2025年3月28日，国家信息安全漏洞共享平台（CNVD）收录了Google Chrome沙箱逃逸漏洞（CNVD-2025-06046，对应CVE-2025-2783）。攻击者利用该漏洞可远程绕过Chrome的沙箱保护机制，造成信息泄露、代码执行等危害。目前，漏洞细节尚未公开，谷歌公司已发布新版本修复该漏洞。CNVD建议受影响的用户尽快升级至最新版本。一、漏洞情况分析Chrome是一款由谷歌公司开发的网页浏览器，具有较好的性能、出色的兼容性和丰富的扩展程序。Chr...

据国家网络安全通报中心消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，该漏洞能够绕过微软Windows的Mark of the Web（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号CVE-2025-31334。一、基本情况WinRAR 作为电脑用户中广受欢迎的压缩软件，数十年来一直提供便捷的数据压缩服务，方便将文件压缩成更小的体积以便于传输。微软Windows的MoTW通常是在用...

一、漏洞描述Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。它由 Apache 软件基金会下的 Jakarta 项目开发，是目前最流行的 Java Web 服务器之一。该漏洞利用条件较为复杂，需同时满足以下四个条件：（1）应用程序启用了 DefaultServlet 写入功能，该功能默认关闭。（2）应用支持了 partial PUT 请求，能够将恶意的序列化数据写入到会话文件中，该功能默认开启。（3）应用使用了 Tomcat 的文件会话持久化并且...

一、相关病毒传播案例近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内再次捕获发现针对我国用户的“银狐”木马病毒的最新变种。在本次传播过程中，攻击者继续通过构造财务、税务违规稽查通知等主题的钓鱼信息和收藏链接，通过微信群直接传播包含该木马病毒的加密压缩包文件，如图1所示。图1 钓鱼信息及压缩包文件图1中名为“笔记...

近期，WinRAR被发现存在高危漏洞，可导致遭受恶意文件攻击。请各单位高度重视，组织本行业、本单位开展安全排查工作，及时采取整改加固措施，消除安全隐患。一、漏洞基本情况WinRAR是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。WinRAR存在高危漏洞(CVE-2024-36052)，允许攻击者使用 ANSI 转义序列欺骗屏幕输出，当使用 WinRAR 提取包含名称中带有ANSI 转义序列的文件的特制 ZIP 档案时，该应用程...

近期监测发现，VMware官方发布了涉及旗下虚拟机软件Workstation和Fusion两款产品多个漏洞的安全公告。经分析研判，攻击者可利用VMware Workstation与Fusion代码执行漏洞（CVE-2023-20869）、VMware Workstation与Fusion信息泄露漏洞（CVE-2023-20870）、VMware Fusion本地提权漏洞（CVE-2023-20871）、VMware Workstation和Fusion越界读/写漏洞（CVE-2023-20872）等4个漏洞实现远程代码执行、信息泄露、权限提升等恶意操作。该...

谷歌公司公告，该研发的Chrome浏览器存在文件读取漏洞(CVE-2023-4357)。经初步分析，境内主流的微信、支付宝、抖音等常用软件均内嵌了Chrome浏览器，由于该浏览器使用的XSL库函数“document()”允许加载外部文档，当用户不慎点击了包含XSL样式表的恶意链接时，其设备内的文件可被攻击者获取。据谷歌公司官方网站显示该漏洞已在116.0.5845.96/97版本修复

Microsoft Windows 和 Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议。2020年3月10日，微软发布安全公告，其中包括一个Windows SMBv3 远程代码执行漏洞（CVE-2020-0796）。该漏洞源于SMBv3协议在处理恶意压缩数据包时，进入了错误流程。远程未经身份验证...

  近日，Apache Tomcat 发布通告称修复了一个源于持久化Session 的远程代码执行漏洞（CVE-2020-9484）。要利用该漏洞，攻击者需要同时满足以下4 个条件：1. 攻击者可以控制服务器上的文件名/文件内容；2. 服务器上配置使用了PersistenceManager 的FileStore；3. PersistenceManager配置了sessionAttributeValueClassNameFilter 值为“NULL”或者其他宽松的过滤器，使得攻击者可以提供反序列化对象；4. 攻击者知道FileStore 使用...

据有关单位监测发现，深信服 SSL VPN 设备存在客户端升级模块签名验证高危漏洞。目前已发现利用该漏洞实施的攻击破坏活动。经分析研判，攻击者首先远程连接深信服 SSL VPN 设备的 4430 端口，通过弱口令暴力破解的方式，获取设备的控制权限， 在此基础上篡改配置文件，利用该漏洞实现恶意文件下发。受影响的设备软件版本为M6.X-M7.X。鉴于该事件影响范围大，危害程度高，请各单位高度重视，一是迅速排查深信服 SSL VPN 设备使用...