风险预警信息

导航

网络安全

首页网络安全风险预警信息
风险预警信息

02

2025-07

WinRAR目录穿越漏洞（CVE-2025-6218）

漏洞描述2025年06月26日监测发现，WinRAR 路径处理漏洞导致远程代码执行漏洞（CVE-2025-6218），该漏洞允许远程攻击者在受影响的 WinRAR 版本上执行任意代码，且需用户交互，攻击者需诱使目标用户打开恶意档案文件或访问被恶意篡改的网页。漏洞的根本原因在于 WinRAR 对文件路径的处理不当，恶意构造的文件路径可能导致进程访问不该访问的目录，从而在当前用户上下文中执行恶意代码，存在严重安全隐患。WinRAR 是一款广泛使用的文件压缩和解压软件，支持多种压缩格式，如 RAR、ZIP 和其他常见格式。它提供强大的压缩和加功能，允许用户创建自解压档案、分卷压缩和文件恢复等。Win
01

2025-07

关于Google Chrome V8引擎越界读写漏洞（CVE-2025-54190）的预警提示

一、漏洞详情Google Chrome 是由谷歌开发的跨平台网页浏览器。近日，监测到Chrome发布的安全公告，指出Google Chrome 137.0.7151.68版本之前存在V8引擎的越界读写漏洞（CVE-2025-5419）。该漏洞源于V8引擎中的越界读写，攻击者可通过恶意网页触发漏洞，绕过沙箱防护，导致堆内存损坏，进而可能引发浏览器崩溃、敏感信息泄露，甚至实现远程代码执行（RCE），完全控制用户设备。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Google Chrome(Windows/Mac) < 137.0.7151.68/.69Goo
04

2025-06

Chrome 浏览器V8引擎越界读写漏洞CVE-2025-5419

Chrome JavaScript V8引擎中存在一个高危越界读写漏洞，该漏洞允许攻击者以非预期的方式操纵内存，从而可能导致任意代码执行或浏览器沙箱逃逸。该漏洞已存在在野利用。目前受影响的谷歌-Chrome版本：Chrome < 137.0.7151.68官方已发布最新版本修复该漏洞，建议受影响用户将Chrome浏览器更新到以下版本：Windows 和 Mac 版本升级至 137.0.7151.68/.69Linux 版本升级至 137.0.7151.68下载链接：https://www.google.cn/intl/zh-CN/chrome/
29

2025-05

关于ComfyUI存在多个网络安全漏洞的风险提示

ComfyUI是一款AI绘图工具，专为图像生成任务设计，通过将深度学习模型的工作流程简化为图形化节点，使用户操作更加直观和易于理解。近期，国家网络安全职能部门监测发现，ComfyUI存在任意文件读取、远程代码执行等多个历史高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577），攻击者可利用上述漏洞实施远程代码执行攻击，获取服务器权限，进而窃取系统数据。目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击，伺机窃取重要敏感数据。建议相关用户在确保安全的前提下，及时下载升级官方补
26

2025-05

近期要防范校内钓鱼邮件攻击
16

2025-05

关于Google Chrome跨源数据泄露漏洞（CVE-2025-4664）的预警提示

一、漏洞详情Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome存在跨源数据泄露漏洞(CVE-2025-4664)，该漏洞源于Google Chrome加载程序中的策略执行不足，远程攻击者利用此漏洞可使浏览器发起请求时携带完整的URL，导致敏感信息泄露。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Google Chrome(Windows/Mac) < 136.0.7103.113/.114Google Chrome(Linux) < 136.0.7103.113三、修复建议目前官方已发
14

2025-05

【安全通告】Microsoft 发布 2025 年 5 月安全更新（含多个高危漏洞补丁）

预警背景描述监测到微软官方发布了2025年5月安全更新。此次更新共修复78个漏洞，其中11个严重漏洞(Critical)，12个重要漏洞(Important)。预警描述本次微软安全更新涉及组件包括：Windows,Azure,Microsoft Office,Microsoft Visual Studio,Microsoft Power Apps,Microsoft Edge,Build Tools for Visual Studio 2022,Microsoft Defender for Identity,Remote Desktop client for Windows Desktop,M
29

2025-04

关于PyTorch存在远程代码执行漏洞（CVE-2025-32434）的预警提示

一、漏洞详情PyTorch是一个基于软件的开源深度学习框架。近日，监测发现PyTorch存在远程代码执行漏洞（CVE-2025-32434）。当使用torch.load加载模型且weights_only=True时，攻击者可以利用此漏洞在目标机器上执行任意命令，可能导致数据泄露、系统入侵，甚至在云托管的AI环境中进行横向移动。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围PyTorch <= 2.5.1三、修复建议官方已发布修复方案，受影响的用户建议更新至安全版本2.6.0。
28

2025-04

关于Redis输出缓冲区内存耗尽漏洞（CVE-2025-21605）的预警提示

一、漏洞详情Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。近日，监测到Redis官方发布的安全公告，在7.4.3 > Redis >= 2.6版本中，未认证的客户端可以导致输出缓冲区无限增长，直到服务器内存耗尽或进程被终止。默认配置下，Redis不限制普通客户端的输出缓冲区，允许其无限增长，导致服务崩溃或内存不可用。即使启用了密码认证，但未提供密码，客户端仍可通过"NOAUTH"响应导致缓冲区增长，最终耗尽系统内存。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围7.4.3 > Redis >= 2.6三、修复建议官方已发布安全更新
07

2025-03

关于大模型工具Ollama存在安全风险的情况通报
25

2025-02

Mozilla Firefox内存破坏漏洞（CNVD-2025-03275）
11

2024-12

网警提醒：警惕暗链威胁
03

2024-12

【实操】常见的安全事件及应急响应处理

勒索病毒，是一种极具传播性和破坏性的恶意软件，泛指一切通过锁定被感染者计算机系统或文件并施以敲诈勒索的新型计算机病毒。采用复杂的加密算法对用户的文件进行加密，使受害者无法访问或使用这些数据。加密完成后，病毒通常会显示一条勒索信息，要求受害者支付一定金额的赎金以获取解密密钥或恢复数据的方法。这些赎金通常以加密货币的形式支付，以隐藏交易的真实身份和避免追踪。其特征如下:

每页 14 记录总共 13 记录
第一页 <<上一页下一页>> 尾页
页码 1/1 跳转到