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62823

2、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820

深信服解决方案

支持对Windows DHCP服务器远程代码执行漏洞CVE-2026-62823、WinSock 的 Windows 辅助功能驱动程序特权提升漏洞CVE-2026-68820的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【AES】预计2026年08月18日发布检测方案。

参考链接

时间轴

2026/8/12

微软例行补丁日，微软官网发布漏洞安全公告。

2026/8/12

深信服千里目安全技术中心发布安全通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Wed, 12 Aug 2026 17:36:00 +0800 网络安全信息与动态周报2026年第32期（8月3日-8月9日） https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526084&idx=2&sn=d5445da8d578b6658da25fae9de0b7d3 分享一篇文章。 深信服千里目安全技术中心 2026-08-12 17:36 北京

分享一篇文章。

国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第32期（8月3日-8月9日）

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件510起，含跨境网络安全事件173起。其中，协调境内外域名注册机构、境外CERT等机构重点处理450起仿冒投诉事件。

近期回顾

●网络安全信息与动态周报2026年第31期（7月27日-8月2日）

●网络安全信息与动态周报2026年第30期（7月20日-7月26日）

●网络安全信息与动态周报2026年第29期（7月13日-7月19日）

●网络安全信息与动态周报2026年第28期（7月6日-7月12日）

●网络安全信息与动态周报2026年第27期（6月29日-7月5日）

跳转微信打开

]]> Wed, 12 Aug 2026 17:36:00 +0800 【安全公告】深信服安全公告一则 https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526068&idx=1&sn=da1eefaf936e0c0e9060b553119104c3 近年来，随着AI工具被广泛用于网络攻击，钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些"伪装术"不断升级，钓鱼攻击已成为当下高频安全威胁之一。 深信服千里目安全技术中心 2026-07-16 16:52 北京

近年来，随着AI工具被广泛用于网络攻击，钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些"伪装术"不断升级，钓鱼攻击已成为当下高频安全威胁之一。

在这样的背景下，这几日我们发现，有人注册了几个深信服的仿冒域名地址，为保障您的信息安全，特此提醒。

深信服官方域名

深信服官方域名仅限：

●sangfor.com（深信服科技唯一官方网站）
●其他以 sangfor.com 为根域名的子域名

仿冒域名

仿冒域名：

●sangior.com（注意"for"被篡改为"ior"）
●sangfor.tech（仿冒我司域名后缀）

防范风险

请您注意防范以下风险：

1.上述仿冒域名可能通过邮件、短信、链接等方式向您发送伪装为"深信服"的通知、升级提示或技术支持信息；

2.不法分子可能诱导您访问仿冒网站、下载恶意程序或提交账号密码等敏感信息；

3.任何要求您通过非官方域名登录、下载附件或提供凭证的行为，请务必提高警惕。

防护建议

1.收到声称来自深信服的邮件或链接时，请仔细核对发件域名是否为 sangfor.com；

2.如有疑问，请第一时间联系您的深信服专属销售或技术支持工程师核实；

3.切勿在非官方页面输入账号、密码等敏感信息；

4.如已点击可疑链接或提供过信息，请立即联系我司技术团队协助排查。

跳转微信打开

]]> Thu, 16 Jul 2026 16:52:00 +0800 微软补丁日安全通告|7月份 https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526062&idx=1&sn=7e2b706ae953a771a05d02133c0a8cd6 2026年7月15日（北京时间），微软发布了2026年7月安全更新，共发布了622个CVE的补丁程序，比上月增多了418个。 深瞳漏洞实验室 2026-07-15 18:28 北京

2026年7月15日（北京时间），微软发布了2026年7月安全更新，共发布了622个CVE的补丁程序，比上月增多了418个。

在漏洞安全等级方面，存在63个标记等级为“Critical”的漏洞，552个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有162个远程代码执行漏洞，258个权限提升漏洞以及109个信息泄露漏洞。

漏洞数据分析

2026年漏洞数量趋势

图 1 近一年微软补丁漏洞修复情况

  • 总体上来看，微软本月发布的补丁数量为622个，有63个“Critical”漏洞补丁。

  • 千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年八月份公布的漏洞数将比今年七月份少。漏洞数量将会维持在150个左右。

历史微软补丁日6月漏洞对比

2023-2026年，7月份的漏洞数趋势如下图：

图 2 微软近年7月Windows补丁漏洞数量对比

2023-2026年，7月份的漏洞危险等级趋势和数量如下图：

图 3 微软近年7月漏洞危险等级对比

2023-2026年，7月份的漏洞各个类型数量对比如下图：

图 4 微软近年7月漏洞类型对比

数据来源：根据微软官方安全更新通告中的数据统计

  • 从漏洞数量来看，今年相较去年增多。微软在2026年7月份爆发的漏洞相较于去年增多。本月出现了622个漏洞补丁，并且有63个“Critical”类型的漏洞补丁。

  • 从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量增多，“Important/High”等级的漏洞数量增多。本月出现了63个“Critical”等级的漏洞，相较去年增多了约425%；本月出现了552个“Important/High”等级的漏洞，相较去年增多了约331%。

  • 从漏洞类型来看，RCE类型的漏洞数量增多，DoS类型的漏洞数量增多，EoP类型的漏洞数量增多，需要引起高度重视，尤其是RCE漏洞在配合社工手段的前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。

重要漏洞分析

漏洞分析

Active Directory联合身份验证服务特权提升漏洞 CVE-2026-56155

Microsoft Active Directory Federation Services (AD FS) 是微软推出的企业身份联合与单点登录解决方案，为企业提供跨域身份验证、安全令牌签发与统一访问入口等核心服务，广泛应用于混合云架构与SaaS应用集成场景，负责保障企业全域登录安全与身份信任传递。

其中存在权限提升漏洞，已通过身份验证的攻击者可利用该漏洞提升至管理员权限，进而篡改信任令牌、横向移动或泄露敏感凭证。经过评估，该漏洞已发现在野利用，危害较大，建议用户及时更新微软安全补丁。

Microsoft SharePoint Server特权提升漏洞 CVE-2026-56164

Microsoft SharePoint Server 是微软推出的企业级协作与内容管理平台，为企业提供文档管理、协作站点、搜索服务、工作流与权限管理等核心服务，广泛应用于各类企业门户、文档中心与业务流程平台，负责处理非结构化与结构化内容、保障协作效率与访问安全。

其中存在权限提升漏洞，攻击者可在未经身份验证的情况下远程发送特制请求修改数据或提升权限。经过评估，该漏洞已发现在野利用，危害较大，建议用户及时更新微软安全补丁。

影响范围

漏洞名称、CVE编号

受影响版本

Active Directory联合身份验证服务特权提升漏洞
CVE-2026-56155

Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows Server 2025
Windows Server 2025 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems

Microsoft SharePoint Server特权提升漏洞
CVE-2026-56164

Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Server 2019
Microsoft SharePoint Enterprise Server 2016

解决方案

官方修复建议

微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：

1、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155

2、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164

深信服解决方案

支持对Active Directory联合身份验证服务特权提升漏洞CVE-2026-56155的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【AES】预计2026年07月21日发布检测方案。

参考链接

时间轴

2026/7/15

微软例行补丁日，微软官网发布漏洞安全公告。

2026/7/15

深信服千里目安全技术中心发布安全通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Wed, 15 Jul 2026 18:28:00 +0800 网络安全信息与动态周报2026年第28期（7月6日-7月12日） https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526062&idx=2&sn=1cf59c53568c2e9499e0d4f8e4333d0f 分享一篇文章。 深信服千里目安全技术中心 2026-07-15 18:28 北京

分享一篇文章。

国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第28期（7月6日-7月12日）

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件213起，含跨境网络安全事件78起。其中，协调境内外域名注册机构、境外CERT等机构重点处理143起仿冒投诉事件。协调1个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接1个。

近期回顾

●网络安全信息与动态周报2026年第27期（6月29日-7月5日）

●网络安全信息与动态周报2026年第26期（6月22日-6月28日）

●网络安全信息与动态周报2026年第25期（6月15日-6月21日）

●网络安全信息与动态周报2026年第24期（6月8日-6月14日）

●网络安全信息与动态周报2026年第23期（6月1日-6月7日）

跳转微信打开

]]> Wed, 15 Jul 2026 18:28:00 +0800 【漏洞通告】XWiki Platform Old Core 目录遍历漏洞(CVE-2026-34151) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526036&idx=1&sn=b6c55cfbcccaf3a13fe0dddbfabab1cb 2026年7月8日，深瞳漏洞实验室监测到一则XWiki组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-34151，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-07-09 18:06 北京

2026年7月8日，深瞳漏洞实验室监测到一则XWiki组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-34151，漏洞威胁等级：高危。

漏洞名称：

XWiki Platform Old Core 目录遍历漏洞(CVE-2026-34151)

组件名称：

XWiki

影响范围：

XWiki Platform < 17.10.5
18.0.0-rc-1 ≤ XWiki Platform < 18.2.0

漏洞类型：

目录遍历

利用条件：

1、用户认证：无需用户认证

2、前置条件：默认配置

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可读取高敏感信息。

<综合评定威胁等级>：高危，能造成敏感信息泄露。

官方解决方案：

已发布

漏洞分析

组件介绍

XWiki是XWiki社区与XWikiSAS公司推出的开源企业级Wiki与协作应用开发平台，主要用于知识库管理、团队协同办公、企业内部门户及自定义Web应用等场景的快速搭建与集中管理。

漏洞简介

2026年7月8日，深瞳漏洞实验室监测到一则XWiki组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-34151，漏洞威胁等级：高危。

该漏洞出现在 /bin/skin/ 资源访问接口中，当 XWiki 部署在 Jetty 12 及以上版本环境时，接口对双重编码的路径穿越序列处理不当导致未经身份认证的远程攻击者可以构造恶意请求，通过双重编码绕过路径校验，逃逸原本限制的皮肤资源目录，读取 Jetty 进程权限范围内可访问的本地文件。成功利用该漏洞后，攻击者可读取服务器敏感文件，从而造成敏感信息泄露。

影响范围

XWiki Platform < 17.10.5
18.0.0-rc-1 ≤ XWiki Platform < 18.2.0

解决方案

官方修复建议

升级至以下或更高的安全版本：
XWiki Platform 17.10.5 及更高版本
https://www.xwiki.org/xwiki/bin/view/ReleaseNotes/Data/XWiki/17.10.5/
XWiki Platform 18.2.0 及更高版本
https://www.xwiki.org/xwiki/bin/view/ReleaseNotes/Data/XWiki/18.2.0/

临时修复建议

  • 关闭未使用的功能模块，减少潜在攻击入口。

  • 遵循最小权限原则，严控各类敏感操作权限范围。

  • 非必要不暴露服务到公网，限制访问源为可信范围。

  • 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

1、风险资产发现

支持对XWiki的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案，指纹ID:0010395。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0010395。

2、漏洞主动检测

支持对XWiki Platform Old Core 目录遍历漏洞(CVE-2026-34151)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年07月26日发布检测方案，规则ID:SF-2026-00937。

【深信服可拓展检测响应平台XDR】预计2026年07月26日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00937。

参考链接

时间轴

2026/07/08

深瞳漏洞实验室监测到XWiki Platform Old Core 目录遍历漏洞信息。

2026/07/09

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Thu, 09 Jul 2026 18:06:00 +0800 【漏洞通告】Linux Kernel GhostLock 权限提升漏洞(CVE-2026-43499) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526036&idx=2&sn=2a1b3160d6537cece6ed63bf95562c47 2026年7月9日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43499，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-07-09 18:06 北京

2026年7月9日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43499，漏洞威胁等级：高危。

漏洞名称：

Linux Kernel GhostLock 权限提升漏洞(CVE-2026-43499)

组件名称：

Linux Kernel

影响范围：

Linux Kernel < commit 3bfdc63936dd4773109b7b8c280c0f3b5ae7d349

2.6.39 ≤ Linux Kernel < 6.1.175

6.2 ≤ Linux Kernel < 6.6.140

6.7 ≤ Linux Kernel < 6.12.86

6.13 ≤ Linux Kernel < 6.18.27

6.19 ≤ Linux Kernel < 7.0.4

目前已知受影响的操作系统：

Ubuntu 26.04 LTS < 7.0.0-27.27

Ubuntu 25.10

Ubuntu 24.04 LTS

Ubuntu 22.04 LTS

Ubuntu 20.04 LTS

Ubuntu 18.04 LTS

Ubuntu 16.04 LTS

Debian 14 < 7.0.13-1

Debian 13 < 6.12.86.1

Debian 12 < 6.1.176-1

Debian 11

漏洞类型：

权限提升

利用条件：

1、用户认证：需要用户认证

2、前置条件：目标内核需启用 CONFIG_FUTEX_PI=y

3、触发方式：本地

综合评价：

<综合评定利用难度>：中等，需要本地低权限执行条件。

<综合评定威胁等级>：高危，可提升至root权限。

官方解决方案：

已发布

漏洞分析

组件介绍

Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。

漏洞简介

2026年7月9日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43499，漏洞威胁等级：高危。

该漏洞原因是 remove_waiter() 在 Futex PI 代理锁回滚场景下错误使用 current 清理等待状态，而不是清理实际 waiter 线程的 pi_blocked_on，导致 waiter 返回用户态后仍保留指向旧内核栈帧的悬空指针，形成 stack-UAF。 本地低权限攻击者可通过构造 Futex PI requeue 场景触发该缺陷，并进一步利用栈重用和伪造 rtmutex waiter 结构获得受约束的内核写能力，最终实现本地 root 权限提升。

影响范围

目前受影响的Linux Kernel版本：

Linux Kernel < commit 3bfdc63936dd4773109b7b8c280c0f3b5ae7d349

2.6.39 ≤ Linux Kernel < 6.1.175

6.2 ≤ Linux Kernel < 6.6.140

6.7 ≤ Linux Kernel < 6.12.86

6.13 ≤ Linux Kernel < 6.18.27

6.19 ≤ Linux Kernel < 7.0.4

目前已知受影响的操作系统：

Ubuntu 26.04 LTS < 7.0.0-27.27

Ubuntu 25.10

Ubuntu 24.04 LTS

Ubuntu 22.04 LTS

Ubuntu 20.04 LTS

Ubuntu 18.04 LTS

Ubuntu 16.04 LTS

Debian 14 < 7.0.13-1

Debian 13 < 6.12.86.1

Debian 12 < 6.1.176-1

Debian 11

解决方案

官方修复建议

官方已发布漏洞补丁，请评估业务是否受影响后，及时更新漏洞补丁
https://git.kernel.org/stable/c/3bfdc63936dd4773109b7b8c280c0f3b5ae7d349

临时修复建议

  • 关闭未使用的功能模块，减少潜在攻击入口。

  • 遵循最小权限原则，严控各类敏感操作权限范围。

  • 非必要不暴露服务到公网，限制访问源为可信范围。

  • 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

漏洞主动检测

支持对Linux Kernel GhostLock 权限提升漏洞(CVE-2026-43499)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年07月26日发布检测方案，规则ID:SF-2026-00938。

【深信服可拓展检测响应平台XDR】预计2026年07月26日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00938。

参考链接

时间轴

2026/07/09

深瞳漏洞实验室监测到Linux Kernel GhostLock 权限提升漏洞信息。

2026/07/09

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Thu, 09 Jul 2026 18:06:00 +0800 网络安全信息与动态周报2026年第27期（6月29日-7月5日） https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526036&idx=3&sn=cbae3904b7baf5f0f76154973b673724 分享一篇文章。 深信服千里目安全技术中心 2026-07-09 18:06 北京

分享一篇文章。

国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第27期（6月29日-7月5日）

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件219起，含跨境网络安全事件89起。其中，协调境内外域名注册机构、境外CERT等机构重点处理164起仿冒投诉事件。协调1个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接1个。

近期回顾

●网络安全信息与动态周报2026年第26期（6月22日-6月28日）

●网络安全信息与动态周报2026年第25期（6月15日-6月21日）

●网络安全信息与动态周报2026年第24期（6月8日-6月14日）

●网络安全信息与动态周报2026年第23期（6月1日-6月7日）

●网络安全信息与动态周报2026年第22期（5月25日-5月31日）

跳转微信打开

]]> Thu, 09 Jul 2026 18:06:00 +0800 【漏洞通告】Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247526016&idx=1&sn=a6ec5b9eef9fc1828b48803fed9d4c82 2026年6月29日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43503，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-29 18:06 北京

2026年6月29日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43503，漏洞威胁等级：高危。

漏洞名称：

Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503)

组件名称：

Linux Kernel

影响范围：

3.9 ≤ Linux Kernel < 5.10.257
5.11 ≤ Linux Kernel < 5.15.208
5.16 ≤ Linux Kernel < 6.1.174
6.2 ≤ Linux Kernel < 6.6.141
6.7 ≤ Linux Kernel < 6.12.91
6.13 ≤ Linux Kernel < 6.18.33
6.19 ≤ Linux Kernel < 7.0.10
7.1-rc1 ≤ Linux Kernel ≤ 7.1-rc4

漏洞类型：

权限提升

利用条件：

1、用户认证：需要用户认证

2、前置条件：需要持有或能够获取CAP_NET_ADMIN权限

3、触发方式：本地

综合评价：

<综合评定利用难度>：中等，需要本地低权限执行条件。

<综合评定威胁等级>：高危，可提升至root权限。

官方解决方案：

已发布

漏洞分析

组件介绍

Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。

漏洞简介

2026年6月29日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43503，漏洞威胁等级：高危。

该漏洞属于 DirtyFrag 漏洞家族的后续变种。核心问题出现在 Linux 内核网络 skb 片段转移过程中，__pskb_copy_fclone()、skb_shift()、skb_gro_receive()、skb_segment() 等路径在移动 page-backed frag 时，没有正确传播 SKBFL_SHARED_FRAG 标记。结果是目标 skb 仍引用外部页或页缓存页，却被后续逻辑误判为非共享 frag。当 ESP/IPsec 等原地写入路径依赖 skb_has_shared_frag() 判断是否触发 Copy-on-Write 保护时，就可能绕过 skb_cow_data()，使本地低权限用户通过网络包处理链污染 root 只读文件的页缓存，最终实现本地权限提升。

深瞳漏洞实验室已成功复现Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503)

影响范围

目前受影响的Linux Kernel版本：

3.9 ≤ Linux Kernel < 5.10.257
5.11 ≤ Linux Kernel < 5.15.208
5.16 ≤ Linux Kernel < 6.1.174
6.2 ≤ Linux Kernel < 6.6.141
6.7 ≤ Linux Kernel < 6.12.91
6.13 ≤ Linux Kernel < 6.18.33
6.19 ≤ Linux Kernel < 7.0.10
7.1-rc1 ≤ Linux Kernel ≤ 7.1-rc4

解决方案

官方修复建议

目前官方已有可更新版本，建议尽快将 Linux 内核升级至包含修复补丁的版本，上游主修复版本为 v7.1-rc5（commit 48f6a5356a33）。官方补丁下载地址：https://git.kernel.org/stable/c/48f6a5356a33dd78e7144ae1faef95ffc990aae0

临时修复建议

1. 临时关闭非特权 

user namespace

sysctl -w kernel.unprivileged_userns_clone=0

2. 持久化关闭

echo 'kernel.unprivileged_userns_clone = 0' > /etc/sysctl.d/99-disable-userns.conf

sysctl --system

3. 禁用相关内核模块

modprobe -r esp4 esp6 rxrpc

参考链接

时间轴

2026/06/29

深瞳漏洞实验室监测到Linux Kernel Dirty Clone 权限提升漏洞信息。

2026/06/29

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Mon, 29 Jun 2026 18:06:00 +0800 【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525993&idx=1&sn=e0f64139cc1145ddb87559c952471a0a 2026年6月26日，深瞳漏洞实验室监测到一则Gogs组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-52813，漏洞威胁等级：严重。 深瞳漏洞实验室 2026-06-26 17:42 北京

2026年6月26日，深瞳漏洞实验室监测到一则Gogs组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-52813，漏洞威胁等级：严重。

漏洞名称：

Gogs 目录遍历漏洞(CVE-2026-52813)

组件名称：

Gogs

影响范围：

Gogs < 0.14.3

漏洞类型：

目录遍历

利用条件：

1、用户认证：攻击者拥有普通用户权限

2、前置条件：无

3、触发方式：远程

综合评价：

<综合评定利用难度>：中等，攻击者需要拥有普通用户权限。

<综合评定威胁等级>：高危，能造成远程代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

‌Gogs是一个基于Go语言开发的轻量级、开源的自助Git服务平台‌。它提供了一个类似于GitHub的界面和功能，允许用户在自己的服务器上搭建私有的Git仓库和代码托管平台，类似于GitLab。Gogs适用于小型团队和个人开发者，具有易于部署、资源消耗少、响应速度快等特点。

漏洞简介

2026年6月26日，深瞳漏洞实验室监测到一则Gogs组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-52813，漏洞威胁等级：严重。

该漏洞问题出在组织名称进入仓库路径构造流程时未被充分清洗，包含 ../ 等相对路径序列的组织名可影响 Gogs 在服务端文件系统中的仓库落点。攻击者可借助组织创建、仓库创建与 Git 仓库嵌套结构，把仓库数据写入非预期目录，并进一步覆盖其他仓库的 hooks 配置或 hook 脚本；当后续 Git 操作触发 hook 时，恶意命令会以 Gogs/Git 服务进程权限执行，造成远程代码执行。

深瞳漏洞实验室已成功复现Gogs 目录遍历漏洞(CVE-2026-52813)。

影响范围

目前受影响的Gogs版本：

Gogs < 0.14.3

解决方案

官方修复建议

目前官方已发布安全更新，建议用户尽快升级至最新版本：
Gogs ≥ 0.14.3
官方补丁下载地址：
https://github.com/gogs/gogs/releases/tag/v0.14.3

临时修复建议

在 Gogs 配置文件 app.ini 中关闭用户注册功能，修改后重启 Gogs 服务：

[auth]DISABLE_REGISTRATION = true

深信服解决方案

1、风险资产发现

支持对Gogs的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案，指纹ID:0032103。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0032103。

2、漏洞主动检测

支持对Gogs 目录遍历漏洞(CVE-2026-52813)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年06月29日发布检测方案，规则ID:SF-2026-00936。

【深信服可拓展检测响应平台XDR】预计2026年06月29日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00936。

3、漏洞安全监测

支持对Gogs 目录遍历漏洞(CVE-2026-52813)的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2026年06月29日发布监测方案，规则ID:11220428。

【深信服安全托管服务MSS】预计2026年06月29日发布监测方案（需要具备SIP组件能力），规则ID:11220428。

【深信服可拓展检测响应平台XDR】预计2026年06月29日发布监测方案，规则ID:11220428。

4、漏洞安全防护

支持对Gogs 目录遍历漏洞(CVE-2026-52813)的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2026年06月29日发布防护方案，规则ID:11220428。

【深信服Web应用防火墙WAF】预计2026年06月29日发布防护方案，规则ID:11220428。

【深信服安全托管服务MSS】预计2026年06月29日发布防护方案（需要具备AF组件能力），规则ID:11220428。

【深信服可拓展检测响应平台XDR】预计2026年06月29日发布防护方案（需要具备AF组件能力），规则ID:11220428。

参考链接

时间轴

2026/06/26

深瞳漏洞实验室监测到Gogs 目录遍历漏洞信息。

2026/06/26

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Fri, 26 Jun 2026 17:42:00 +0800 【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525981&idx=1&sn=d4dd00ac4babcd8f28fa3470d74cdafa 2026年6月25日，深瞳漏洞实验室监测到一则FFmpeg组件存在越界写入漏洞的信息，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-25 17:59 北京

2026年6月25日，深瞳漏洞实验室监测到一则FFmpeg组件存在越界写入漏洞的信息，漏洞威胁等级：高危。

漏洞名称：

FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)

组件名称：

FFmpeg

影响范围：

FFmpeg < 8.1.2

漏洞类型：

越界写入

利用条件：

1、用户认证：无需用户认证

2、前置条件：启用了MagicYUV解码器

3、触发方式：本地

综合评价：

<综合评定利用难度>：中等，需要目标打开、扫描、预览、生成缩略图或转码恶意媒体文件时触发。

<综合评定威胁等级>：高危，能造成远程代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

FFmpeg 是一个开源多媒体处理框架，提供音视频采集、编解码、转码、封装、解封装、过滤处理和流媒体传输等能力，广泛用于播放器、转码平台、视频处理系统、直播点播平台、监控系统和多媒体应用中。该组件包含命令行工具和多个底层库，常作为第三方依赖集成到各类软件产品中。

漏洞简介

2026年6月25日，深瞳漏洞实验室监测到一则FFmpeg组件存在越界写入漏洞的信息，漏洞威胁等级：高危。

PixelSmash 是 FFmpeg libavcodec 中 MagicYUV 解码器的堆越界写入漏洞，关联文件为 libavcodec/magicyuv.c。问题出在 MagicYUV 分片高度与色度平面高度计算存在边界校验缺失，攻击者可构造恶意 AVI/MKV/MOV 等媒体文件，使目标应用在调用 FFmpeg 解码、生成缩略图、预览或转码时触发越界写入，造成进程崩溃，特定场景下可进一步实现远程代码执行。

影响范围

目前受影响的FFmpeg版本：

FFmpeg < 8.1.21

判断方式

可通过检测 FFmpeg 是否启用了 MagicYUV 解码器来判断系统是否处于风险范围。执行以下命令：

ffmpeg -decoders 2>/dev/null | grep magicyuv

如果输出结果中包含类似内容：

VFS..D magicyuv

说明当前 FFmpeg 编译版本中包含并启用了 MagicYUV 解码器。

可通过以下命令确认 FFmpeg 版本及软件包信息：

ffmpeg -version

Debian / Ubuntu 系统：

dpkg -l | grep ffmpeg

RHEL / CentOS / Rocky / AlmaLinux 系统：

rpm -qa | grep ffmpeg

Arch Linux 系统：

pacman -Qs ffmpeg

解决方案

官方修复建议

FFmpeg官方已发布紧急修复版本8.1.2，请将将FFmpeg更新到最新版本
下载链接：
https://ffmpeg.org/download.html
https://ffmpeg.org/releases/ffmpeg-8.1.2.tar.xz

临时修复建议

可通过以下两种方式进行缓解。

1.在重新编译 FFmpeg 时禁用受影响的 MagicYUV 解码器，避免系统继续解析可能触发漏洞的 MagicYUV 媒体流：

./configure --disable-decoder=magicyuv [your other flags]

make && make install

2.应用最小化修复补丁，在 libavcodec/magicyuv.c 中增加针对异常 slice_height 的边界校验逻辑：

if (s->slice_height <= 0 || s->slice_height > INT_MAX - avctx->coded_height) {

   av_log(avctx, AV_LOG_ERROR, "invalid slice height: %d\n", s->slice_height);

   return AVERROR_INVALIDDATA;

}

if ((s->slice_height >> s->vshift[1]) <= s->interlaced) {

   av_log(avctx, AV_LOG_ERROR, "impossible slice height\n");

   return AVERROR_INVALIDDATA;

}

if ((avctx->coded_height % s->slice_height) &&

   ((avctx->coded_height % s->slice_height) >> s->vshift[1]) <= s->interlaced) {

   av_log(avctx, AV_LOG_ERROR, "impossible height\n");

   return AVERROR_INVALIDDATA;

}

该补丁通过提前拒绝可能导致越界写入的畸形 slice_height 取值，阻断异常切片高度进入后续解码流程。

参考链接

时间轴

2026/06/25

深瞳漏洞实验室监测到FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞信息。

2026/06/25

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Thu, 25 Jun 2026 17:59:00 +0800 【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525981&idx=2&sn=2bc0ce71e97816891cf1068afa06d4e7 2026年6月25日，深瞳漏洞实验室监测到一则Cisco Unified Communications Manager组件存在服务器端伪造请求（SSRF）漏洞的信息，漏洞编号：CVE-2026-20230，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-25 17:59 北京

2026年6月25日，深瞳漏洞实验室监测到一则Cisco Unified Communications Manager组件存在服务器端伪造请求（SSRF）漏洞的信息，漏洞编号：CVE-2026-20230，漏洞威胁等级：高危。

漏洞名称：

Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)

组件名称：

Cisco Unified Communications Manager

影响范围：

Cisco Unified Communication Manager 15.0.1.13901-2 (UCSInstall_UCOS_15.0.1.13901-2.sha512.iso)

漏洞类型：

服务器端伪造请求（SSRF）

利用条件：

1、用户认证：无需用户认证

2、前置条件：默认配置

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可造成远程代码执行。

<综合评定威胁等级>：高危，能造成远程代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

思科统一通信管理器是 Cisco 推出的企业级统一通信与呼叫控制平台，主要用于 IP 电话、语音通信、呼叫路由、会议协作及 WebDialer 拨号等功能的集中管理。

漏洞简介

2026年6月25日，深瞳漏洞实验室监测到一则Cisco Unified Communications Manager组件存在服务器端伪造请求（SSRF）漏洞的信息，漏洞编号：CVE-2026-20230，漏洞威胁等级：高危。

该漏洞问题主要出现在 WebDialer 服务对外部请求参数和服务端访问行为的校验不足。攻击者在无需登录的情况下，可向目标系统发送特制 HTTP 请求，使受影响设备代替攻击者发起非预期的服务端请求，并进一步触发底层操作系统文件写入行为。由于该文件写入能力可能被纳入后续权限提升链条。

影响范围

目前受影响的Cisco Unified Communications Manager版本：

Cisco Unified Communication Manager 15.0.1.13901-2 (UCSInstall_UCOS_15.0.1.13901-2.sha512.iso)

解决方案

官方修复建议

官方已发布修复补丁，请受影响的用户尽快将版本升级
下载链接：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW

临时修复建议

  • 关闭未使用的功能模块，减少潜在攻击入口。

  • 遵循最小权限原则，严控各类敏感操作权限范围。

  • 非必要不暴露服务到公网，限制访问源为可信范围。

  • 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

1、漏洞主动检测

支持对Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年06月29日发布检测方案，规则ID:SF-2026-00935。

【深信服可拓展检测响应平台XDR】预计2026年06月29日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00935。

2、漏洞安全监测

支持对Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2026年06月26日发布监测方案，规则ID:11220427。

【深信服安全托管服务MSS】预计2026年06月26日发布监测方案（需要具备SIP组件能力），规则ID:11220427。

【深信服可拓展检测响应平台XDR】预计2026年06月26日发布监测方案，规则ID:11220427。

3、漏洞安全防护

支持对Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2026年06月26日发布防护方案，规则ID:11220427。

【深信服Web应用防火墙WAF】预计2026年06月26日发布防护方案，规则ID:11220427。

【深信服安全托管服务MSS】预计2026年06月26日发布防护方案（需要具备AF组件能力），规则ID:11220427。

【深信服可拓展检测响应平台XDR】预计2026年06月26日发布防护方案（需要具备AF组件能力），规则ID:11220427。

参考链接

时间轴

2026/06/25

深瞳漏洞实验室监测到Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞信息。

2026/06/25

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Thu, 25 Jun 2026 17:59:00 +0800 网络安全信息与动态周报2026年第25期（6月15日-6月21日） https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525981&idx=3&sn=a274416c705346ebec2aa57182730cac 分享一篇文章。 深信服千里目安全技术中心 2026-06-25 17:59 北京

分享一篇文章。

国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第25期（6月15日-6月21日）

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件191起，含跨境网络安全事件77起。其中，协调境内外域名注册机构、境外CERT等机构重点处理124起仿冒投诉事件。协调2个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接3个。

近期回顾

●网络安全信息与动态周报2026年第24期（6月8日-6月14日）

●网络安全信息与动态周报2026年第23期（6月1日-6月7日）

●网络安全信息与动态周报2026年第22期（5月25日-5月31日）

●网络安全信息与动态周报2026年第21期（5月18日-5月24日）

●网络安全信息与动态周报2026年第20期（5月11日-5月17日）

跳转微信打开

]]> Thu, 25 Jun 2026 17:59:00 +0800 【漏洞通告】Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907/CVE-2026-48908) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525956&idx=1&sn=c39c853322d0a417d4b054ed9c794974 2026年6月24日，深瞳漏洞实验室监测到Joomla组件存在任意文件上传漏洞的信息，漏洞编号：CVE-2026-48907/CVE-2026-48908，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-24 18:51 北京

2026年6月24日，深瞳漏洞实验室监测到Joomla组件存在任意文件上传漏洞的信息，漏洞编号：CVE-2026-48907/CVE-2026-48908，漏洞威胁等级：高危。

漏洞名称：

Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907/CVE-2026-48908)

组件名称：

Joomla

影响范围：

1.0.0 <= JCE Editor <= 2.9.99.4

1.0.0 <= SP Page Builder <= 6.6.1

漏洞类型：

任意文件上传

利用条件：

1、用户认证：无需用户认证

2、前置条件：需安装JCE Editor或 SP Page Builder插件

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可上传任意文件。

<综合评定威胁等级>：高危，可上传恶意文件获取服务器权限。

官方解决方案：

已发布

漏洞分析

组件介绍

Joomla 是一套全球知名的开源内容管理系统（CMS），以其强大的扩展性和灵活的角色权限管理著称，广泛用于构建各类网站。在这个生态中，JCE (Joomla Content Editor) 是一款被广泛使用的第三方可视化文本编辑器插件，用于替代 Joomla 默认的编辑器，为内容编辑提供更丰富的排版功能；而 SP Page Builder 则是另一款流行的拖拽式页面构建器插件，允许用户无需编写代码，通过前端拖拽组件即可设计出复杂的页面布局。

漏洞描述

2026年6月24日，深瞳漏洞实验室监测到Joomla组件存在任意文件上传漏洞的信息，漏洞编号：CVE-2026-48907/CVE-2026-48908，漏洞威胁等级：高危。

Joomla JCE Editor 与 SP Page Builder 存在文件上传漏洞，其特定功能端点（JCE 的 profiles.import 和 SP Page Builder 的 asset.uploadCustomIcon 等）在处理文件上传时，不仅完全缺少对用户身份的权限校验，还疏忽了对上传文件类型和内容的安全检查，导致攻击者无需任何凭证即可绕过限制，上传包含恶意的文件至服务器可访问目录，最终通过访问该文件触发远程代码执行，攻击者从而能完全控制目标网站。

影响范围

目前受影响的Joomla JCE Editor 和 SP Page Builder 版本：

1.0.0 <= JCE Editor <= 2.9.99.4

1.0.0 <= SP Page Builder <= 6.6.1

解决方案

官方修复建议

官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。

参考链接：

JCE Editor：https://www.joomlacontenteditor.net/support/changelog/editor

SP Page Builder：https://www.joomshaper.com/page-builder

临时修复建议

  • 关闭未使用的功能模块，减少潜在攻击入口。

  • 遵循最小权限原则，严控各类敏感操作权限范围。

  • 非必要不暴露服务到公网，限制访问源为可信范围。

  • 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

1、风险资产发现

支持对Joomla的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案，指纹ID:0013831。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0013831。

2、漏洞主动检测

支持对Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907/CVE-2026-48908)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年06月29日发布检测方案，规则ID:SF-2026-00921。

【深信服可拓展检测响应平台XDR】预计2026年06月29日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00921。

3、漏洞安全监测

支持对Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907/CVE-2026-48908)的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2026年07月03日发布监测方案，规则ID:11220505、11220506。

【深信服安全托管服务MSS】预计2026年07月03日发布监测方案（需要具备SIP组件能力），规则ID:11220505、11220506。

【深信服可拓展检测响应平台XDR】预计2026年07月03日发布监测方案，规则ID:11220505、11220506。

4、漏洞安全防护

支持对Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907/CVE-2026-48908)的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2026年07月03日发布防护方案，规则ID:11220505、11220506。

【深信服Web应用防火墙WAF】预计2026年07月03日发布防护方案，规则ID:11220505、11220506。

【深信服安全托管服务MSS】预计2026年07月03日发布防护方案（需要具备AF组件能力），规则ID:11220505、11220506。

【深信服可拓展检测响应平台XDR】预计2026年07月03日发布防护方案（需要具备AF组件能力），规则ID:11220505、11220506。

参考链接

时间轴

2026/06/24

深瞳漏洞实验室监测到Joomla JCE Editor 与 SP Page Builder 文件上传漏洞信息。

2026/06/24

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Wed, 24 Jun 2026 18:51:00 +0800 【漏洞通告】Linux Kernel net/sched act_pedit 权限提升漏洞(CVE-2026-46331) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525944&idx=1&sn=0068a85063edf376b9e29d4bdf0baf00 2026年6月18日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-46331，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-18 17:19 北京

2026年6月18日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-46331，漏洞威胁等级：高危。

漏洞名称：

Linux Kernel net/sched act_pedit 权限提升漏洞(CVE-2026-46331)

组件名称：

Linux Kernel

影响范围：

v5.18 ≤ Linux Kernel < v7.1-rc7

目前已知受影响发行版本：

RHEL 10.0（内核 6.12.0-228.el10）

Debian 13 trixie（内核 6.12.90+deb13.1）

Ubuntu 24.04.4（内核 6.17.0-22）

漏洞类型：

权限提升

利用条件：

1、用户认证：需要用户认证

2、前置条件：默认配置

3、触发方式：本地

综合评价：

<综合评定利用难度>：中等，需要本地低权限执行条件。

<综合评定威胁等级>：高危，可提升至root权限。

官方解决方案：

已发布

漏洞分析

组件介绍

Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。

漏洞简介

2026年6月18日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-46331，漏洞威胁等级：高危。

该漏洞存在于 Linux Kernel 网络流量控制子系统 net/sched 的 act_pedit 处理逻辑中，tcf_pedit_act() 在进入 pedit key 循环前仅依据 tcfp_off_max_hint 预先计算一次 skb_ensure_writable() 的 Copy-on-Write 范围，但该估算没有正确纳入 typed key 在运行时追加的网络层/传输层头部偏移，也未充分覆盖负偏移等入口侧报文头编辑场景，导致部分实际写入区域仍可能指向未完成 COW 的共享页；具备本地可达 tc pedit/网络调度配置路径的攻击者可通过构造带特定 offset 的 pedit 规则并触发报文处理，使内核在修改 skb 数据时写入共享后备页，从而破坏页缓存一致性，最终造成文件/内存数据完整性破坏或系统可用性影响。

深瞳漏洞实验室已成功复现Linux Kernel net/sched act_pedit 权限提升漏洞(CVE-2026-46331)

影响范围

目前受影响的Linux Kernel版本：

v5.18 ≤ Linux Kernel < v7.1-rc7

目前已知受影响发行版本：

RHEL 10.0（内核 6.12.0-228.el10）

Debian 13 trixie（内核 6.12.90+deb13.1）

Ubuntu 24.04.4（内核 6.17.0-22）

解决方案

官方修复建议

目前官方已合入针对该问题的修复补丁，建议尽快将 Linux Kernel 升级至已包含修复的版本，或升级至已回补补丁 899ee91156e57784090c5565e4f31bd7dbffbc5a 的发行版内核版本。

该修复主要调整了 act_pedit 相关写入流程：将 skb_ensure_writable() 的调用位置移动到逐 key 处理循环内部，使内核能够在每次实际写入偏移确定后再执行可写性检查与 COW 处理，避免提前检查导致后续写入范围失控。同时，补丁增加了偏移计算的溢出校验，并针对 ingress 场景下可能出现的负偏移写入，例如对 Ethernet 头部区域进行编辑时，通过 skb_cow() 对 headroom 区域执行 COW 保护，从而修复因 skb 可写范围校验不充分引发的越界写入风险。

补丁链接：
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=899ee91156e57784090c5565e4f31bd7dbffbc5a
https://github.com/torvalds/linux/commit/899ee91156e57784090c5565e4f31bd7dbffbc5a

临时修复建议

  • 关闭未使用的功能模块，减少潜在攻击入口。

  • 遵循最小权限原则，严控各类敏感操作权限范围。

  • 非必要不暴露服务到公网，限制访问源为可信范围。

  • 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

漏洞主动检测

支持对Linux Kernel net/sched act_pedit 权限提升漏洞(CVE-2026-46331)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年06月30日发布检测方案，规则ID:SF-2026-00934。

【深信服可拓展检测响应平台XDR】预计2026年06月30日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00934。

参考链接

时间轴

2026/06/18

深瞳漏洞实验室监测到Linux Kernel net/sched act_pedit 权限提升漏洞信息。

2026/06/18

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Thu, 18 Jun 2026 17:19:00 +0800 网络安全信息与动态周报2026年第24期（6月8日-6月14日） https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525944&idx=2&sn=d1d54a74d6c3a9d6be66bda1c71c7ef1 分享一篇文章。 深信服千里目安全技术中心 2026-06-18 17:19 北京

分享一篇文章。

国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第24期（6月8日-6月14日）

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件226起，含跨境网络安全事件77起。其中，协调境内外域名注册机构、境外CERT等机构重点处理187起仿冒投诉事件。协调2个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接2个。

近期回顾

●网络安全信息与动态周报2026年第23期（6月1日-6月7日）

●网络安全信息与动态周报2026年第22期（5月25日-5月31日）

●网络安全信息与动态周报2026年第21期（5月18日-5月24日）

●网络安全信息与动态周报2026年第20期（5月11日-5月17日）

●网络安全信息与动态周报2026年第19期（5月4日-5月10日）

跳转微信打开

]]> Thu, 18 Jun 2026 17:19:00 +0800 【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525926&idx=1&sn=e45c9ee8a56851cca66b2a7e8cb55a92 2026年6月16日，深瞳漏洞实验室监测到一则Splunk Enterprise组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-20253，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-17 17:07 北京

2026年6月16日，深瞳漏洞实验室监测到一则Splunk Enterprise组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-20253，漏洞威胁等级：高危。

漏洞名称：

Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)

组件名称：

Splunk Enterprise

影响范围：

10.2.0 ≤ Splunk Enterprise < 10.2.4
10.0.0 ≤ Splunk Enterprise < 10.0.7

漏洞类型：

代码执行

利用条件：

1、用户认证：无需用户认证

2、前置条件：默认配置

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可执行恶意代码。

<综合评定威胁等级>：高危，能造成远程代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

Splunk Enterprise 是一款面向机器数据采集、索引、检索与分析的平台，主要用于集中管理日志、事件、指标等运行数据，支持安全监测、运维分析、业务可视化和故障排查等场景，帮助用户从大规模异构数据中提取可检索、可分析的安全与运营信息。

漏洞简介

2026年6月16日，深瞳漏洞实验室监测到一则Splunk Enterprise组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-20253，漏洞威胁等级：高危。

Splunk Enterprise 的 PostgreSQL Sidecar 恢复机制将本应限定在内部可信流程中的备份、还原能力暴露给未认证请求，使外部输入能够直接进入高权限文件处理链路。攻击者通过操控 /v1/postgres/recovery/backup、/v1/postgres/recovery/restore 等接口中的 backupFile 参数，可借助路径遍历将文件创建、覆盖或截断操作引向非预期位置；在特定环境下，还可进一步影响 pg_dump、pg_restore 的连接参数，结合 passfile 读取本地 PostgreSQL 凭据，从文件破坏扩展到凭据窃取，并可能形成远程代码执行链，最终接管目标服务器。

影响范围

目前受影响的Splunk Enterprise版本：

10.2.0 ≤ Splunk Enterprise < 10.2.4
10.0.0 ≤ Splunk Enterprise < 10.0.7

解决方案

官方修复建议

目前官方已有可更新版本，建议受影响用户升级至最新版本：
Splunk Enterprise 10.0.* ≥ 10.0.7
Splunk Enterprise 10.2.* ≥ 10.2.4
Splunk Enterprise 10.4.* ≥ 10.4.0
官方下载地址：
https://www.splunk.com/zh_cn/download.html

临时修复建议

  • 关闭未使用的功能模块，减少潜在攻击入口。

  • 遵循最小权限原则，严控各类敏感操作权限范围。

  • 非必要不暴露服务到公网，限制访问源为可信范围。

  • 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

1、风险资产发现

支持对Splunk Enterprise的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案，指纹ID:0007313。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0007313。

2、漏洞主动检测

支持对Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年06月21日发布检测方案，规则ID:SF-2026-00933。

【深信服可拓展检测响应平台XDR】预计2026年06月21日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00933。

3、漏洞安全监测

支持对Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2026年06月21日发布监测方案，规则ID:11220425。

【深信服安全托管服务MSS】预计2026年06月21日发布监测方案（需要具备SIP组件能力），规则ID:11220425。

【深信服可拓展检测响应平台XDR】预计2026年06月21日发布监测方案，规则ID:11220425。

4、漏洞安全防护

支持对Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2026年06月21日发布防护方案，规则ID:11220425。

【深信服Web应用防火墙WAF】预计2026年06月21日发布防护方案，规则ID:11220425。

【深信服安全托管服务MSS】预计2026年06月21日发布防护方案（需要具备AF组件能力），规则ID:11220425。

【深信服可拓展检测响应平台XDR】预计2026年06月21日发布防护方案（需要具备AF组件能力），规则ID:11220425。

参考链接

时间轴

2026/06/16

深瞳漏洞实验室监测到Splunk Enterprise 预认证远程代码执行漏洞信息。

2026/06/17

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Wed, 17 Jun 2026 17:07:00 +0800 微软补丁日安全通告|6月份 https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525915&idx=1&sn=5ee7226043633affccc435636835cac4 2026年6月10日（北京时间），微软发布了2026年6月安全更新，共发布了204个CVE的补丁程序，比上月增多了66个。 深益研究实验室 2026-06-10 17:53 北京

2026年6月10日（北京时间），微软发布了2026年6月安全更新，共发布了204个CVE的补丁程序，比上月增多了66个。

在漏洞安全等级方面，存在39个标记等级为“Critical”的漏洞，165个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有56个远程代码执行漏洞，64个权限提升漏洞以及30个信息泄露漏洞。

漏洞数据分析

2026年漏洞数量趋势

图 1 近一年微软补丁漏洞修复情况

  • 总体上来看，微软本月发布的补丁数量为204个，有39个“Critical”漏洞补丁。

  • 千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年七月份公布的漏洞数将比今年六月份少。漏洞数量将会维持在150个左右。

历史微软补丁日6月漏洞对比

2023-2026年，6月份的漏洞数趋势如下图：

图 2 微软近年6月Windows补丁漏洞数量对比

2023-2026年，6月份的漏洞危险等级趋势和数量如下图：

图 3 微软近年6月漏洞危险等级对比

2023-2026年，6月份的漏洞各个类型数量对比如下图：

图 4 微软近年6月漏洞类型对比

数据来源：根据微软官方安全更新通告中的数据统计

  • 从漏洞数量来看，今年相较去年增多。微软在2026年6月份爆发的漏洞相较于去年增多。本月出现了204个漏洞补丁，并且有39个“Critical”类型的漏洞补丁。

  • 从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量增多，“Important/High”等级的漏洞数量增多。本月出现了39个“Critical”等级的漏洞，相较去年增多了约290%；本月出现了165个“Important/High”等级的漏洞，相较去年增多了约184%。

  • 从漏洞类型来看，RCE类型的漏洞数量增多，DoS类型的漏洞数量增多，EoP类型的漏洞数量增多，需要引起高度重视，尤其是RCE漏洞在配合社工手段的前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。

重要漏洞分析

漏洞分析

DHCP客户端服务远程代码执行漏洞 CVE-2026-44815

Windows DHCP 客户端是 Windows 系统负责自动获取 IP、网关等网络配置的核心组件，系统默认启用。

其中存在远程代码执行漏洞，攻击者可发送恶意网络数据包远程触发漏洞，成功利用后可获取系统权限并执行任意代码。经过评估，该漏洞危害较大，建议用户及时更新微软安全补丁。

HTTP.sys远程代码执行漏洞 CVE-2026-47291

Windows HTTP.sys 是微软 Windows 操作系统中的内核级驱动组件，负责处理 HTTP 协议请求，广泛应用于 IIS Web 服务器与各类基于 HTTP 通信的 Windows 服务，是系统网络通信的核心组件。

其中存在整数溢出漏洞，攻击者可以利用该漏洞在目标系统上以 SYSTEM 权限远程执行任意代码。该漏洞无需用户交互与身份认证，通过网络即可直接触发。经过评估，该漏洞危害较大，建议用户及时更新微软安全补丁。

影响范围

漏洞名称、CVE编号

受影响版本

DHCP客户端服务远程代码执行漏洞
CVE-2026-44815

Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows Server 2025
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2025 (Server Core installation)
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems

HTTP.sys远程代码执行漏洞
CVE-2026-47291

Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows Server 2025
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows Server 2025 (Server Core installation)
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems

解决方案

官方修复建议

微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：

1、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44815

2、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47291

参考链接

时间轴

2026/6/10

微软例行补丁日，微软官网发布漏洞安全公告。

2026/6/10

深信服千里目安全技术中心发布安全通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Wed, 10 Jun 2026 17:53:00 +0800 关于部分智能体技能包（Skills）存在越狱和挖矿风险的安全公告 https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525915&idx=2&sn=64f6cfd610d5dbd37e27becdad203fd5 分享一篇文章。 深信服千里目安全技术中心 2026-06-10 17:53 北京

分享一篇文章。

国家互联网应急中心CNCERT: 关于部分智能体技能包（Skills）存在越狱和挖矿风险的安全公告

近期，国家互联网应急中心（CNCERT）综合研判发现，部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。此类恶意Skills可能导致模型生成违法信息、用户账号被依法封禁、设备性能下降，甚至使用户被动卷入洗钱等违法犯罪活动，严重侵害个人合法权益，危害网络安全。CNCERT提醒广大用户和相关运营单位提高警惕，加强Skills来源审查与行为监控，及时清除可疑组件，防范由此引发的安全风险。

一、部分Skills被用于突破大模型的安全限制

部分Skills宣称可让大模型回答任何问题，实现“越狱”功能，可能引发用户隐私泄露、账号封禁、面临法律风险等严重后果。

案例一：部分Skills非法提供越狱技能

Skill“godmode”宣称提供“大模型越狱”功能，实际内置多种攻击模块，通过替换系统提示、输入混淆、多模型竞速等手段，诱导主流模型突破安全限制，生成原本被拒绝的内容。此类Skill存在三方面风险：一是用户使用该Skill后，模型可能直接输出制造危险物品、实施网络攻击等具体违法方法，用户一旦制作或传播此类内容，将面临法律追责；二是主流大模型服务商均明令禁止越狱行为，系统可检测异常请求，使用该Skill极易触发封禁机制，导致账号被永久停用，已购买的API额度或订阅服务无法退回，造成直接经济损失；三是越狱后模型行为完全失控，用户无法预判输出内容，可能在对话中泄露个人隐私信息，或被诱导执行高风险操作，且该Skill的自动越狱脚本会直接修改本地配置文件，若被恶意篡改可能引入未知安全威胁。

二、部分Skills被用于挖矿等恶意操作

部分 Skills 包含挖矿功能，通过诱导用户执行相关操作，可能导致用户面临法律追责风险及经济损失风险。

案例二：内置挖矿功能的技能

Skill“Bonero-Miner”主要功能为“针对 AI 智能体打造私有加密货币”，诱导智能体下载外部挖矿程序，并指导用户使用大量资源进行挖矿操作。此类Skills存在两方面风险：一是所挖的Bonero币具备“环签名”“隐身地址”等匿名特性，交易双方及金额均无法追踪，用户可能在不知情中被动卷入洗钱等违法犯罪活动，面临现实的法律追责风险；二是挖矿进程长期高负荷占用CPU资源，导致功耗增加、设备卡顿、硬件加速老化，用户面临经济损失风险。

三、防范措施

为有效应对智能体Skills带来的安全风险，建议：

1)个人用户从官方渠道获取Skills，切勿安装或使用任何宣称可“越狱”“突破限制”的技能包；审慎授予权限并遵循最小化原则，及时回收敏感权限，定期清理不再使用的Skills与敏感对话记录，同时开启多因素认证以保护账户安全。

2)企业用户建立Skills准入白名单机制，入库前做好安全检查，优先在隔离网络部署智能体，按照数据敏感性对智能体分级管理，并实施数据脱敏与临时授权策略。

感谢腾讯、火山引擎、百度、绿盟、奇安信对本报告提供的技术支持。

四、附录

部分恶意操作Skills清单（第二期）

相关阅读：

关于部分智能体技能包（Skills）存在隐蔽执行恶意命令的安全公告

跳转微信打开

]]> Wed, 10 Jun 2026 17:53:00 +0800 【漏洞通告】Google Chrome V8 越界读写漏洞(CVE-2026-11645) https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525890&idx=1&sn=d975402cc61c1dc6621effdc2840e123 2026年6月9日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在越界读写漏洞的信息，漏洞编号：CVE-2026-11645，漏洞威胁等级：高危。 深瞳漏洞实验室 2026-06-09 17:46 北京

2026年6月9日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在越界读写漏洞的信息，漏洞编号：CVE-2026-11645，漏洞威胁等级：高危。

漏洞名称：

Google Chrome V8 越界读写漏洞(CVE-2026-11645)

组件名称：

谷歌-Chrome

影响范围：

Google Chrome(Windows/Mac) < 149.0.7827.102/103
Google Chrome(Linux) < 149.0.7827.102

漏洞类型：

越界读写

利用条件：

1、用户认证：无需用户认证

2、前置条件：默认配置

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可执行恶意代码。

<综合评定威胁等级>：高危，可执行恶意代码。

官方解决方案：

已发布

漏洞分析

组件介绍

Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。

漏洞简介

2026年6月9日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在越界读写漏洞的信息，漏洞编号：CVE-2026-11645，漏洞威胁等级：高危。

Google Chrome浏览器V8 引擎中存在高危漏洞，同时涉及越界读取和越界写入两类内存安全问题。攻击者只需构造一个特制的HTML页面，诱导用户访问，即可利用该漏洞绕过沙箱防护执行任意恶意代码。目前已发现在野利用情况。

影响范围

目前受影响的谷歌-Chrome版本：

Google Chrome(Windows/Mac) < 149.0.7827.102/103
Google Chrome(Linux) < 149.0.7827.102

解决方案

官方修复建议

官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。
下载链接：https://www.google.cn/intl/zh-CN_ALL/chrome/other-platforms/

深信服解决方案

风险资产发现

支持对谷歌-Chrome的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服统一端点安全管理系统aES】 已发布资产检测方案，指纹ID:0000398。

参考链接

时间轴

2026/06/09

深瞳漏洞实验室监测到Google Chrome V8 越界读写漏洞信息。

2026/06/09

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。

阅读原文

跳转微信打开

]]> Tue, 09 Jun 2026 17:46:00 +0800