国家互联网应急中心CNCERT https://wechat2rss.xlab.app/feed/c6662e88d278561b8293a607dcdcbe26aea98e04.xml 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC），成立于2001年8月，为非政府非盈利的网络安全技术中心，是中国计算机网络应急处理体系中的牵头单位。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (国家互联网应急中心CNCERT) https://wx.qlogo.cn/mmhead/Q3auHgzwzM7x2UYGIAGwcwufoYr2R16synysQjwIEVJzwyjBcVT8Cg/0 国家互联网应急中心CNCERT https://wechat2rss.xlab.app/feed/c6662e88d278561b8293a607dcdcbe26aea98e04.xml 2026年人工智能技术赋能网络安全应用测试公告 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501596&idx=1&sn=18223c6068ee1e4745dcccf2b54786ec 原创 CNCERT 2026-05-16 16:47 北京

为推动人工智能技术在网络安全领域的赋能应用、挖掘高应用价值网络安全业务场景、遴选优秀的人工智能技术产品，提高重要行业领域网络安全防护水平、促进网络安全科技创新，深化人工智能赋能网络安全治理，组织开展2026年人工智能技术赋能网络安全应用测试活动。

一、组织单位

指导单位：中央网信办网络安全协调局、最高人民法院审管办、教育部科学技术与信息化司、工业和信息化部网络安全管理局、公安部科技信息化局、人力资源社会保障部网信办、自然资源部网信办、交通运输部科技司、商务部电子商务司、中国人民银行科技司、海关总署科技发展司、广电总局安全传输保障司、国家统计局办公室、中国科学院科技基础能力局、国家能源局电力安全监管司、中国民航局人事科教司

主办单位：国家互联网应急中心

联合主办单位：中国科学院信息工程研究所、国家信息技术安全研究中心、山东广播电视台

协办单位：中国司法大数据研究院、人力资源社会保障部信息中心、长江三峡通航管理局、中国金融电子化集团有限公司、中国工商银行、国家统计局数据管理中心、中国大唐集团有限公司、国家电力投资集团、中国国际航空股份有限公司、天津滨海国际机场、中关村实验室、长安通信科技有限责任公司

技术支持单位：华为技术有限公司

二、测试场景设置

共设置8个测试场景，包括AI驱动攻击的网络安全智能防御、网络系统及源代码漏洞智能挖掘、网络流量安全威胁检测、网络安全告警日志降噪、大模型安全护栏能力检测、AIGC生成图片检测、AI智能体恶意操作行为检测、广播电视IPTV账号异常行为检测，测试场景说明见“附件1”。

三、报名方式

本次测试活动面向社会各企事业单位自愿报名参加。每家单位最多选派3个团队参与3个不同的场景测试；每个团队成员不超过3人，需全部来自同一单位且不得重复参与。

将报名信息表（见附件2）和加盖公章的扫描件发送至电子邮箱（AIcompetition@cert.org.cn）完成报名。邮件标题以“测试场景名称-团队名称”命名，报名信息表以“测试场景名称-团队名称.xlsx”命名，盖章扫描件以“测试场景名称-团队名称.pdf”命名。主办方将结合上述报名要求，对各团队提交的团队优势、技术能力、相关经验等进行审核，通过后将以邮件形式通知。

四、时间安排

1.报名与资格审核：即日起至5月28日。主办方对各团队的报名信息进行审核，于5月29日前将审核通过结果通知团队联系人。

2.测试前辅导：5月30日至6月6日。围绕基础环境适配、场景详细说明等，对参与团队进行测试前辅导，帮助熟悉软硬件环境和样例数据。

3.第一阶段测试：6月7日至7月6日。提供线上测试环境，各参与团队在截止时间前按要求提交测试结果，以最后一次提交的结果计算得分，每个测试场景前6名进入第二阶段测试。

4.第二阶段测试：7月18日至8月15日，各参与团队在北京市指定场所进行模型部署、调试、开展测试等，并在截止时间前提交测试结果和技术方案，以最后一次提交的测试结果计算得分。

5.结果发布：9月在“国家网络安全宣传周”发布测试结果；为表现优秀的团队颁发证书。

五、测试结果应用

相关测试指导单位组织本行业领域有需求的机构，参考测试结果积极应用人工智能产品或服务。对于表现优秀团队，支持团队的成员参加网络安全人才队伍建设和相关行业科技创新人才评选。支持在国内主流AI应用市场上架表现优秀的人工智能解决方案，支持在国内主流开源社区孵化发布表现优秀的大模型。

六、其他说明

1.参与团队应遵守相关法律法规和本公告有关内容，如有违反，主办方有权取消相应团队参与资格。

2.参与团队须独立完成所有测试环节与结果提交，不得侵犯他人知识产权，如有作弊行为，将被终止参与资格并取消成绩。

3.主办方提供的测试数据仅可用于本次活动，参与团队不得将测试数据及分析过程数据和结果数据进行下载、以任何形式留存或用于完成测试要求外的其他目的。

4.关于参与测试的具体情况，未经主办方许可，参与团队不得以任何形式公开传播。

5.高校团队报名应加盖学校科研管理部门公章。

6.活动最终解释权归主办方所有。

7.咨询电话：010-82991733；010-82991766（工作日9:00-11:30;14:00-16:30)

附件：

1.测试场景说明

2.报名信息表

请点击阅读原文查看下载附件！

阅读原文

跳转微信打开

]]> Sat, 16 May 2026 16:47:00 +0800 CNVD漏洞周报2026年第18期 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501575&idx=1&sn=15c33f114280aeb57af657797685810f CNVD 2026-05-11 17:29 北京

以下文章来源于：CNVD漏洞平台

CNVD漏洞平台

国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

2026年05月04日-2026年05月10日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞336个，其中高危漏洞168个、中危漏洞121个、低危漏洞47个。漏洞平均分值为6.15。本周收录的漏洞中，涉及0day漏洞273个（占81%），其中互联网上出现“D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-19424）、Wondershare Dr.Fone代码问题漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数7101个，与上周（4961个）环比增加43%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件7起，向基础电信企业通报漏洞事件2起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件312起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件53起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件40起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

紫光股份有限公司、众勤通信设备贸易（上海）有限公司、中磊电子（苏州）有限公司、中控技术股份有限公司、智互联（深圳）科技有限公司、郑州微厦计算机科技有限公司、郑州市金水区恒友摄影软件经营部、浙江兰德纵横网络技术股份有限公司、浙江和达科技股份有限公司、云智慧（北京）科技有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、信呼、新开普电子股份有限公司、小米科技有限责任公司、武汉天地伟业科技有限公司、同望科技股份有限公司、通州区华丽软件工作室、天津南大通用数据技术股份有限公司、深圳市思迅软件股份有限公司、深圳市明源云科技有限公司、深圳市蓝凌软件股份有限公司、深圳市吉祥腾达科技有限公司、深信服科技股份有限公司、尚普莱斯信息咨询（深圳）有限公司、上海正品贵德软件有限公司、上海熙软科技有限公司、上海锐昉科技有限公司、上海肯特仪表股份有限公司、上海华测导航技术股份有限公司、上海必智科技有限公司、熵基科技股份有限公司、山东博硕自动化技术有限公司、山东比特智能科技股份有限公司、厦门四信通信科技有限公司、厦门熵基科技有限公司、若依、瑞纳智能设备股份有限公司、日立（中国）有限公司、青岛雨诺网络信息股份有限公司、青岛东胜伟业软件有限公司、麒麟软件有限公司、普联技术有限公司、力合科技（湖南）股份有限公司、乐金电子（中国）有限公司、廊坊市极致网络科技有限公司、揭阳市数循通云计算科技有限公司、江西铭软科技有限公司、江苏极元信息技术有限公司、霍尼韦尔（中国）有限公司、杭州云天软件股份有限公司、杭州惜尔信息技术有限公司、广东飞企互联科技股份有限公司、广东保伦电子股份有限公司、东芝（中国）有限公司、德力西集团有限公司、成都光大网络科技有限公司、成都菲莱克斯科技有限公司、畅捷通信息技术股份有限公司、北京中农信达信息技术有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、北京星网锐捷网络技术有限公司、北京网梯科技发展有限公司、北京数据项素智能科技有限公司、北京神州视翰科技有限公司、北京趋势威尔网络技术有限公司、北京凯特伟业科技有限公司、北京金和网络股份有限公司、北京风华创智科技有限公司、北京百容千域软件技术开发有限责任公司、北京奥博威斯科技有限公司、安科瑞电气股份有限公司、安徽旭帆信息科技有限公司和阿里巴巴集团安全应急响应中心。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，华为技术有限公司、深信服科技股份有限公司、南京众智维信息科技有限公司、新华三技术有限公司、北京天融信网络安全技术有限公司等单位报送公开收集的漏洞数量较多。联想集团、成都卫士通信息安全技术有限公司、江苏金盾检测技术股份有限公司、河南东方云盾信息技术有限公司、海南大学、上海观安信息技术股份有限公司、北京网御星云信息技术有限公司、成都久信信息技术股份有限公司、广东东方思维科技有限公司、龙源电力集团股份有限公司、北京山石网科信息技术有限公司、中国联合网络通信有限公司深圳市分公司、江苏讯安信息安全技术有限公司、字节跳动安全中心、中资网络信息安全科技有限公司、中国科学院计算机网络信息中心、中国移动通信集团西藏有限公司、西藏熙安信息技术有限公司、南京泛舟信息科技有限公司、宝鸡市阳光网络技术有限公司及其他个人白帽子向CNVD提交了7101个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）、上海交大和三六零数字安全科技集团有限公司向CNVD共享的白帽子报送5911条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了336个漏洞。WEB应用141个，应用程序127个，网络设备（交换机、路由器等网络端设备）26个，操作系统21个，数据库15个，智能设备（物联网终端设备）4个，安全产品2个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Microsoft、北京国炬信息技术有限公司、SQLite等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了3个电信行业漏洞，3个移动互联网行业漏洞，1个工控行业漏洞（如下图所示）。其中，“Google Android ADB认证绕过漏洞、Delta Electronics AS320T堆栈缓冲区溢出漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Adobe产品安全漏洞

Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，导致应用程序拒绝服务等。

CNVD收录的相关漏洞包括：Adobe InCopy越界写入漏洞（CNVD-2026-19437）、Adobe Illustrator越界写入漏洞（CNVD-2026-19438）、Adobe InDesign Desktop越界写入漏洞（CNVD-2026-19439）、Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-19440）、Adobe InDesign Desktop越界读取漏洞（CNVD-2026-19442）、Adobe InDesign Desktop内存错误引用漏洞、Adobe DNG SDK越界写入漏洞（CNVD-2026-19444）、Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-19446）。其中，除“Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-19440）、Adobe DNG SDK越界写入漏洞（CNVD-2026-19444）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19437

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19438

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19439

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19440

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19442

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19443

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19444

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19446

2、Google产品安全漏洞

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制HTML页面实现沙箱逃逸，执行任意代码，导致堆损坏等。

CNVD收录的相关漏洞包括：Google Chrome Viz组件内存错误引用漏洞、Google Chrome Dawn组件内存错误引用漏洞、Google Chrome GPU越界写入漏洞（CNVD-2026-19171）、Google Chrome Cast内存错误引用漏洞、Google Chrome PDFium堆缓冲区溢出漏洞、Google Chrome Turbofan类型混淆漏洞、Google Chrome Media组件越界读取漏洞、Google Chrome堆缓冲区溢出漏洞（CNVD-2026-19448）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19173

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19172

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19171

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19170

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19176

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19175

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19174

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19448

3、IBM产品安全漏洞

IBM Storage Protect Server是美国国际商业机器（IBM）公司的一款企业级数据备份与恢复管理系统。IBM Langflow Desktop是美国国际商业机器（IBM）公司的一款AI流程编排桌面应用。IBM MQ是一款领先的企业级消息中间件，专为跨平台异步通信设计。它采用队列机制确保应用程序间可靠、安全的数据传输，支持异构环境集成。IBM InfoSphere Information Server是IBM公司的企业级数据集成平台，用于数据质量管理和信息整合。IBM DataPower Gateway是一款企业级应用安全网关，提供API管理和流量控制功能。IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于Web的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。IBM i是一款由IBM开发的集成操作系统，主要用于IBM Power Systems服务器，提供数据库、网络和应用服务。IBM Security Verify Directory是美国国际商业机器（IBM）公司的一款身份验证和访问管理解决方案的一部分。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞查看、添加、修改或删除后端数据库信息，在系统上执行任意代码，导致拒绝服务等。

CNVD收录的相关漏洞包括：IBM Storage Protect Server SQL注入漏洞、IBM Langflow Desktop反序列化漏洞、IBM MQ拒绝服务漏洞（CNVD-2026-19183）、IBM InfoSphere Information Server服务器端请求伪造漏洞、IBM DataPower Gateway跨站请求伪造漏洞（CNVD-2026-19180）、IBM Aspera Console拒绝服务漏洞（CNVD-2026-19449）、IBM i Web Administration GUI权限提升漏洞、IBM Security Verify Directory文件上传漏洞。其中，除“IBM InfoSphere Information Server服务器端请求伪造漏洞、IBM Aspera Console拒绝服务漏洞（CNVD-2026-19449）、IBM i Web Administration GUI权限提升漏洞”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19178

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19177

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19183

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19181

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19180

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19449

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19712

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19713

4、Microsoft产品安全漏洞

Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft PowerShell是美国微软（Microsoft）公司的一种由微软开发的跨平台任务自动化解决方案，包含命令行 Shell、脚本语言和配置管理框架。Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞绕过安全功能，在系统上获得提升的权限，在系统上执行任意代码。

CNVD收录的相关漏洞包括：Microsoft Excel代码执行漏洞（CNVD-2026-19429、CNVD-2026-19430）、Microsoft PowerShell安全功能绕过漏洞、Microsoft PowerShell权限提升漏洞、Microsoft Word代码执行漏洞（CNVD-2026-19747、CNVD-2026-19748、CNVD-2026-19750、CNVD-2026-19751）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19429

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19430

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19435

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19436

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19747

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19748

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19750

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19751

5、TRENDnet TV-IP410命令注入漏洞

TRENDnet TV-IP410是美国趋势网络（TRENDnet）公司的一款网络电视。本周，TRENDnet TV-IP410被披露存在命令注入漏洞，该漏洞源于对组件httpd的文件uapply.cgi中参数DeviceURL的错误操作，攻击者可利用该漏洞导致任意命令执行。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19423

小结：本周，Adobe产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，导致应用程序拒绝服务等。此外，Google、IBM、Microsoft等多款产品被披露存在多个漏洞，攻击者可利用漏洞查看、添加、修改或删除后端数据库信息，绕过安全功能，通过特制HTML页面实现沙箱逃逸，在系统上获得提升的权限，在系统上执行任意代码，导致拒绝服务等。另外，TRENDnet TV-IP410被披露存在命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-19424）

验证描述

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。

D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于文件goform/formSetWANType_Wizard5中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

验证信息

POC链接：

https://github.com/akuma-QAQ/CVEreport/tree/main/D-link/CVE-2025-70241

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19424

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 11 May 2026 17:29:00 +0800 网络安全信息与动态周报2026年第18期（4月27日-5月3日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501572&idx=1&sn=ad9361dcd2267feb171fa9f9801fef53 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-05-08 16:04 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件280起，含跨境网络安全事件125起。其中，协调境内外域名注册机构、境外CERT等机构重点处理218起仿冒投诉事件。

近期回顾

●网络安全信息与动态周报2026年第17期（4月20日-4月26日）

●网络安全信息与动态周报2026年第16期（4月13日-4月19日）

●网络安全信息与动态周报2026年第15期（4月6日-4月12日）

●网络安全信息与动态周报2026年第14期（3月30日-4月5日）

●网络安全信息与动态周报2026年第13期（3月23日-3月29日）

跳转微信打开

]]> Fri, 08 May 2026 16:04:00 +0800 CNVD漏洞周报2026年第17期 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501551&idx=1&sn=18e7edf237362243bedb7a681a53cc15 CNVD 2026-05-06 17:02 北京

以下文章来源于：CNVD漏洞平台

CNVD漏洞平台

国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

2026年04月27日-2026年05月03日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞370个，其中高危漏洞151个、中危漏洞189个、低危漏洞30个。漏洞平均分值为6.23。本周收录的漏洞中，涉及0day漏洞258个（占70%），其中互联网上出现“Employee and Visitor Gate Pass Logging System目录遍历漏洞、Bank Locker Management System SQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数4961个，与上周（5074个）环比减少2%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件9起，向基础电信企业通报漏洞事件1起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件331起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件15起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件33起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

珠海奔图电子有限公司、重庆市伟岸测器制造股份有限公司、众勤通信设备贸易（上海）有限公司、中控技术股份有限公司、智互联（深圳）科技有限公司、知鱼智联科技股份有限公司、正方软件股份有限公司、浙江宇视科技有限公司、浙江兰德纵横网络技术股份有限公司、长沙精博信息技术有限公司、云南奇讯科技有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、兄弟（中国）商业有限公司、信呼、新天科技股份有限公司、西安众邦网络科技有限公司、武汉天地伟业科技有限公司、武汉盛帆电子股份有限公司、网经科技（苏州）有限公司、泰安市诺盾网络有限公司、苏州汇川技术有限公司、松下电器（中国）有限公司、深圳市思迅软件股份有限公司、深圳市深科特信息技术有限公司、深圳市蓝凌软件股份有限公司、深圳市吉祥腾达科技有限公司、深圳市广联智通科技有限公司、深圳市大疆无人机应用有限公司、深圳市必联电子有限公司、上海纵之格科技有限公司、上海卓卓网络科技有限公司、上海华测导航技术股份有限公司、上海国云信息科技有限公司、上海孚盟软件有限公司、上海缔安科技股份有限公司、上海必智科技有限公司、上海百胜软件股份有限公司、商派软件有限公司、山东思达特测控设备有限公司、厦门四信通信科技有限公司、厦门熵基科技有限公司、厦门傲博教育科技有限公司、瑞斯康达科技发展股份有限公司、荣耀终端股份有限公司、青鸟消防股份有限公司、青岛雨诺网络信息股份有限公司、青岛东胜伟业软件有限公司、麒麟软件有限公司、普联技术有限公司、南京金维鸟智能系统股份有限公司、摩莎科技（上海）有限公司、麦克奥迪实业集团有限公司、凌霞（深圳）软件有限公司、辽宁晨晖智慧能源有限公司、理光（中国）投资有限公司、乐金电子（中国）有限公司、金蝶软件（中国）有限公司、江苏金智教育信息股份有限公司、济南驰骋信息技术有限公司、汇纳科技股份有限公司、湖南佐佑时代科技有限公司、合勤科技股份有限公司、杭州新中大科技股份有限公司、杭州西软信息技术有限公司、杭州海康威视数字技术股份有限公司、杭州飞致云信息科技有限公司、杭州短链网络技术有限公司、杭州藏茗山科技有限公司、海南赞赞网络科技有限公司、贵州黔狐科技股份有限公司、广州市互诺计算机科技有限公司、广州市保伦电子有限公司、广州恒企教育科技有限公司、广东优信无限网络股份有限公司、广东保伦电子股份有限公司、富士胶片商业创新（中国）有限公司、福建新大陆通信科技股份有限公司、泛微网络科技股份有限公司、东芝（中国）有限公司、成都同望科技有限公司、成都飞鱼星科技股份有限公司、畅捷通信息技术股份有限公司、禅道软件（杭州）有限公司、比亚迪股份有限公司、北京中农信达信息技术有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、北京亚控科技发展有限公司、北京星网锐捷网络技术有限公司、北京小米科技有限责任公司、北京通达信科科技有限公司、北京圣博润高新技术股份有限公司、北京神州视翰科技有限公司、北京玛格泰克科技发展有限公司、北京金和网络股份有限公司、北京国炬信息技术有限公司、北京抖音信息服务有限公司、北京奥博威斯科技有限公司、北京安必达科技有限公司、北京爱迪科森教育科技股份有限公司、安科瑞电气股份有限公司、艾诺斯（中国）华达电源系统有限公司和阿里巴巴集团安全应急响应中心。

本周，CNVD发布了《关于Linux内核存在本地权限提升漏洞的安全公告》，详情参见CNVD网站公告内容（https://www.cnvd.org.cn/webinfo/show/12336）。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，北京启明星辰信息安全技术有限公司、新华三技术有限公司、华为技术有限公司、南京众智维信息科技有限公司、北京数字观星科技有限公司等单位报送公开收集的漏洞数量较多。江苏金盾检测技术股份有限公司、成都卫士通信息安全技术有限公司、成都久信信息技术股份有限公司、北京安帝科技有限公司、中国中煤能源集团有限公司、湖南泛联新安信息科技有限公司、北京安华金和科技有限公司、中资网络信息安全科技有限公司、河南东方云盾信息技术有限公司、陕西青山四纪信息技术有限公司、北京君云天下科技有限公司、中电福富信息科技有限公司、江苏力可信网络科技有限公司、海南大学、上海吨吨信息技术有限公司、浙江大学控制科学与工程学院、国家石油天然气管网集团有限公司、中国电信股份有限公司研究院、成都华软技术工程有限公司及其他个人白帽子向CNVD提交了4961个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）、上海交大和三六零数字安全科技集团有限公司向CNVD共享的白帽子报送4381条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了370个漏洞。WEB应用138个，应用程序110个，网络设备（交换机、路由器等网络端设备）66个，操作系统31个，智能设备（物联网终端设备）10个，数据库10个，安全产品5个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及TOTOLINK、Apple、Oracle等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了39个电信行业漏洞，11个移动互联网行业漏洞，2个工控行业漏洞（如下图所示）。其中，“TOTOLINK A3300R stunServerAddr参数操作系统命令注入漏洞、Google Android权限提升漏洞（CNVD-2026-19056）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Microsoft产品安全漏洞

Microsoft Azure Monitor Agent是美国微软（Microsoft）公司的一款监控代理程序。Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft Partner Center是微软的一款合作伙伴管理平台，主要用于合作伙伴管理客户、订阅和计费。Microsoft Desktop Windows Manager是美国微软（Microsoft）公司的一个桌面窗口管理器。Microsoft Brokering File System是美国微软（Microsoft）公司的一个文件系统。Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，导致系统拒绝服务，在网络上提升权限。

CNVD收录的相关漏洞包括：Microsoft Azure Monitor Agent代码问题漏洞（CNVD-2026-18594）、Microsoft .NET Framework拒绝服务漏洞、Microsoft Partner Center访问控制漏洞、Microsoft Desktop Windows Manager资源管理错误漏洞（CNVD-2026-18598、CNVD-2026-18597、CNVD-2026-18596）、Microsoft Brokering File System资源管理错误漏洞、Microsoft Excel缓冲区溢出漏洞（CNVD-2026-18600）。其中，“Microsoft .NET Framework拒绝服务漏洞、Microsoft Partner Center访问控制漏洞”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18594

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18592

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18591

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18598

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18597

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18596

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18595

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18600

2、Oracle产品安全漏洞

Oracle MySQL Server是一款开源的关系型数据库管理系统，其GIS组件提供地理空间数据处理功能。Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，支持在单一主机上运行多个操作系统。Oracle MySQL Shell是一款用于管理和操作MySQL数据库的命令行工具与高级客户端。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过多种网络协议发送恶意请求，导致服务挂起或崩溃等。

CNVD收录的相关漏洞包括：Oracle MySQL Server Partition组件拒绝服务漏洞、Oracle MySQL Server GIS组件拒绝服务漏洞、Oracle VM VirtualBox Core组件拒绝服务漏洞（CNVD-2026-18569）、Oracle MySQL Server JSON组件拒绝服务漏洞、Oracle MySQL Shell Core Client拒绝服务漏洞（CNVD-2026-18574、CNVD-2026-18573）、Oracle MySQL Server Optimizer拒绝服务漏洞（CNVD-2026-18578）、Oracle MySQL Server InnoDB组件拒绝服务漏洞（CNVD-2026-18576）。其中，“Oracle VM VirtualBox Core组件拒绝服务漏洞（CNVD-2026-18569）”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18571

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18570

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18569

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18575

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18574

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18573

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18578

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18576

3、Google产品安全漏洞

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞绕过安全限制，导致本地权限提升，在系统上执行任意代码等。

CNVD收录的相关漏洞包括：Google Android权限提升漏洞（CNVD-2026-18786、CNVD-2026-19056）、Google Android越界写入漏洞（CNVD-2026-18788）、Google Android权限绕过漏洞、Google Chrome代码执行漏洞（CNVD-2026-18791）、Google Chrome安全绕过漏洞（CNVD-2026-18792、CNVD-2026-18793、CNVD-2026-18794）。其中，除“Google Chrome安全绕过漏洞（CNVD-2026-18792、CNVD-2026-18793）”外，其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18786

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18788

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18790

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18791

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18792

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18793

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18794

https://www.cnvd.org.cn/flaw/show/CNVD-2026-19056

4、Adobe产品安全漏洞

Adobe Lightroom Desktop是美国奥多比（Adobe）公司的一款专业的照片管理和编辑软件，旨在为摄影师和图像编辑人员提供强大的工作流程和编辑工具。Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞窃取受害者基于cookie的身份验证凭据，导致应用程序拒绝服务，在当前用户的上下文中执行任意代码等。

CNVD收录的相关漏洞包括：Adobe Lightroom Desktop越界写入漏洞、Adobe Substance3D Modeler越界读取漏洞（CNVD-2026-18673）、Adobe Substance3D Stager越界读取漏洞（CNVD-2026-18674）、Adobe DNG SDK越界写入漏洞、Adobe DNG SDK输入验证错误漏洞、Adobe Connect跨站脚本漏洞（CNVD-2026-18678、CNVD-2026-18680、CNVD-2026-18681）。其中，“Adobe DNG SDK越界写入漏洞”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18672

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18673

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18674

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18675

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18676

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18678

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18680

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18681

5、D-Link DI-8300 ip_position_asp函数缓冲区溢出漏洞

D-Link DI-8300是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。本周，D-Link DI-8300被披露存在缓冲区溢出漏洞，该漏洞是由于ip_position_asp函数中ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。 CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18603

小结：本周，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，导致系统拒绝服务，在网络上提升权限。此外，Oracle、Google、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过多种网络协议发送恶意请求，导致服务挂起或崩溃，绕过安全限制，导致本地权限提升，在系统上执行任意代码等。另外，D-Link DI-8300被披露存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、Bank Locker Management System SQL注入漏洞

验证描述

Bank Locker Management System是一款用于银行柜员管理的程序，可以实现某些银行业务，能够有效管理银行客户的柜员操作。

Bank Locker Management System存在SQL注入漏洞。攻击者可利用该漏洞进行攻击，导致服务器数据库的敏感信息泄露、数据篡改等风险。

验证信息

POC链接：

https://github.com/ARPANET-cyber/CVE/issues/8

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18605

信息提供者

北京长亭科技有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991537

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Wed, 06 May 2026 17:02:00 +0800 网络安全信息与动态周报2026年第17期（4月20日-4月26日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501549&idx=1&sn=97ecbb76c2cb79f98d955fbb80b7cdb4 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-04-29 14:50 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件254起，含跨境网络安全事件86起。其中，协调境内外域名注册机构、境外CERT等机构重点处理158起仿冒投诉事件。协调7个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接7个。

近期回顾

●网络安全信息与动态周报2026年第16期（4月13日-4月19日）

●网络安全信息与动态周报2026年第15期（4月6日-4月12日）

●网络安全信息与动态周报2026年第14期（3月30日-4月5日）

●网络安全信息与动态周报2026年第13期（3月23日-3月29日）

●网络安全信息与动态周报2026年第12期（3月16日-3月22日）

跳转微信打开

]]> Wed, 29 Apr 2026 14:50:00 +0800 CNVD漏洞周报2026年第16期 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501525&idx=1&sn=f9cc040dd3056d42367c7c9685d0fffe CNVD 2026-04-28 09:19 北京

以下文章来源于：CNVD漏洞平台

CNVD漏洞平台

国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

2026年04月20日-2026年04月26日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞527个，其中高危漏洞241个、中危漏洞238个、低危漏洞48个。漏洞平均分值为6.31。本周收录的漏洞中，涉及0day漏洞403个（占76%），其中互联网上出现“TOTOLINK A3600R缓冲区溢出漏洞、TRENDnet TEW-811DRU操作系统命令注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数5074个，与上周（2973个）环比增加71%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件4起，向基础电信企业通报漏洞事件1起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件528起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件15起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件52起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

珠海奔图电子有限公司、重庆逐越光电科技有限公司、众勤通信设备贸易（上海）有限公司、中控技术股份有限公司、中科方德软件有限公司、郑州意象网络科技有限公司、正方软件股份有限公司、浙江宇视科技有限公司、浙江花田网络有限公司、浙江凡双科技股份有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、兄弟（中国）商业有限公司、西安众邦网络科技有限公司、武汉天地伟业科技有限公司、武汉达梦数据库有限公司、北京网易有道计算机系统有限公司、同望科技股份有限公司、腾讯安全应急响应中心、搜狗公司、深圳市亿玛信诺科技有限公司、深圳市思迅软件股份有限公司、深圳市深科特信息技术有限公司、深圳市明源云科技有限公司、深圳市蓝凌软件股份有限公司、深圳市吉祥腾达科技有限公司、深圳市必联电子有限公司、深圳极速创想科技有限公司、上海商派网络科技有限公司、上海华测导航技术股份有限公司、上海泛微网络科技股份有限公司、上海缔安科技股份有限公司、山石网科通信技术（北京）有限公司、山东安在信息技术股份有限公司、厦门亿联网络技术股份有限公司、厦门星纵数字科技有限公司、厦门四信通信科技有限公司、瑞纳智能设备股份有限公司、青岛雨诺网络信息股份有限公司、青岛易软天创网络科技有限公司、青岛东胜伟业软件有限公司、麒麟软件有限公司、南京科远智慧科技集团股份有限公司、南昌卓蓝科技有限公司、联想图像（北京）科技有限公司、乐金电子（中国）有限公司、金蝶软件（中国）有限公司、济南有人物联网技术有限公司、湖南省众达数蔚信息技术有限公司、杭州云天软件股份有限公司、杭州数字云动科技有限公司、杭州海康威视数字技术股份有限公司、哈尔滨新中新电子股份有限公司、广州眨哇科技有限公司、广州视睿电子科技有限公司、广东腾微智数科技有限公司、广东数夫软件有限公司、广东堡塔安全技术有限公司、格兰菲智能科技股份有限公司、东莞市东城飞飞网络科技经营部、德力西集团有限公司、成都索贝数码科技股份有限公司、成都青软青之软件有限公司、成都帆连科技有限公司、畅捷通信息技术股份有限公司、博艺信息科技有限公司、北京智谱华章科技股份有限公司、北京致远互联软件股份有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、北京伟联科技有限公司、北京万里开源软件有限公司、北京万户网络技术有限公司、北京数据项素智能科技有限公司、北京神州视翰科技有限公司、北京山石网科信息技术有限公司、北京凯特伟业科技有限公司、北京久其软件股份有限公司、北京金和网络股份有限公司、北京国炬信息技术有限公司、百德数科信息科技有限公司、安科瑞电气股份有限公司、安徽新华教育集团有限公司。

本周，CNVD发布了《Oracle发布2026年4月的安全公告》，详情参见CNVD网站公告内容（https://www.cnvd.org.cn/webinfo/show/12311）。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，华为技术有限公司、新华三技术有限公司、深信服科技股份有限公司、北京数字观星科技有限公司、南京众智维信息科技有限公司等单位报送公开收集的漏洞数量较多。成都卫士通信息安全技术有限公司、联想集团、江苏金盾检测技术股份有限公司、成都久信信息技术股份有限公司、山东鼎夏智能科技有限公司、国家能源投资集团有限责任公司、北京网御星云信息技术有限公司、河南东方云盾信息技术有限公司、中资网络信息安全科技有限公司、重庆市通信产业服务有限公司智博创为网安分公司、北京卓识网安技术股份有限公司、国家石油天然气管网集团有限公司、上海观安信息技术股份有限公司、成都华软技术工程有限公司、东莞筑梦空间科技有限公司、成都尺物科技有限公司、中国中煤能源集团有限公司及其他个人白帽子向CNVD提交了5074个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）和三六零数字安全科技集团有限公司向CNVD共享的白帽子报送3730条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了527个漏洞。WEB应用201个，应用程序136个，网络设备（交换机、路由器等网络端设备）109个，安全产品33个，操作系统33个，智能设备（物联网终端设备）9个，数据库6个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Endian、Cisco、深圳市吉祥腾达科技有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了12个电信行业漏洞，3个移动互联网行业漏洞，3个工控行业漏洞（如下图所示）。其中，“Delta Electronics ASDA-Soft栈缓冲区溢出漏洞、多款Apple产品越界访问漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Adobe产品安全漏洞

Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码或导致应用程序崩溃。

CNVD收录的相关漏洞包括：Adobe Bridge堆缓冲区溢出漏洞（CNVD-2026-17718、CNVD-2026-17717、CNVD-2026-17735、CNVD-2026-17742）、Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-17774、CNVD-2026-17785、CNVD-2026-17790、CNVD-2026-17791）。其中，除“Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-17791）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17718

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17717

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17735

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17742

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17774

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17785

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17790

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17791

2、NVIDIA产品安全漏洞

NVIDIA Triton Inference Server是一款用于部署AI模型的高性能推理服务软件。NVIDIA Jetson Linux是美国英伟达（NVIDIA）公司的一个边缘AI和机器人开发平台。NVIDIA NeMo Framework是一款用于构建和训练大型语言模型的AI框架，提供模型检查点加载和状态恢复功能。NVIDIA BioNeMo是NVIDIA公司推出的药物研发框架，属于NVIDIA Clara Discovery框架的组成部分。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过发送恶意请求导致服务崩溃，执行任意代码，获取敏感信息，数据篡改等。

CNVD收录的相关漏洞包括：NVIDIA Triton Inference Server拒绝服务漏洞（CNVD-2026-17795、CNVD-2026-17794）、NVIDIA Triton Inference Server请求头拒绝服务漏洞、NVIDIA Jetson Linux操作系统命令注入漏洞、NVIDIA NeMo Framework检查点加载远程代码执行漏洞、NVIDIA BioNeMo反序列化漏洞（CNVD-2026-17797、CNVD-2026-17796）、NVIDIA NeMo Framework反序列化漏洞（CNVD-2026-18274）。其中，除“NVIDIA NeMo Framework反序列化漏洞（CNVD-2026-18274）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17795

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17794

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17793

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17792

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17799

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17797

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17796

https://www.cnvd.org.cn/flaw/show/CNVD-2026-18274

3、Google产品安全漏洞

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome on Android是美国谷歌（Google）公司的一款安卓系统中的网页浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，通过特制HTML页面执行任意代码等。

CNVD收录的相关漏洞包括：Google Chrome Skia组件越界读取漏洞、Google Chrome Codecs组件内存错误引用漏洞、Google Chrome Video组件内存错误引用漏洞、Google Chrome FileSystem组件内存错误引用漏洞、Google Chrome Forms组件内存错误引用漏洞（CNVD-2026-17818）、Google Chrome Codecs组件内存错误引用漏洞（CNVD-2026-17817）、Google Chrome Permissions组件内存错误引用漏洞、Google Chrome代码执行漏洞（CNVD-2026-17908）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17812

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17813

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17816

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17815

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17818

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17817

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17819

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17908

4、Cisco产品安全漏洞

Cisco IOS XE Software是美国思科（Cisco）公司的一种网络操作系统。Cisco Nexus Dashboard Insights是思科（Cisco）推出的一款面向数据中心网络的智能运维分析服务，旨在通过自动化、实时遥测和智能分析，提升网络的可观测性、故障排查效率与运营可靠性。Cisco Unity Connection是一款统一通信消息平台，主要提供语音邮件和消息传递功能。Cisco Catalyst SD-WAN Manager是一个高度可定制的仪表板,可简化和自动化Cisco SD-WAN的部署、配置、管理和操作。Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过发送特制的HTTP(S)请求执行SQL注入攻击，以root上下文写任意文件，导致权限提升和执行任意命令，导致拒绝服务等。

CNVD收录的相关漏洞包括：Cisco IOS XE Software资源管理错误漏洞（CNVD-2026-17805、CNVD-2026-17809）、Cisco Nexus Dashboard Insights任意文件写漏洞、Cisco Unity Connection Web管理界面SQL注入漏洞、Cisco Catalyst SD-WAN Manager跨站脚本漏洞、Cisco IOS XE Software输入验证错误漏洞（CNVD-2026-17808）、Cisco IOS XE Software授权问题漏洞（CNVD-2026-17807）、Cisco IOS XR操作系统命令注入漏洞（CNVD-2026-17811）。其中，“Cisco IOS XE Software资源管理错误漏洞（CNVD-2026-17805）、Cisco Nexus Dashboard Insights任意文件写漏洞、Cisco IOS XR操作系统命令注入漏洞（CNVD-2026-17811）”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17805

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17804

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17803

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17810

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17809

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17808

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17807

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17811

5、D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17698）

D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。本周，D-Link DI-8003被披露存在缓冲区溢出漏洞，该漏洞是由于user.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。 CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17698

小结：本周，Adobe产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码或导致应用程序崩溃。此外，NVIDIA、Google、Cisco等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过发送特制的HTTP(S)请求执行SQL注入攻击，获取敏感信息，数据篡改，以root上下文写任意文件，导致权限提升和执行任意命令，导致拒绝服务等。另外，D-Link DI-8003被披露存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、TOTOLINK A3600R缓冲区溢出漏洞

验证描述

TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。

TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/lib/cste_modules/app.so库中setAppEasyWizardConfig函数的参数apcliSsid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

验证信息

POC链接：

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3600R/4959-apcliSsid-setAppEasyWizardConfig.md#poc

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17701

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Tue, 28 Apr 2026 09:19:00 +0800 关于发布第十一届CNCERT网络安全应急服务支撑单位遴选结果的通知 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501522&idx=1&sn=70d2df6473e2240f8faf59b6fd533659 原创 CNCERT 2026-04-26 17:52 北京

为加强网络安全应急技术协作体系建设，提升网络安全事件协同监测应对能力，根据申报单位综合能力及支撑我中心网络安全应急工作情况，经自主申报、形式审核、综合评估、专家评审等环节，我中心遴选以下58家单位为第十一届CNCERT网络安全应急服务支撑单位，有效日期2026年04月23日至2028年04月22日，现予以发布。

附件：第十一届CNCERT网络安全应急服务支撑单位名单

国家计算机网络应急技术处理协调中心

2026年4月26日

相关阅读：

汇聚行业力量，共筑国家网络安全屏障——第十一届CNCERT网络安全应急服务支撑单位遴选侧记

附件：

第十一届CNCERT网络安全应急服务支撑单位名单

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

甲级

阿里云计算有限公司

CNCERT-202604-202804JJ01

2

甲级

北京安天网络安全技术有限公司

CNCERT-202604-202804JJ02

3

甲级

北京启明星辰信息安全技术有限公司

CNCERT-202604-202804JJ03

4

甲级

北京神州绿盟科技有限公司

CNCERT-202604-202804JJ04

5

甲级

北京天融信网络安全技术有限公司

CNCERT-202604-202804JJ05

6

甲级

北京微步在线科技有限公司

CNCERT-202604-202804JJ06

7

甲级

北京长亭科技有限公司

CNCERT-202604-202804JJ07

8

甲级

北京知道创宇信息技术股份有限公司

CNCERT-202604-202804JJ08

9

甲级

长安通信科技有限责任公司

CNCERT-202604-202804JJ09

10

甲级

杭州安恒信息技术股份有限公司

CNCERT-202604-202804JJ10

11

甲级

奇安信网神信息技术（北京）股份有限公司

CNCERT-202604-202804JJ11

12

甲级

三六零数字安全科技集团有限公司

CNCERT-202604-202804JJ12

13

甲级

上海斗象信息科技有限公司

CNCERT-202604-202804JJ13

14

甲级

深信服科技股份有限公司

CNCERT-202604-202804JJ14

15

甲级

天翼安全科技有限公司

CNCERT-202604-202804JJ15

16

甲级

亚信科技（成都）有限公司

CNCERT-202604-202804JJ16

17

甲级

远江盛邦安全科技集团股份有限公司

CNCERT-202604-202804JJ17

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

乙级

北方实验室（沈阳）股份有限公司

CNCERT-202604-202804YJ01

2

乙级

北京梆梆安全科技有限公司

CNCERT-202604-202804YJ02

3

乙级

北京赋乐科技有限公司

CNCERT-202604-202804YJ03

4

乙级

北京派网软件有限公司

CNCERT-202604-202804YJ04

5

乙级

北京升鑫网络科技有限公司

CNCERT-202604-202804YJ05

6

乙级

北京信联数安科技有限公司

CNCERT-202604-202804YJ06

7

乙级

成都恒睿达科技有限公司

CNCERT-202604-202804YJ07

8

乙级

杭州迪普科技股份有限公司

CNCERT-202604-202804YJ08

9

乙级

杭州海康威视数字技术股份有限公司

CNCERT-202604-202804YJ09

10

乙级

河北华测信息技术有限公司

CNCERT-202604-202804YJ10

11

乙级

河南信安世纪科技有限公司

CNCERT-202604-202804YJ11

12

乙级

黑龙江安信与诚科技开发有限公司

CNCERT-202604-202804YJ12

13

乙级

湖南浩基信息技术有限公司

CNCERT-202604-202804YJ13

14

乙级

华为技术有限公司

CNCERT-202604-202804YJ14

15

乙级

江苏百达智慧网络科技有限公司

CNCERT-202604-202804YJ15

16

乙级

联通数字科技有限公司

CNCERT-202604-202804YJ16

17

乙级

山东新潮信息技术有限公司

CNCERT-202604-202804YJ17

18

乙级

上海观安信息技术股份有限公司

CNCERT-202604-202804YJ18

19

乙级

上海蛮犀科技有限公司

CNCERT-202604-202804YJ19

20

乙级

深圳市魔方安全科技有限公司

CNCERT-202604-202804YJ20

21

乙级

深圳市网安计算机安全检测技术有限公司

CNCERT-202604-202804YJ21

22

乙级

沈阳汉林科技有限公司

CNCERT-202604-202804YJ22

23

乙级

腾讯云计算（北京）有限责任公司

CNCERT-202604-202804YJ23

24

乙级

天津市兴先道科技有限公司

CNCERT-202604-202804YJ24

25

乙级

武汉安域信息安全技术有限公司

CNCERT-202604-202804YJ25

26

乙级

西安四叶草信息技术有限公司

CNCERT-202604-202804YJ26

27

乙级

西安讯蜂科技有限公司

CNCERT-202604-202804YJ27

28

乙级

新华三技术有限公司

CNCERT-202604-202804YJ28

29

乙级

中电万维信息技术有限责任公司

CNCERT-202604-202804YJ29

30

乙级

中国电信股份有限公司安徽分公司

CNCERT-202604-202804YJ30

31

乙级

中移物联网有限公司

CNCERT-202604-202804YJ31

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

网络安全漏洞领域

北京启明星辰信息安全技术有限公司

CNCERT-202604-202804WALD01

2

网络安全漏洞领域

北京天融信网络安全技术有限公司

CNCERT-202604-202804WALD02

3

网络安全漏洞领域

奇安信网神信息技术（北京）股份有限公司

CNCERT-202604-202804WALD03

4

网络安全漏洞领域

三六零数字安全科技集团有限公司

CNCERT-202604-202804WALD04

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

网络安全威胁情报领域

北京安天网络安全技术有限公司

CNCERT-202604-202804WXQB01

2

网络安全威胁情报领域

北京神州绿盟科技有限公司

CNCERT-202604-202804WXQB02

3

网络安全威胁情报领域

北京天融信网络安全技术有限公司

CNCERT-202604-202804WXQB03

4

网络安全威胁情报领域

奇安信网神信息技术（北京）股份有限公司

CNCERT-202604-202804WXQB04

5

网络安全威胁情报领域

深信服科技股份有限公司

CNCERT-202604-202804WXQB05

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

网络安全监测领域

北京安天网络安全技术有限公司

CNCERT-202604-202804WAJC01

2

网络安全监测领域

北京天融信网络安全技术有限公司

CNCERT-202604-202804WAJC02

3

网络安全监测领域

北京中睿天下信息技术有限公司

CNCERT-202604-202804WAJC03

4

网络安全监测领域

三六零数字安全科技集团有限公司

CNCERT-202604-202804WAJC04

5

网络安全监测领域

深信服科技股份有限公司

CNCERT-202604-202804WAJC05

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

协同治理领域

北京天融信网络安全技术有限公司

CNCERT-202604-202804XTZL01

2

协同治理领域

杭州安恒信息技术股份有限公司

CNCERT-202604-202804XTZL02

3

协同治理领域

合肥寻云网络科技有限公司

CNCERT-202604-202804XTZL03

4

协同治理领域

互联网域名系统北京市工程研究中心有限公司

CNCERT-202604-202804XTZL04

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

人工智能安全领域

北京开普云信息科技有限公司

CNCERT-202604-202804RGZN01

2

人工智能安全领域

北京长亭科技有限公司

CNCERT-202604-202804RGZN02

3

人工智能安全领域

北京中晟信达科技有限公司

CNCERT-202604-202804RGZN03

4

人工智能安全领域

广州汇智通信技术有限公司

CNCERT-202604-202804RGZN04

5

人工智能安全领域

蚂蚁科技集团股份有限公司

CNCERT-202604-202804RGZN05

序号

类别

单位名称

（按拼音升序排序）

证书编号

1

数据安全个人信息保护领域

北京娜迦信息科技发展有限公司

CNCERT-202604-202804SAGH01

2

数据安全个人信息保护领域

长安通信科技有限责任公司

CNCERT-202604-202804SAGH02

3

数据安全个人信息保护领域

上海蛮犀科技有限公司

CNCERT-202604-202804SAGH03

4

数据安全个人信息保护领域

深圳海云安网络安全技术有限公司

CNCERT-202604-202804SAGH04

5

数据安全个人信息保护领域

中孚安全技术有限公司

CNCERT-202604-202804SAGH05

点击下方“阅读原文”进入官网查看原文

阅读原文

跳转微信打开

]]> Sun, 26 Apr 2026 17:52:00 +0800 汇聚行业力量，共筑国家网络安全屏障——第十一届CNCERT网络安全应急服务支撑单位遴选侧记 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501521&idx=1&sn=7aabdf1e0de37624953596f90402f353 原创 CNCERT 2026-04-26 17:42 北京

2026年，是十五五开局之年，也是网络强国重要理论思想提出十周年。深入贯彻习近平总书记关于网络强国重要思想，为有效提升国家网络安全应急技术能力，支撑国家网络安全防御体系建设，国家计算机网络应急技术处理协调中心（CNCERT）组织开展了第十一届网络安全应急服务支撑单位遴选工作，遴选出甲级支撑单位17家，乙级支撑单位31家，及6个重点技术领域支撑单位。

一、遴选强基筑防线，协同防御聚强援

作为国家网络安全应急响应协同的核心技术力量，CNCERT建立以来，就坚持“协同防御”理念，组织基础运营企业、重点单位、科研机构、网络安全企业等，共同开展网络安全事件的预防、发现、预警和处置工作。为调动各方积极性，CNCERT于2004年启动“网络安全应急服务支撑单位”遴选，每届任期两年,有效拓宽了网络安全信息汇集渠道和协调处置手段，起到了汇聚国内一流网络安全技术力量、共同维护公共互联网安全、保障关键信息基础设施安全的作用。“支撑单位”这一品牌也获得业界广泛认可。

当前，网络安全已成为最现实、最复杂、最严峻的非传统安全之一，针对关键信息基础设施的网络攻击活动时有发生，大规模数据泄露风险需要防范化解，人工智能给网络安全传统范式带来冲击。新形势要求CNCERT在国家网络安全防御体系中承担越来越重要、越来越广泛的职责任务，CNCERT对网络安全应急服务支撑单位的能力水平也提出了更高的要求：不仅要求其在深耕领域具备国内一流水准与核心竞争力，更要能够融入国家网络安全应急技术体系并且有效发挥作用。

着眼以上考虑，CNCERT在第十一届网络安全应急服务支撑单位遴选中秉持“高站位、严标准、宁缺毋滥”的原则，采取多项举措考察申报单位的能力水平、贡献意愿和支撑效果，特别是对甲级支撑单位，采取了严格的遴选措施。一是“一对一”专项磋商，与申报单位逐一开展多轮次交流，评估其是否具备国内一流水准与核心竞争力，形成与申报单位核心能力相对应的个性化支撑方案；二是真实业务场景核验，组织申报单位在真实业务场景中开展支撑能力和效果的验证，确保其在国家网络安全攻防实战中能够切实发挥作用；三是综合能力评估，对单位实力、社会责任感、投入资源能力进行综合考量；四是权威专家把关，由监管部门、行业领域及CNCERT内部专家组成专家组进行评审把关，不搞名额预设和打分排名，只看技术能力水平。

二、群贤齐至强支撑，携手奋进向未来

本次遴选在网络安全领域激起热烈回响，申报热度空前。自主申报期间，咨询热线持续繁忙，众多业内同仁积极咨询申报细节与技术方向。最终157家单位在截止日前完成申报，呈现广泛参与、结构多元的鲜明特点：既有行业领军企业，也有“独角兽”创新力量，既有传统安全厂商，也有新兴技术公司，既有长期支撑的“老战友”，也有主动靠拢的“新伙伴”，充分彰显了业界对“支撑单位”这一品牌的认可和期待。

此次遴选出的支撑单位技术能力覆盖范围全面，尤其是甲级支撑单位技术能力覆盖范围从高价值威胁情报到多维精准的分析研判手段，从高级持续性威胁到网络黑灰产，从威胁检测响应到DDoS攻击防护，从测绘与反测绘到网络安全众测，从网安大模型构建到人工智能安全，从恶意代码检测到漏洞挖掘分析等，充分代表国内权威水准与核心能力。

下一步，CNCERT将充分利用好此次遴选工作的成果，与支撑单位开展深度合作，形成汇聚行业力量的国家级体系化网络安全应急技术能力，有效保障关键信息基础设施安全，维护公共互联网安全，护航数字经济发展，支撑国家网络安全防御体系建设。同时，CNCERT会加强对支撑单位的反哺，通过精准共享高价值威胁情报、深度开展联合分析研判、共同开展核心技术攻关和能力建设等方式，助力支撑单位提升网络安全能力水平，共同为筑牢国家网络安全屏障做出贡献。

阅读原文

跳转微信打开

]]> Sun, 26 Apr 2026 17:42:00 +0800 国家互联网应急中心2026年网络安全学术征文通知 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501495&idx=1&sn=eb81e2f42b03bbf80acd0b88937e98a4 ​ 原创 CNCERT 2026-04-23 21:07 北京

​

为更好地交流网络安全领域的新思路、新技术、新应用，推动“产、学、研、用”深入融合，增强全社会网络安全意识，国家互联网应急中心（CNCERT/CC）于2026年4月至6月开展网络安全学术征文活动。优秀论文将推荐至相关学术期刊，并有机会在2026年第23届中国网络安全年会上做报告。

一、征文范围

论文主题包括但不限于：网络攻击流量检测、网络白名单实体识别标注、网络攻击溯源归因、恶意程序分析、网络健壮性和脆弱性研究、人工智能在网络攻防中的应用、网络资产漏洞预测、安全知识图谱构建、智能体安全检测、跨模态内容统一表征等。

重点征文主题如下：

序号

重点征文主题

1

基于人工智能的未知网络攻击流量检测技术

2

网络白名单实体识别标注技术

3

网络攻击溯源归因技术

4

网络攻击组织归因分析

5

基于恶意程序基因片段、攻击链重构、行为模型与技战术结合的关键分析方法与技术研究

6

恶意APP发现与治理

7

网络供应链依赖度研究

8

公共互联网健壮性评估研究

9

网络健壮性和脆弱性指标体系构建与态势研究

10

人工智能在网络攻防中的应用

11

新技术新应用安全治理

12

针对大规模电信和互联网企业业务和系统的安全评估体系等网络安全相关技术和研究

13

网络资产的业务、归属识别

14

网络资产的漏洞预测

15

人工智能技术在关键信息基础设施高低位联合监测和闭环处置的技术应用

16

关键信息基础设施供应链安全知识图谱构建技术

17

智能体安全检测

18

模型内生安全矫正

19

恶意Skill检测

20

模型投毒检测

21

AI在有害内容检测等领域应用

22

跨模态内容统一表征

23

开源基座模型漏洞挖掘

24

模型有害内容溯源与防御

25

AIGC内容检测技术

26

大模型水印技术

27

模型内部安全机制的定位与优化

28

大语言模型的安全对齐与深度对齐技术

29

面向复杂任务的上下文工程优化

二、投稿要求

（1）论文必须为作者在网络安全及信息化领域的最新学术研究成果，署名无争议，数据真实、可靠，具有较重要的学术价值与推广应用价值，且为未发表的研究成果（并且也没有同时提交给其他刊物或者会议评审）。

（2）篇幅不超过7000字，接受中文稿件，来稿请使用word撰写，按指定模板进行定稿，模板可在通信学报和信息安全研究官方网站下载。

（3）投稿方式：来稿请以Word和PDF格式发至会议邮箱：paper2026@cert.org.cn，邮件标题格式为：[投稿]+单位名称+第一作者姓名+《论文标题》，并附《稿件信息表》（附件1）。投稿后若未收到确认邮件，请致电确认。

 三、论文发表

本次会议录用论文经修改完善后，优秀论文将分别推荐至《通信学报》（EI）、《信息安全研究》（中文核心期刊）（作者需承担相应期刊的评审费和版面费），论文一旦录取后原则上不接受撤稿申请。

 四、重要日期

投稿截止时间：2026年6月15日

会议录用通知截止时间：2026年9月10日

会议召开时间：具体另行通知

 五、联系方式

国家互联网应急中心  凌老师，靳老师

电话：010-82991693，010-82992317

邮箱：paper2026@cert.org.cn

通讯地址：北京市朝阳区裕民路甲3号（100029）

国家互联网应急中心

2026年4月23日

点击下方“阅读原文”进入官网查看征文通知和下载《稿件信息表》

阅读原文

跳转微信打开

]]> Thu, 23 Apr 2026 21:07:00 +0800 网络安全信息与动态周报2026年第16期（4月13日-4月19日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501491&idx=1&sn=a6e040484ce7882bf47d50987410bfe4 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-04-22 17:09 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件248起，含跨境网络安全事件56起。其中，协调境内外域名注册机构、境外CERT等机构重点处理151起仿冒投诉事件。协调5个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接5个。

近期回顾

●网络安全信息与动态周报2026年第15期（4月6日-4月12日）

●网络安全信息与动态周报2026年第14期（3月30日-4月5日）

●网络安全信息与动态周报2026年第13期（3月23日-3月29日）

●网络安全信息与动态周报2026年第12期（3月16日-3月22日）

●网络安全信息与动态周报2026年第11期（3月9日-3月15日）

跳转微信打开

]]> Wed, 22 Apr 2026 17:09:00 +0800 CNVD漏洞周报2026年第15期 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501464&idx=1&sn=c4654662e249fa701fbe69a156ca7be1 CNVD 2026-04-21 08:53 北京

以下文章来源于：CNVD漏洞平台

CNVD漏洞平台

国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

2026年04月13日-2026年04月19日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞278个、中危漏洞227个、低危漏洞27个。漏洞平均分值为6.74。本周收录的漏洞中，涉及0day漏洞400个（占75%），其中互联网上出现“Bank Locker Management System SQL注入漏洞、e-Diary Management System SQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数2973个，与上周（6548个）环比减少55%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件6起，向基础电信企业通报漏洞事件0起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件217起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件22起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件58起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

珠海派诺科技股份有限公司、中控技术股份有限公司、郑州微笑智能科技有限公司、郑州市金水区恒友摄影软件经营部、浙江兰德纵横网络技术股份有限公司、浙江和达科技股份有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、兄弟（中国）商业有限公司、新开普电子股份有限公司、武汉引力云科技有限公司、武汉天地伟业科技有限公司、武汉思维跳跃科技有限公司、武汉深之度科技有限公司、武汉青鸟智安科技有限公司、卫宁健康科技集团股份有限公司、腾讯安全应急响应中心、深圳市拓普泰尔科技有限公司、深圳市四海智慧数字科技有限公司、深圳市思迅软件股份有限公司、深圳市深科特信息技术有限公司、深圳市明源云科技有限公司、深圳市蓝凌软件股份有限公司、深圳市吉祥腾达科技有限公司、深圳市华德安科技有限公司、深圳市必联电子有限公司、深圳科士达科技股份有限公司、深信服科技股份有限公司、上海卓卓网络科技有限公司、上海正品贵德软件有限公司、上海华测导航技术股份有限公司、上海泛微网络科技股份有限公司、上海必智科技有限公司、商派软件有限公司、山石网科通信技术（北京）有限公司、山东比特智能科技股份有限公司、厦门星纵数字科技有限公司、厦门四信通信科技有限公司、厦门熵基科技有限公司、瑞斯康达科技发展股份有限公司、瑞纳智能设备股份有限公司、容知日新科技股份有限公司、青岛雨诺网络信息股份有限公司、青岛东胜伟业软件有限公司、麒麟软件有限公司、宁波市科技园区明天医网科技有限公司、迈拓仪表股份有限公司、联想图像（北京）科技有限公司、乐金电子（中国）有限公司、廊坊市极致网络科技有限公司、蓝鸽集团有限公司、开放原子开源基金会、金蝶软件（中国）有限公司、江西铭软科技有限公司、佳能（中国）有限公司、济南有人物联网技术有限公司、济南驰骋信息技术有限公司、惠州市语辰软件开发有限公司、宏脉信息技术（广州）股份有限公司、杭州云天软件股份有限公司、杭州雄迈信息技术有限公司、杭州新中大科技股份有限公司、杭州海康威视数字技术股份有限公司、海纳云物联科技有限公司、贵州黔狐科技股份有限公司、广州视睿电子科技有限公司、富士胶片商业创新（中国）有限公司、福建顶点软件股份有限公司、东莞市东城飞飞网络科技经营部、成都同飞科技有限责任公司、成都海信达科技有限公司、成都帆连科技有限公司、畅捷通信息技术股份有限公司、比亚迪股份有限公司、北京中农信达信息技术有限公司、北京致远互联软件股份有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、小米科技有限责任公司、北京威努特技术有限公司、北京万户网络技术有限公司、北京神州视翰科技有限公司、北京神州鲲泰信息技术有限公司、北京巧巧时代网络科技有限公司、北京金和网络股份有限公司、北京海识软件有限公司、北京北大方正电子有限公司、安科瑞电气股份有限公司、安吉加加信息技术有限公司、安徽海螺信息技术工程有限责任公司和Adobe。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，北京启明星辰信息安全技术有限公司、新华三技术有限公司、华为技术有限公司、北京数字观星科技有限公司、北京天融信网络安全技术有限公司等单位报送公开收集的漏洞数量较多。成都卫士通信息安全技术有限公司、江苏金盾检测技术股份有限公司、中国中煤能源集团有限公司、北京山石网科信息技术有限公司、河南东方云盾信息技术有限公司、广东粤创智科信息服务有限公司、江苏讯安信息安全技术有限公司、北京网御星云信息技术有限公司、上海吨吨信息技术有限公司、海南神州希望网络有限公司、中电福富信息科技有限公司及其他个人白帽子向CNVD提交了2973个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）和三六零数字安全科技集团有限公司向CNVD共享的白帽子报送2382条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了532个漏洞。WEB应用259个，网络设备（交换机、路由器等网络端设备）114个，应用程序112个，操作系统24个，智能设备（物联网终端设备）9个，安全产品8个，数据库6个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Discourse、北京金和网络股份有限公司、北京神州视翰科技有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了30个电信行业漏洞，5个移动互联网行业漏洞，4个工控行业漏洞（如下图所示）。其中，“Apple iOS缓冲区溢出漏洞（CNVD-2026-17163）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Microsoft产品安全漏洞

Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Windows Cloud Files Mini Filter Driver是美国微软（Microsoft）公司的一款云文件过滤器驱动程序。Microsoft Windows Ancillary Function Driver for WinSock是美国微软（Microsoft）公司的Winsock的辅助功能驱动程序。Microsoft Windows NTFS是美国微软（Microsoft）公司的一个为计算机文件服务的文件系统。该文件系统具有错误预警功能、磁盘自我修复功能和日志功能。Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞提升权限，在系统上执行任意代码。

CNVD收录的相关漏洞包括：Microsoft Hyper-V代码执行漏洞（CNVD-2026-17151）、Microsoft Windows Cloud Files Mini Filter Driver权限提升漏洞（CNVD-2026-17154、CNVD-2026-17155）、Microsoft Windows Ancillary Function Driver for WinSock权限提升漏洞、Microsoft Windows NTFS代码执行漏洞（CNVD-2026-17156、CNVD-2026-17157）、Microsoft Hyper-V拒绝服务漏洞（CNVD-2026-17160）、Microsoft Windows Management Services权限提升漏洞。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17151

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17154

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17153

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17156

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17155

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17157

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17160

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17159

2、Google产品安全漏洞

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制HTML页面执行越界内存读取，导致内存暴露和敏感信息泄露，执行任意代码。

CNVD收录的相关漏洞包括：Google Chrome ANGLE组件整数溢出漏洞、Google Chrome ANGLE堆缓冲区溢出漏洞（CNVD-2026-16862）、Google Chrome PDF组件内存错误引用漏洞、Google Chrome GPU堆缓冲区溢出漏洞、Google Chrome Dawn组件内存错误引用漏洞、Google Chrome Compositing组件内存错误引用漏洞、Google Chrome WebGL组件内存错误引用漏洞、Google Chrome WebCodecs组件越界读取漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16863

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16862

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16867

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16866

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16865

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16864

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16871

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16870

3、IBM产品安全漏洞

IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM InfoSphere Information Server是IBM的企业级数据集成平台，用于整合、清洗和管理来自不同来源的数据。IBM Verify Identity Access和Security Verify Access是一系列身份和访问管理解决方案，提供用户认证和访问控制功能。IBM Content Navigator是一款企业内容管理和协作平台，它主要用于文档管理、工作流和内容检索。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞解密高度敏感信息，通过嵌入恶意JavaScript代码窃取会话凭据，在未授权状态下绕过认证并获取应用访问权限等。

CNVD收录的相关漏洞包括：IBM Aspera Shares访问控制错误漏洞、IBM Aspera Shares输入验证错误漏洞（CNVD-2026-16874）、IBM Aspera Shares加密问题漏洞（CNVD-2026-16873）、IBM InfoSphere Information Server代码问题漏洞（CNVD-2026-16878）、IBM Aspera Shares存储型跨站脚本漏洞、IBM Verify Identity Access认证绕过漏洞（CNVD-2026-16876）、IBM Content Navigator跨站脚本漏洞（CNVD-2026-16875）、IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2026-16881）。其中，“IBM Aspera Shares访问控制错误漏洞、IBM Aspera Shares加密问题漏洞（CNVD-2026-16873）、IBM Verify Identity Access认证绕过漏洞（CNVD-2026-16876）”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16872

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16874

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16873

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16878

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16877

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16876

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16875

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16881

4、Mozilla产品安全漏洞

Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致沙箱逃逸，提升权限，在系统上执行任意代码等。

CNVD收录的相关漏洞包括：多款Mozilla产品内存破坏漏洞（CNVD-2026-16994）、多款Mozilla产品整数溢出漏洞（CNVD-2026-16993）、多款Mozilla产品代码执行漏洞（CNVD-2026-16995）、多款Mozilla产品资源管理错误漏洞（CNVD-2026-16998）、多款Mozilla产品代码问题漏洞（CNVD-2026-16997、CNVD-2026-16996）、多款Mozilla产品内存错误引用漏洞（CNVD-2026-16999）、多款Mozilla产品权限提升漏洞（CNVD-2026-17001）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16994

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16993

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16996

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16995

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16998

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16997

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16999

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17001

5、D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17537）

D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。本周，D-Link DI-8003被披露存在缓冲区溢出漏洞，该漏洞源于/url_member.asp端点中name参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-17537

小结：本周，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞提升权限，在系统上执行任意代码。此外，Google、IBM、Mozilla等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过特制HTML页面执行越界内存读取，导致内存暴露和敏感信息泄露，执行任意代码等。另外，D-Link DI-8003被披露存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、Bank Locker Management System SQL注入漏洞

验证描述

Bank Locker Management System是一款银行柜锁管理系统,具备完善的柜锁管理功能。该产品能够提供安全、高效的管理服务,是银行业务管理的必备利器。

Bank Locker Management System存在SQL注入漏洞。攻击者可利用该漏洞发起攻击,造成敏感信息泄露、数据篡改等危害。

验证信息

POC链接：

https://github.com/ARPANET-cyber/CVE/issues/5

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-16888

信息提供者

北京长亭科技有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Tue, 21 Apr 2026 08:53:00 +0800 2026年人工智能大模型安全众测活动公告 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501460&idx=1&sn=c623842eaa5b1f99d55aea98f40e1d9a 原创 CNCERT 2026-04-18 13:57 北京

为做好2026年人工智能大模型安全众测活动，持续提升国内人工智能大模型产品安全防护水平，现面向社会征集测试产品，并诚邀高水平白帽子报名参与测试。

一、组织单位

指导单位：中央网信办网络安全协调局、国家发展改革委高技术司

主办单位：国家计算机网络应急技术处理协调中心、网络安全众测平台

协办单位：长安通信科技有限责任公司、京能数字产业有限公司、武汉市人工智能安全协同治理中心、国家信息安全漏洞共享平台（CNVD）、中国互联网协会网络与信息安全工作委员会

技术支撑单位：上海斗象信息科技有限公司、补天漏洞响应平台

二、测试产品

本次众测活动按产品类型分为3大赛道。

1．开源大模型赛道，针对国内主流的开源大模型进行测试。

2．大模型应用赛道，针对国内主流人工智能厂商的大模型应用产品进行测试。

3．智能体应用赛道，针对国内主流智能体产品（包括端侧产品和云端托管类产品）进行测试。

目前已定向邀请20余家头部厂商的大模型/智能体产品参加活动，欢迎各企事业单位积极报名参加，详情可咨询众测平台熊老师（18979872562），报名截止时间为4月30日。

三、测试人员

本次活动测试人员可通过团队和个人两种形式参与，优先鼓励以团队形式组织本单位高水平人员参加。为保证测试过程安全、可靠，所有测试人员均需通过网络安全众测平台评估审核。有意向报名的团队/个人请联系众测平台吴老师（18571575778），报名截止时间为4月30日。

四、测试内容

本次活动依据国家相关安全标准和规定，针对大模型及相关应用产品开展网络安全漏洞风险测试，内容包括大模型相关漏洞风险测试、智能体相关漏洞风险测试、大模型/智能体密码安全相关漏洞风险测试及其他传统网络安全漏洞风险测试。

五、漏洞定级及奖金

本次活动由网络安全众测平台联合CNVD，参考国家标准《网络安全漏洞分类分级指南》[GB/T30279-2020]进行漏洞综合评价，分为严重、高危、中危、低危4个等级。漏洞奖金由相关被测产品厂商提供，单个漏洞最高可达10万元。

六、时间安排

1．测试前准备：即日起至4月下旬，主办单位对测试产品和测试人员的报名信息进行审核，完成测试环境搭建调试、测试人员招募，围绕众测平台使用、活动规范、安全保密要求等，对参与测试人员进行测试前培训辅导。

2．活动启动会：5月上旬，召开人工智能大模型安全众测活动启动会。

3．产品测试阶段：启动会次日至6月30日，经过审核的测试人员通过网络安全众测平台提供的线上测试环境，正式开展测试；网络安全众测平台联合CNVD，与各产品厂商同步开展漏洞审核、定级等工作。

4．漏洞修复和复测：产品测试阶段结束后，由网络安全众测平台联合CNVD，组织产品厂商开展漏洞修复和复测等工作。

七、结果发布

本次活动测试结果将在行业权威活动发布，同步发布“AI大模型产品•众测安全榜”“AI安全众测•白帽先锋榜”和“AI大模型应用十大漏洞风险”。

1．“AI大模型产品•众测安全榜”面向测试产品设立，按产品类型分为开源大模型、大模型应用、智能体应用3个子榜单，突出宣介经众测表明安全性较强的人工智能大模型产品。

2．“AI安全众测•白帽先锋榜”面向测试人员设立，包括团队和个人2个子榜单。

3．针对众测活动中发现的大模型/智能体应用的典型共性漏洞、风险进行总结，形成“AI大模型应用十大漏洞风险”进行通报。

八、其他说明

1.  参与测试产品及测试人员应遵守相关法律法规和本活动有关规范，如有违反，主办单位将依法追究相关法律责任。

2.  关于参与测试的具体情况，未经主办单位许可，参与测试产品及测试人员不得以任何形式公开传播。

3.  众测活动最终解释权归主办单位所有。

跳转微信打开

]]> Sat, 18 Apr 2026 13:57:00 +0800 人工智能安全治理论坛在香港举行 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501413&idx=1&sn=972168a56388abe7d3cfb616f425d2ba 国家互联网应急中心CNCERT 2026-04-15 09:22 北京

 2026年世界互联网大会亚太峰会人工智能安全治理论坛于4月14日上午在香港举行。世界互联网大会副理事长、世界知识产权组织前总干事弗朗西斯·高锐，中国国家互联网信息办公室总工程师吴东，香港特区政府署理数字政策专员张宜伟等嘉宾出席活动。

论坛以“AI安全治理，护航人类发展新领域”为主题，围绕人工智能治理思路、技术风险防范、国际协作机制等重点议题开展深入交流，聚焦人工智能安全治理面临的现实挑战与前沿趋势，积极探索更加务实、可持续、可落地的国际合作路径，汇聚亚太地区智慧、共绘未来图景，推动完善全球人工智能安全治理体系。

本次论坛由国家计算机网络应急技术处理协调中心、中关村实验室、中国网络空间研究院主办，深信服科技股份有限公司、赛尔网络有限公司、海光信息技术股份有限公司协办。

本文转载自：中国网信网

跳转微信打开

]]> Wed, 15 Apr 2026 09:22:00 +0800 网络安全信息与动态周报2026年第14期（3月30日-4月5日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501406&idx=1&sn=f2e30d65d7bacb2eae51bde67d6b1ed8 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-04-09 11:29 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件291起，含跨境网络安全事件24起。其中，协调境内外域名注册机构、境外CERT等机构重点处理190起仿冒投诉事件。协调4个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接4个。

近期回顾

●网络安全信息与动态周报2026年第13期（3月23日-3月29日）

●网络安全信息与动态周报2026年第12期（3月16日-3月22日）

●网络安全信息与动态周报2026年第11期（3月9日-3月15日）

●网络安全信息与动态周报2026年第10期（3月2日-3月8日）

●网络安全信息与动态周报2026年第9期（2月23日-3月1日）

跳转微信打开

]]> Thu, 09 Apr 2026 11:29:00 +0800 网络安全信息与动态周报2026年第13期（3月23日-3月29日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501384&idx=1&sn=8ab76f1f0a1e754606422e898e1612d5 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-04-01 17:24 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

 本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件231起，含跨境网络安全事件73起。其中，协调境内外域名注册机构、境外CERT等机构重点处理130起仿冒投诉事件。协调3个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接3个。

近期回顾

●网络安全信息与动态周报2026年第12期（3月16日-3月22日）

●网络安全信息与动态周报2026年第11期（3月9日-3月15日）

●网络安全信息与动态周报2026年第10期（3月2日-3月8日）

●网络安全信息与动态周报2026年第9期（2月23日-3月1日）

●网络安全信息与动态周报2026年第8期（2月16日-2月22日）

跳转微信打开

]]> Wed, 01 Apr 2026 17:24:00 +0800 CNVD漏洞周报2026年第12期 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501368&idx=1&sn=ebfcad9dc22f95a2407acca0cfcec9ba CNVD 2026-03-31 09:06 北京

以下文章来源于：CNVD漏洞平台

CNVD漏洞平台

国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

2026年03月23日-2026年03月29日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞175个、中危漏洞200个、低危漏洞25个。漏洞平均分值为6.48。本周收录的漏洞中，涉及0day漏洞244个（占61%），其中互联网上出现“Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2026-14686）、 Belkin F9K1015命令注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数5077个，与上周（5860个）环比减少13%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件7起，向基础电信企业通报漏洞事件2起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件478起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件47起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件48起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

紫光股份有限公司、众勤通信设备贸易（上海）有限公司、浙江宇视科技有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、新天科技股份有限公司、西安众邦网络科技有限公司、武汉金同方科技有限公司、武汉地大信息工程股份有限公司、武汉达梦数据库有限公司、无锡盟创网络科技有限公司、无锡安腾软件开发有限公司、万洲电气股份有限公司、腾讯安全应急响应中心、四川掌上时代科技有限公司、四川安控科技股份有限公司、深圳市有为信息技术发展有限公司、深圳市优必选科技股份有限公司、深圳市思迅软件股份有限公司、深圳市锐明技术股份有限公司、深圳市蓝凌软件股份有限公司、深圳市吉祥腾达科技有限公司、深圳市必联电子有限公司、深圳达实智能股份有限公司、深圳达实物联网技术有限公司、上海卓卓网络科技有限公司、上海迅时通信设备有限公司、上海华测导航技术股份有限公司、泛微网络科技股份有限公司、上海博达数据通信有限公司、厦门亿联网络技术股份有限公司、厦门四信通信科技有限公司、青果软件集团有限公司、麒麟软件有限公司、奇瑞汽车股份有限公司、普联技术有限公司、南京酷奇信息科技有限公司、摩莎科技（上海）有限公司、乐金电子（中国）有限公司、金蝶软件（中国）有限公司、佳能（中国）有限公司、吉翁电子（深圳）有限公司、杭州海康威视数字技术股份有限公司、杭州飞致云信息科技有限公司、广州市蓝海创新科技有限公司、广州科亿信息技术有限公司、广州凯玥服饰有限公司、广东保伦电子股份有限公司、富士胶片商业创新（中国）有限公司、福州银达云创信息科技有限公司、帆软软件有限公司、成都朗速科技有限公司、成都光大网络科技有限公司、畅捷通信息技术股份有限公司、北京中盛普阳科技发展有限公司、北京中农信达信息技术有限公司、北京中科商软软件有限公司、北京智谱华章科技股份有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、北京万户软件技术有限公司、北京天弛网络有限公司、北京圣博润高新技术股份有限公司、北京神州视翰科技有限公司、北京竞业达数码科技股份有限公司、北京金和网络股份有限公司、北京嘉和美康信息技术有限公司、北京汉王智远科技有限公司、安科瑞电气股份有限公司和艾默生电气（中国）投资有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，北京启明星辰信息安全技术有限公司、深信服科技股份有限公司、新华三技术有限公司、北京天融信网络安全技术有限公司、北京数字观星科技有限公司等单位报送公开收集的漏洞数量较多。成都卫士通信息安全技术有限公司、360漏洞研究院、河南东方云盾信息技术有限公司、蚂蚁金服（AFS）、河北方维网络技术有限公司、平安银河实验室、贵州多彩网安科技有限公司、北京卓识网安技术股份有限公司、济南三泽信息安全测评有限公司、北京航空航天大学、国网浙江省电力有限公司电力科学研究院、中国联合网络通信有限公司深圳市分公司、成都华软技术工程有限公司、成都久信信息技术股份有限公司、江苏金盾检测技术股份有限公司、中国电信股份有限公司上海研究院、成都栖云数安科技有限责任公司、中电福富信息科技有限公司、中资网络信息安全科技有限公司、陕西青山四纪信息技术有限公司、中华人民共和国上海海事局、江苏锋刃信息科技有限公司、重庆市通信产业服务有限公司智博创为网安分公司及其他个人白帽子向CNVD提交了5077个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）和上海交大向CNVD共享的白帽子报送4022条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了400个漏洞。应用程序129个，WEB应用121个，网络设备（交换机、路由器等网络端设备）77个，操作系统44个，数据库19个，安全产品6个，智能设备（物联网终端设备）4个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及OpenClaw、Apple、Google等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了5个电信行业漏洞，35个移动互联网行业漏洞，12个工控行业漏洞（如下图所示）。其中，“Rockwell Automation 432ES-IG3 Series A拒绝服务漏洞、Google Android权限提升漏洞（CNVD-2026-14650）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Adobe产品安全漏洞

Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞绕过安全措施并获取对数据的未授权查看访问，在系统上执行任意代码或导致应用程序崩溃等。

CNVD收录的相关漏洞包括：Adobe Illustrator堆栈缓冲区溢出漏洞（CNVD-2026-14501）、Adobe Illustrator堆缓冲区溢出漏洞（CNVD-2026-14502）、Adobe Premiere Pro越界读取漏洞（CNVD-2026-14503）、Adobe Substance3D Designer缓冲区溢出漏洞（CNVD-2026-14504）、Adobe Audition越界读取漏洞（CNVD-2026-14506）、Adobe Substance3D Designer越界写入漏洞、Adobe Audition越界写入漏洞（CNVD-2026-14508）、Adobe Commerce授权问题漏洞（CNVD-2026-15169）。其中，除“Adobe Audition越界读取漏洞（CNVD-2026-14506）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14501

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14502

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14503

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14504

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14506

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14507

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14508

https://www.cnvd.org.cn/flaw/show/CNVD-2026-15169

2、Apple产品安全漏洞

Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞绕过安全限制，查看敏感用户信息，获取root权限，导致拒绝服务。

CNVD收录的相关漏洞包括：多款Apple产品权限提升漏洞（CNVD-2026-14476）、多款Apple产品拒绝服务漏洞（CNVD-2026-14482、CNVD-2026-14484、CNVD-2026-14486、CNVD-2026-14487）、多款Apple产品信息泄露漏洞（CNVD-2026-14485、CNVD-2026-14496）、多款Apple产品安全绕过漏洞（CNVD-2026-14493）。其中，除“多款Apple产品权限提升漏洞（CNVD-2026-14476）、多款Apple产品安全绕过漏洞（CNVD-2026-14493）、多款Apple产品信息泄露漏洞（CNVD-2026-14496）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14476

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14482

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14484

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14485

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14486

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14487

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14493

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14496

3、Google产品安全漏洞

Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。本周，上述产品被披露存在跨站脚本漏洞，攻击者可利用漏洞提升权限，执行任意代码，导致拒绝服务等。

CNVD收录的相关漏洞包括：Google Chrome Web Speech越界读漏洞、Google Chrome Agents资源管理错误漏洞、Google Chrome WebMCP资源管理错误漏洞、Google Android访问控制错误漏洞（CNVD-2026-14643）、Google Android权限提升漏洞（CNVD-2026-14644、CNVD-2026-14649、CNVD-2026-14650）、Google Android拒绝服务漏洞（CNVD-2026-14647）。其中，除“Google Android权限提升漏洞（CNVD-2026-14644）、Google Android拒绝服务漏洞（CNVD-2026-14647）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14598

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14597

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14596

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14643

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14644

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14647

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14649

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14650

4、IBM产品安全漏洞

IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。本周，上述产品被披露存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。

CNVD收录的相关漏洞包括：IBM Db2拒绝服务漏洞（CNVD-2026-14669、CNVD-2026-14672、CNVD-2026-14673、CNVD-2026-14674、CNVD-2026-14675、CNVD-2026-14676、CNVD-2026-14678、CNVD-2026-14679）。其中，“IBM Db2拒绝服务漏洞（CNVD-2026-14669、CNVD-2026-14679）”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14669

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14672

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14673

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14674

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14675

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14676

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14678

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14679

5、TRENDnet TEW-822DRE命令注入漏洞

TRENDnet TEW-822DRE是美国趋势网络（TRENDnet）公司的一款双频无线路由器。本周，TRENDnet TEW-822DRE存在命令注入漏洞，该漏洞源于文件/boafrm/formWsc中参数peerPin的错误操作，攻击者可利用该漏洞在系统上执行任意命令。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14683

小结：本周，Adobe产品被披露存在多个漏洞，攻击者可利用漏洞绕过安全措施并获取对数据的未授权查看访问，在系统上执行任意代码或导致应用程序崩溃等。此外，Apple、Google、IBM等多款产品被披露存在多个漏洞，攻击者可利用漏洞绕过安全限制，查看敏感用户信息，提升权限，执行任意代码，导致拒绝服务等。另外，TRENDnet TEW-822DRE被披露存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2026-14686）

验证描述

Belkin F9K1122是一款WiFi信号扩展器。

Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/goform/formReboot中函数formReboot的参数webpage的错误操作，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

验证信息

POC链接：

https://github.com/Litengzheng/vul_db/blob/main/Belkin/vul_152/README.md

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-14686

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Tue, 31 Mar 2026 09:06:00 +0800 网络安全信息与动态周报2026年第12期（3月16日-3月22日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501366&idx=1&sn=b260af0c80744f40044ba99b0d841792 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-03-25 10:37 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件514起，含跨境网络安全事件44起。其中，协调境内外域名注册机构、境外CERT等机构重点处理451起仿冒投诉事件。协调1个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接1个。

近期回顾

●网络安全信息与动态周报2026年第11期（3月9日-3月15日）

●网络安全信息与动态周报2026年第10期（3月2日-3月8日）

●网络安全信息与动态周报2026年第9期（2月23日-3月1日）

●网络安全信息与动态周报2026年第8期（2月16日-2月22日）

●网络安全信息与动态周报2026年第7期（2月9日-2月15日）

跳转微信打开

]]> Wed, 25 Mar 2026 10:37:00 +0800 OpenClaw安全使用实践指南 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501343&idx=1&sn=1a9689d763d8aaeafb15cdf47165df06 原创 CNCERT 2026-03-22 16:51 北京

（国家互联网应急中心CNCERT、中国网络空间安全协会 联合发布）

OpenClaw（龙虾） 因具备系统指令执行、文件读写、API调用等高权限能力 ，默认配置与不当使用极易导致远程接管、数据泄露、恶意代码执行等严重安全风险。为帮助用户安全使用OpenClaw，CNCERT会同中国网络空间安全协会组织国内相关厂商共同研究，面向普通用户、企业用户、云服务商以及技术开发者/爱好者，提出以下安全防护建议。

一、普通用户

（一）建议使用专用设备、虚拟机或容器安装OpenClaw，并做好环境隔离，不宜在日常办公电脑上安装 。

  • 方案 1：用闲置旧电脑专门运行 ，清空个人数据。

  • 方案 2：用VMware、VirtualBox、 Docker创建独立虚拟机或容器 ，并与宿主机隔离。

  • 方案 3：在云服务器部署 ，本地仅远程访问。

（二）建议不将 OpenClaw 默认端口（18789\19890） 暴露到公网

  • 配置为仅本地访问（127.0.0.1），关闭端口映射与公网 IP 绑定。

  • 如需远程，建议采用VPN访问等方式，并启用验证码等强认证措施。

  • 若对接即时通讯软件（如微信、钉钉、飞书等等），建议仅允许本人或已授权的可信人员访问。

（三）建议不使用管理员或超级用户权限运行 OpenClaw

  • 创建专用低权限账户，仅授予最小必要目录的读写权限。

  • 关闭无障碍、屏幕录制、系统自动化等高危权限。

  • 仅开放专用工作目录 ，禁止访问桌面、文档、下载、密码管理器目录。

  • 配置白名单路径 ，拒绝读取配置文件、密钥文件等隐私配置。

  • 关闭系统命令执行功能 ，仅在必要时临时启用并二次确认。

  • 限制网络访问 ，仅允许连接必要的AI服务与API。

（四）建议安装可信技能插件（Skills）

  • 谨慎安装、使用外部社区/个人发布的Skills，预防信息泄露或服务器被攻击等风险

  • 拒绝“自动赚钱、撸羊毛、破解”类不明技能或黑灰产技能。

（五）建议不在 OpenClaw 环境中存储/处理隐私数据

  • 不用OpenClaw处理银行卡、密码、身份证、密钥等数据。

（六）建议及时更新 OpenClaw最新版本 

  • 及时安装官方安全补丁 ，关注官方安全公告与漏洞通报。

二、企业用户

（一）建议做好智能体应用的安全管理制度与使用规范

  • 明确允许与禁止的使用场景、数据范围和操作类型，划定智能体应用的业务边界。

  • 建立内部使用规范和审批流程，对引入新的智能体应用或高权限功能需经过安全评估和管理层批准，确保使用有据可依、有章可循。

（二）建议做好智能体运行环境的基础网络与环境安全防护

  • 禁止将智能体服务直接暴露在公共网络上，需通过防火墙、VPN等手段限制访问，仅开放必要端口给可信网络或IP地址。

  • 对智能体所在服务器启用主机入侵防御、恶意流量检测等措施，抵御网络攻击威胁。

  • 确保运行环境定期更新补丁，消除已知系统漏洞，保障基础环境安全可靠。

（三）建议做好智能体权限管理与边界控制

  • 对所有智能体服务账号遵循最小必要权限原则进行配置。

  • 利用系统自带或第三方权限控制工具，对智能体可访问的文件目录、网络域、数据库表等进行边界限定和访问控制。

  • 对具有高权限的智能体，应实行严格的多因素认证和操作审批，在关键资源层设置额外防线，防止权限滥用。

（四）建议做好智能体运行监控与审计追踪

  • 建立针对自主智能体的持续运行监控机制，监控内容包括智能体的行为日志、重要决策输出、系统资源使用以及异常事件记录等。

  • 对关键操作和安全相关事件应生成审计日志并防篡改保存。

  • 配置安全信息与事件管理（SIEM）工具，实现对智能体日志的集中分析，及时发现可疑行为迹象。

  • 审计追踪能力应保证发生事故后可以还原智能体行为路径，为问题调查和责任认定提供依据。

（五）建议做好智能体关键操作保护策略

  • 针对自主智能体可能执行的高危操作，企业应制定保护策略作为治理基线。例如，对删除大量数据、修改核心配置、资金交易等操作设置人工二次确认或多重签批流程；对不可逆转的操作先行模拟演练或安全检查；对高影响操作限定时间窗和范围，仅允许在特定条件下执行。

  • 上述策略应与金融系统、生产控制系统等高安全级别场景的管控措施看齐，确保智能体不会单点突破整个业务安全。

（六）建议做好智能体供应链安全与代码管理

  • 应建立对自主智能体所依赖第三方组件和技能插件的安全管理制度。

  • 引入的新技能模块必须经过安全审核和测试，符合安全要求后方可投入使用。

  • 对现有运行的技能和依赖库应定期检查版本和安全更新情况，及时应用补丁或升级。

  • 推荐采用企业内部代码仓库存储已审核通过的技能代码，禁止智能体运行时直接从外部获取并执行未存档的代码。

（七）建议做好智能体凭证与密钥管理

  • 所有敏感凭据不得明文写入代码或配置文件，应使用安全的凭证管理系统按需注入。

  • 智能体使用完毕后，应及时销毁或回收相关密钥，防止长期驻留内存或日志中。

  • 定期更换更新关键凭据，以降低泄漏风险。

（八）建议做好人员培训与应急演练

  • 对相关研发、运维和使用人员定期开展安全培训，提高对自主智能体风险的认知。

  • 避免“一句话授权”导致高危操作无意识执行等情况。

  • 强化员工在使用智能体过程中的安全责任意识，杜绝违规使用和粗心误用。

  • 制定应急预案并定期开展模拟演练，提高团队对智能体安全事件的反应速度和处置能力。

三、云服务商

（一）建议做好云主机基础安全层面的安全评测与加固

  • 做好认证、隔离与访问控制，尽可能做到内化默认安全

  • 在基本的密码规则基础上，规避已知泄露的弱密码，默认条件下禁止云主机远程登录访问。

  • 做好OpenClaw服务认证与访问控制，每个用户的OpenClaw Gateway服务默认启用唯一且随机token，默认不暴露Gateway到公网。

  • 做好安全隔离，建议在用户自己账号下配置独立隔离的VPC网络，部署OpenClaw。

  • 做好产品迭代安全扫描与人工安全测试，包括镜像、产品控制面、用户运行时实例等层面，规避云产品设计与实现层面的典型安全问题、API Key泄露等风险。

（二）建议做好安全防护能力部署/接入

  • 在主机层、网络层等位置部署入侵监测能力，并提供基础安全防护。

  • 默认具备防DDoS攻击等基础防护能力。

  • 对部署OpenClaw的云主机实例加强安全风险监测。

（三）建议做好供应链及数据安全防护

  • 做好OpenClaw安全漏洞监测与防护，开启例行常态化监测，定期更新云上OpenClaw镜像。

  • 做好Skills安装安全管控，云OpenClaw产品界面中默认提供经过安全检测、验证的Skills，具备已知恶意Skills阻断安装的能力，防控引入恶意Skills。

  • 增加新型AI场景的恶意风险检测能力，及时保障云平台、用户更加安全可控的使用AI助手。

  • 做好模型调用安全防护，云OpenClaw产品界面仅支持调用已备案的大模型。升级大模型安全护栏的防护能力，包括提示词注入防御，进一步增强、隐私泄露防护等。

四、技术开发者/爱好者

（一）建议做好基础配置加固

  • 建议使用最新版本，确保已修复所有的已知漏洞，持续关注版本更新以及漏洞修复工作。

  • 开启身份认证：

1)在 config.json 中配置高强度的密码或 Token。

2)开启DM 配对策略，将聊天软件的配对策略设置为 pairing（需验证码）或 allowlist（白名单），绝对禁止设置为 open。

  • 做好网络隐身与最小化暴露：

1)不将 Web 管理界面（端口 18789）直接暴露在公网/局域网。

2)不私自使用 Tailscale、WireGuard 等安全隧道方案，将端口映射到外网。

3)不用不安全 UI，确保 gateway.controlUi.allowInsecure Auth 为 false，防止控制台降级。

（二）建议做好运行环境隔离

根据官方文档，OpenClaw 提供了两种互补的沙箱化策略，当需要避免OpenClaw对系统增删改破坏系统完整性时，建议：

  • 启用全量 Docker/虚拟机运行

将整个 OpenClaw Gateway 及其所有依赖直接运行在一个 Docker 容器/虚拟机内。即使 Gateway 本身被攻破，攻击者也仅被困在容器内，难以直接危害宿主机系统。

  • 启用工具沙箱

1)Gateway 运行在宿主机，但将 Agent 的工具执行（如代码运行、文件操作）隔离在 Docker 容器中。

2)通过 agents.defaults.sandbox 启用。建议保持 scope: "agent"（默认）或 scope: "session" 以防止跨 Agent 数据访问。

3)通过 workspaceAccess 参数精细控制 Agent 对工作区的权限（none 禁止访问，ro 只读，rw 读写）。

  • 最小权限原则

1)启用工具白名单，在配置中禁用高危工具（如 shell、browser 的写权限），仅开放必要的工具，配置好插件白名单。

2)启用文件系统限制，敏感目录以 :ro（只读）方式挂载，避免核心文件被误删。

  • 建议使用官方提供的安全审计工具定期进行安全审计

1)开启openclaw security audit进行常规检查，扫描入站访问控制、网络暴露面及本地文件权限。

2)开启openclaw security audit --deep进行深度探测，执行实时的网关探测，模拟攻击者尝试发现潜在的暴露点。

3)开启openclaw security audit --fix进行自动修复，自动实施安全加固

（三）建议做好供应链防范

1)不宜盲目安装技能商店（ClawHub）中的热门技能以及非官方渠道的 VS Code 插件或 NPM 包，安装前做好代码审查。可运用 clawhub inspect <slug> --files 命令查看是否存在可疑指令，例如诱导执行 npm install、pip install、远程脚本下载等。 

2)明确Agent禁止从事的事项以及需要记录的操作，禁止执行危险命令（例如 rm -rf /）、禁止修改认证或权限配置、禁止将 token/私钥/助记词发送至外网、禁止盲目执行文档中的“一键安装”命令。 

3)安装完成后，建议立即做好安全配置，只允许本机访问核心配置文件，建立配置哈希基线，切勿将私钥或助记词交付给 Agent。

跳转微信打开

]]> Sun, 22 Mar 2026 16:51:00 +0800 网络安全信息与动态周报2026年第11期（3月9日-3月15日） https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501338&idx=1&sn=66aa356734dfb5c7a086817e03aca355 本周，互联网网络安全态势整体评价为良。 原创 CNCERT 2026-03-18 17:13 北京

本周，互联网网络安全态势整体评价为良。

本周网络安全基本态势

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周，CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事453起，含跨境网络安全事件110起。其中，协调境内外域名注册机构、境外CERT等机构重点处理326起仿冒投诉事件。协调1个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作，共处理传播移动互联网恶意代码的恶意URL链接1个。

近期回顾

●网络安全信息与动态周报2026年第10期（3月2日-3月8日）

●网络安全信息与动态周报2026年第9期（2月23日-3月1日）

●网络安全信息与动态周报2026年第8期（2月16日-2月22日）

●网络安全信息与动态周报2026年第7期（2月9日-2月15日）

●网络安全信息与动态周报2026年第6期（2月2日-2月8日）

跳转微信打开

]]> Wed, 18 Mar 2026 17:13:00 +0800 CNVD漏洞周报2026年第10期 https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247501326&idx=1&sn=3760d4aefa27f6648cff7bc58a7f06f3 CNVD 2026-03-17 08:54 北京

以下文章来源于：CNVD漏洞平台

CNVD漏洞平台

国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

2026年03月09日-2026年03月15日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞660个，其中高危漏洞379个、中危漏洞248个、低危漏洞33个。漏洞平均分值为6.88。本周收录的漏洞中，涉及0day漏洞524个（占79%），其中互联网上出现“TOTOLINK A950RG缓冲区溢出漏洞、TOTOLINK A950RG堆栈缓冲区溢出漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数8047个，与上周（1931个）环比增加317%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件2起，向基础电信企业通报漏洞事件0起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件225起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件4起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件41起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

珠海奔图电子有限公司、浙江和达科技股份有限公司、浙江大冲能源科技股份有限公司、云智慧（北京）科技有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、新誼整合科技股份有限公司、新开普电子股份有限公司、希捷国际科技（无锡）有限公司、武汉天地伟业科技有限公司、天地伟业技术有限公司、四川掌上时代科技有限公司、斯坦德机器人（无锡）股份有限公司、神州数码控股有限公司、深圳市思迅软件股份有限公司、深圳市赛格导航科技股份有限公司、深圳市锐明技术股份有限公司、深圳市明源云科技有限公司、深圳市蓝凌软件股份有限公司、深圳市科脉技术股份有限公司、深圳市吉祥腾达科技有限公司、深圳市慧视通科技股份有限公司、深圳前海华夏智信数据科技有限公司、深圳开鸿数字产业发展有限公司、深信服科技股份有限公司、上汽通用五菱汽车股份有限公司、上海有芒智能科技有限公司、上海熊猫机械（集团）有限公司、上海精谕科技有限公司、上海博达数据通信有限公司、上海百胜软件股份有限公司、上海艾泰科技有限公司、山西牛之云网络科技有限公司、山东潍微科技股份有限公司、山东博硕自动化技术有限公司、厦门四信通信科技有限公司、厦门熵基科技有限公司、厦门科拓通讯技术股份有限公司、三星（中国）投资有限公司、睿因科技（深圳）有限公司、青果软件集团有限公司、青岛三利中德美水设备有限公司、青岛东胜伟业软件有限公司、麒麟软件有限公司、普元信息技术股份有限公司、南京星远图科技有限公司、南京科远智慧科技集团股份有限公司、南京金维鸟智能系统股份有限公司、迈普通信技术股份有限公司、乐金电子（中国）有限公司、九州通医疗信息科技（武汉）有限公司、江苏云潮信息技术有限公司、惠普贸易（上海）有限公司、湖南创星科技股份有限公司、河北赢图网络科技有限公司、杭州勇电照明有限公司、杭州海康威视数字技术股份有限公司、贵州先知科技有限公司、广州视睿电子科技有限公司、广州市太友计算机科技有限公司、广东中设智控科技股份有限公司、广东保伦电子股份有限公司、格睿云（北京）技术咨询有限公司、畅捷通信息技术股份有限公司、禅道软件（杭州）有限公司、北京易华录信息技术股份有限公司、北京亿赛通科技发展有限责任公司、北京星网锐捷网络技术有限公司、北京通达信科科技有限公司、北京神州视翰科技有限公司、北京凯特伟业科技有限公司、北京金和网络股份有限公司、北京国炬信息技术有限公司、北京邦永科技有限公司、北京佰才邦技术股份有限公司、北京安天网络安全技术有限公司、安科瑞电气股份有限公司、安徽皖通科技股份有限公司、爱普生（中国）有限公司和艾诺斯（中国）华达电源系统有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、深信服科技股份有限公司、北京天融信网络安全技术有限公司、北京数字观星科技有限公司、北京知道创宇信息技术有限公司等单位报送公开收集的漏洞数量较多。江苏金盾检测技术股份有限公司、成都久信信息技术股份有限公司、江苏云天网络安全技术有限公司、北京禹宏信安科技有限公司、360漏洞研究院、卫士通（广州）信息安全技术有限公司、北京卓识网安技术股份有限公司、北京网御星云信息技术有限公司、北京百度网讯科技有限公司、南京泛舟信息科技有限公司、中远海运发展股份有限公司、中国互联网络信息中心、广州纬安科技有限公司、中资网络信息安全科技有限公司、河南东方云盾信息技术有限公司、中国电信股份有限公司上海研究院、天津市兴先道科技有限公司、天翼数字生活科技有限公司、北京山石网科信息技术有限公司、中国电信股份有限公司研究院及其他个人白帽子向CNVD提交了8047个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）和上海交大向CNVD共享的白帽子报送7033条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了660个漏洞。WEB应用319个，应用程序160个，网络设备（交换机、路由器等网络端设备）135个，操作系统18个，安全产品15个，智能设备（物联网终端设备）6个，数据库5个，车联网2个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及OpenClaw、友讯电子设备（上海）有限公司、北京金和网络股份有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了8个电信行业漏洞，11个移动互联网行业漏洞，8个工控行业漏洞（如下图所示）。其中，“Google Android权限提升漏洞（CNVD-2026-13149）、多款Advantech产品文件上传漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Adobe产品安全漏洞

Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码或导致应用程序崩溃。

CNVD收录的相关漏洞包括：Adobe After Effects类型混淆漏洞、Adobe After Effects输入验证错误漏洞（CNVD-2026-12866）、Adobe After Effects资源管理错误漏洞（CNVD-2026-12867、CNVD-2026-12868、CNVD-2026-12869）、Adobe After Effects缓冲区溢出漏洞（CNVD-2026-12870）、Adobe DNG SDK缓冲区溢出漏洞、Adobe Substance3D Designer代码问题漏洞。其中，除“Adobe Substance3D Designer代码问题漏洞”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12865

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12866

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12867

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12868

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12869

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12870

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12871

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12874

2、Apache产品安全漏洞

Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Ignite是美国阿帕奇（Apache）基金会的一套高性能、集成化和分布式的用于大规模的数据集处理的内存计算和事务管理平台。Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞绕过数据访问控制，查看、添加、修改或删除数据库上的任意文件，导致在服务器端执行任意代码等。

CNVD收录的相关漏洞包括：Apache Druid认证绕过漏洞、Apache Fineract SQL注入漏洞、Apache Ignite反序列化漏洞、Apache Traffic Server（ATS）环境问题漏洞、Apache Superset SQL注入漏洞、Apache Superset安全绕过漏洞、Apache Superset信息泄露漏洞、Apache Superset安全绕过漏洞（CNVD-2026-13252）。其中，“Apache Druid认证绕过漏洞、Apache Fineract SQL注入漏洞、Apache Ignite反序列化漏洞、Apache Traffic Server（ATS）环境问题漏洞”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12894

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12899

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12898

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12897

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13249

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13250

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13251

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13252

3、Microsoft产品安全漏洞

Microsoft Payment Orchestrator Service是一款微软为金融服务行业提供云原生支付流程自动化与编排的功能。Microsoft Devices Pricing Program是微软面向企业客户、合作伙伴或特定渠道提供的专属设备采购与定价机制，主要用于批量采购 Surface 系列设备（如 Surface Laptop、Surface Pro 等）时享受定制化价格、商务条款及支持服务。Microsoft Azure Functions是美国微软（Microsoft）公司的一个托管的平台即服务（PaaS）提供程序，为Azure云服务提供事件驱动和计划的计算资源。Microsoft Azure Front Door是美国Microsoft公司的一个云端内容分发网络。Microsoft Windows Admin Center是美国微软（Microsoft）公司的一款本地部署的基于浏览器的应用程序。该程序主要用于管理服务器、群集等。Microsoft Teams是美国微软（Microsoft）公司的一款用于在线会议、聊天、云存储功能的软件。Microsoft Semantic Kernel是美国Microsoft公司的一个大模型编排框架。Microsoft Azure Arc是美国微软（Microsoft）公司的一个存储系统。可将Azure平台扩展到您的环境中。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，提升权限，上传恶意文件，执行任意代码等。

CNVD收录的相关漏洞包括：Microsoft Payment Orchestrator Service访问控制错误漏洞、Microsoft Devices Pricing Program代码问题漏洞、Microsoft Azure Functions信息泄露漏洞、Microsoft Azure Front Door访问控制错误漏洞、Microsoft Windows Admin Center授权问题漏洞、Microsoft Teams访问控制错误漏洞、Microsoft Semantic Kernel代码注入漏洞、Microsoft Azure Arc访问控制错误漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12903

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12902

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12907

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12906

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12911

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12910

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12909

https://www.cnvd.org.cn/flaw/show/CNVD-2026-12908

4、Google产品安全漏洞

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，在系统上获得更高的权限，导致拒绝服务。

CNVD收录的相关漏洞包括：Google Android信息泄露漏洞（CNVD-2026-13142）、Google Android权限提升漏洞（CNVD-2026-13144、CNVD-2026-13145、CNVD-2026-13146、CNVD-2026-13148、CNVD-2026-13149）、Google Android拒绝服务漏洞（CNVD-2026-13147、CNVD-2026-13150）。其中，除“Google Android信息泄露漏洞（CNVD-2026-13142）、Google Android权限提升漏洞（CNVD-2026-13144）、Google Android拒绝服务漏洞（CNVD-2026-13147）”外其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13142

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13144

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13145

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13146

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13147

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13148

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13149

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13150

5、D-Link DIR-513堆栈缓冲区溢出漏洞

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。本周，D-Link DIR-513被披露存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13153

小结：本周，Adobe产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码或导致应用程序崩溃。此外，Apache、Microsoft、Google等多款产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，查看、添加、修改或删除数据库上的任意文件，提升权限，上传恶意文件，执行任意代码，导致拒绝服务等。另外，D-Link DIR-513被披露存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、TOTOLINK A950RG缓冲区溢出漏洞

验证描述

TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代Giga无线路由器。

TOTOLINK A950RG存在缓冲区溢出漏洞，该漏洞源于setParentalRules接口对urlKeyword参数验证不足且未执行边界检查，攻击者可利用该漏洞导致拒绝服务或执行任意代码。

验证信息

POC链接：

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A950RG/5024-setParentRules-urlKeyWord-buffer.md

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-13227

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Tue, 17 Mar 2026 08:54:00 +0800