From b16b62b95cb48ddc12eeefd2318e01f31742b65c Mon Sep 17 00:00:00 2001 From: test Date: Thu, 2 Apr 2026 08:58:03 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=90=E6=BC=8F=E6=B4=9E=E9=80=9A=E5=91=8A?= =?UTF-8?q?=E3=80=91Vim=20modeline=20=E6=B2=99=E7=AE=B1=E7=BB=95=E8=BF=87?= =?UTF-8?q?=E5=91=BD=E4=BB=A4=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E(CVE-2026?= =?UTF-8?q?-34982)=E3=80=81=E3=80=90=E6=BC=8F=E6=B4=9E=E9=80=9A=E5=91=8A?= =?UTF-8?q?=E3=80=91Google=20Chrome=20Dawn=20Use-After-Free=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E(CVE-2026-5281)=E3=80=81=E3=80=90=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E9=80=9A=E5=91=8A=E3=80=91Google=20Chrome=20Dawn=20=E9=87=8A?= =?UTF-8?q?=E6=94=BE=E5=90=8E=E9=87=8D=E7=94=A8=E6=BC=8F=E6=B4=9E=EF=BC=88?= =?UTF-8?q?CVE-2026-5281=EF=BC=89=E3=80=81JAVA=E4=BB=A3=E7=A0=81=E5=AE=A1?= =?UTF-8?q?=E8=AE=A1=20|=20=E8=AE=B0=E5=BD=95=E7=AC=AC=E4=B8=80=E6=AC=A1?= =?UTF-8?q?=E5=91=BD=E4=BB=A4=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E4=BB=A3=E7=A0=81=E9=92=9F=E9=A6=97=E5=90=AF=E5=8A=A8AI?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E9=9B=B7=E8=BE=BE=EF=BC=8COpenClaw=E9=9A=90?= =?UTF-8?q?=E7=A7=98=E6=BC=8F=E6=B4=9E=E6=B5=AE=E5=87=BA=E6=B0=B4=E9=9D=A2?= =?UTF-8?q?=E3=80=81=E5=9B=BD=E5=AE=B6=E8=AE=A1=E7=AE=97=E6=9C=BA=E7=97=85?= =?UTF-8?q?=E6=AF=92=E5=BA=94=E6=80=A5=E5=A4=84=E7=90=86=E4=B8=AD=E5=BF=83?= =?UTF-8?q?=E9=80=9A=E6=8A=A5=EF=BC=9A13=20=E7=B1=BB=E4=B8=AA=E4=BA=BA?= =?UTF-8?q?=E4=BF=A1=E6=81=AF=E8=BF=9D=E8=A7=84=E8=A1=8C=E4=B8=BA=E9=9B=86?= =?UTF-8?q?=E4=B8=AD=E6=9B=9D=E5=85=89=EF=BC=9BCNNVD=202026=E5=B9=B4?= =?UTF-8?q?=E7=AC=AC=2013=20=E6=9C=9F=E6=BC=8F=E6=B4=9E=E5=91=A8=E6=8A=A5?= =?UTF-8?q?=EF=BC=9AAI=20=E4=B8=8E=20WordPress=20=E6=88=90=E9=87=8D?= =?UTF-8?q?=E7=81=BE=E5=8C=BA|=20=E7=89=9B=E8=A7=88=E3=80=81=E5=AE=89?= =?UTF-8?q?=E5=85=A8=E5=BF=AB=E6=8A=A5=20|=20=E4=B8=9C=E5=8D=97=E4=BA=9A?= =?UTF-8?q?=E6=94=BF=E5=BA=9C=E6=9C=BA=E6=9E=84=E5=9B=A0TrueConf=E8=A7=86?= =?UTF-8?q?=E9=A2=91=E4=BC=9A=E8=AE=AE=E8=BD=AF=E4=BB=B60day=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=AD=98=E5=9C=A8=E9=AB=98=E5=8D=B1=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E9=A3=8E=E9=99=A9=E3=80=81=E3=80=90=E5=B7=B2=E5=A4=8D=E7=8E=B0?= =?UTF-8?q?=E3=80=91Vim=20=E5=8F=88=E4=B8=80=20RCE=20=E6=BC=8F=E6=B4=9E(CV?= =?UTF-8?q?E-2026-34982)=EF=BC=9A=E5=88=A9=E7=94=A8=E5=AD=98=E5=9C=A8?= =?UTF-8?q?=E9=99=90=E5=88=B6=E6=9D=A1=E4=BB=B6=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 10 +- ...计 记录第一次命令执行漏洞.md | 105 +++++++ ...-2026-34982)：利用存在限制条件.md | 126 ++++++++ ...awn Use-After-Free漏洞(CVE-2026-5281).md | 50 ++++ ...放后重用漏洞（CVE-2026-5281）.md | 147 ++++++++++ ...过命令执行漏洞(CVE-2026-34982).md | 42 +++ ...达，OpenClaw隐秘漏洞浮出水面.md | 97 +++++++ ...：AI 与 WordPress 成重灾区 牛览.md | 270 ++++++++++++++++++ ...件0day漏洞存在高危安全风险.md | 203 +++++++++++++ 9 files changed, 1049 insertions(+), 1 deletion(-) create mode 100644 doc/2026-04/JAVA代码审计 记录第一次命令执行漏洞.md create mode 100644 doc/2026-04/【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件.md create mode 100644 doc/2026-04/【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281).md create mode 100644 doc/2026-04/【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）.md create mode 100644 doc/2026-04/【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982).md create mode 100644 doc/2026-04/代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面.md create mode 100644 doc/2026-04/国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区 牛览.md create mode 100644 doc/2026-04/安全快报 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险.md diff --git a/data.json b/data.json index 0640378e..2ab25d51 100644 --- a/data.json +++ b/data.json @@ -19534,5 +19534,13 @@ "https://mp.weixin.qq.com/s/k3eFVjkAgF79v9Uu1AVnwg": "白帽收藏！截至2026 年国内可提交漏洞拿赏金平台大全", "https://mp.weixin.qq.com/s/xrCCuvr2Mngi3SqyGk9XCQ": "Windows MS-RPC 漏洞利用开发", "https://mp.weixin.qq.com/s/S40SDFLeqPlms-lQOPwj0A": "海康威视IP网络对讲广播系统敏感信息泄露漏洞 附POC", - "https://mp.weixin.qq.com/s/_6CCau6pMus_QEeSETsK3g": "谷歌修复2026年第四个遭主动利用的Chrome零日漏洞" + "https://mp.weixin.qq.com/s/_6CCau6pMus_QEeSETsK3g": "谷歌修复2026年第四个遭主动利用的Chrome零日漏洞", + "https://mp.weixin.qq.com/s/TmjWLJhNSmZvjLsvWOKw2Q": "【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982)", + "https://mp.weixin.qq.com/s/3GE8go841jaSCu6GuoJ8yg": "【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281)", + "https://mp.weixin.qq.com/s/r1RdR60LkwR5-i6sFGk1nQ": "【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）", + "https://mp.weixin.qq.com/s/aF6CsYKNXC0m9Khs74F2jQ": "JAVA代码审计 | 记录第一次命令执行漏洞", + "https://mp.weixin.qq.com/s/bt58jVwrZHn08dSaVDPfqg": "代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面", + "https://mp.weixin.qq.com/s/3crKhu_fmFDh3iWLuWgDew": "国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览", + "https://mp.weixin.qq.com/s/l_zFxva3QXHDDmlmQhQTkg": "安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险", + "https://mp.weixin.qq.com/s/7SHF5tJublgZAWFbv1I9wA": "【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件" } \ No newline at end of file diff --git a/doc/2026-04/JAVA代码审计 记录第一次命令执行漏洞.md b/doc/2026-04/JAVA代码审计 记录第一次命令执行漏洞.md new file mode 100644 index 00000000..b578458a --- /dev/null +++ b/doc/2026-04/JAVA代码审计 记录第一次命令执行漏洞.md @@ -0,0 +1,105 @@ +# JAVA代码审计 | 记录第一次命令执行漏洞 + WK安全 2026-04-02 05:39 + +# 免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 + +一、前言 + +    好朋友给了一份闭源的JAVA源码，今天来审计审计，正好检验在小朋友师傅那里学习的如何。 + +![](https://mmbiz.qpic.cn/mmbiz_png/Dfrm5V3o6kT0XF3jjTwz8ibu7O0CsRk6QZZWIZvHKqVoaNWV334UhxcjTRykWPOA2PvFQ8ko0ThR1ep5FjicDV3N6lUPl2F5WB0n8gFwPoib28/640?wx_fmt=png&from=appmsg "") +## 二、框架分析 + +    在拿到源码之后发现全部为jar包类型的文件，这里靠向Spring方向，进行搜索特征他的路由相关例如：@PostMapping等信息，或者@Controller均可，或者直接搜索Servlet的特征例如：生命周期的方法：service以及doget或者dopost等，逐一排除。 + +![](https://mmbiz.qpic.cn/mmbiz_png/Dfrm5V3o6kRibl31xaDeSCTfWL3RU1eribJicRvQ3SNxIsn2y1Kljulg74HBriby846mAP1SbAk2zoZuiaUFad7Qlw661IwOq93pYLgg10PaaUy0/640?wx_fmt=png&from=appmsg "") + +    搜索后发现确实是Spring类型的源码，那么开始打开小朋友师傅的课件，审计开始审计这套源码。 +## 三、鉴权分析 + +    因为当时给到了源码之后已经是3G左右，过于庞大，在寻找鉴权的时候发现部分源码是丢失状态，或者不知道跑哪里去了，只是隐隐约约的知道为shiro鉴权，因为我搜到了它。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Dfrm5V3o6kRmhjP6PS2b022z83Ft1rNRgVCtnf2C7aDo3GC1a7EVHmIwBnfibSEyvibNmxMtZxQlP9o5qycciaAEAOwibuEjHFiaSk94lSYBhbF0/640?wx_fmt=png&from=appmsg "") + +    然后再去寻找对应的拦截路径相关的鉴权处理并未找到，询问过后发现确实为部分源码丢失造成的，不过这个也好解决，因为我们有网站对应的Controller路由信息，直接AI提取路由跑一下就可以一眼看出来哪些是拦截的哪些不是拦截的。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Dfrm5V3o6kQnoN5Zftdc3QNzzDpm5UPy9DeUc3cSmicSPEnyycr5ujOMcCAAaOad0Cews1nfdBru5zbzibrqla7Lq0AvFHPSibM2ZAtHJrWBbI/640?wx_fmt=png&from=appmsg "") + +    这个命令不错，可以记下来： +``` +ounter(line +find . -name "*.java" | xargs grep -l "@RequestMapping\|@GetMapping\|@PostMapping\|@PutMapping\|@DeleteMapping\|@PatchMapping" 2>/dev/null | head -100 +``` + +    (有AI可以提升很大的审计效率，要是按照以前的办法，现在就要自己手搓一些脚本还要各种调试了） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Dfrm5V3o6kS2BqaTicSwHhJsE8fwtgNwN9icXJ8ujgXXgoWk7X1uYoYSpkWJQicydubhbNkWNia6ub3KCibQxO0Q6A5XWZib1VXpzj5B31o34OBmY/640?wx_fmt=png&from=appmsg "") + +    然后就是跑了一圈也没发现存在302等信息，随便从路由当中复制一个Controller都可以访问，那这就好办了，下一步开始审计漏洞。 +## 四、RCE漏洞审计 + +        最终在某一个Controller当中发现存在一个任意文件写入 + +![](https://mmbiz.qpic.cn/mmbiz_png/Dfrm5V3o6kRUoGfv1Fic8DdWmmRNkOqJJfQvlC6GrVmqaI7ia3icGUL50WzVeJmmumy6leBd1c0ZDv0jpFBNClBCGkqolPibqm81MasBiaptPAa4/640?wx_fmt=png&from=appmsg "") + +    首先传递参数为vo类，通过vo类的get方法来获取对应的具体参数名。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Dfrm5V3o6kQucNOmQBM6eXiaqkmj98vtv2TOMG3sxf2KSnb7CBQBWwouRkaCczic9x79Fk69hGl4CJGKO6AeFACVLFA92RmGniaDia5Ydzdf8Rg/640?wx_fmt=png&from=appmsg "") + +    在这里可以传递四个参数，分别为template、path、fileName、tempext四个参数。 + +    并且四个参数分别path决定路径： +``` +ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(line +@PostMapping({"/createHtml1"}) +    @ResponseBody +    @ApiOperation("发布") +    public JsonResult createHtml1(@RequestBody CreateHtmlVo vo) { +        String path = this.configModelService.getFrontPath() + File.separator + "pub" + File.separator + "html" + vo.getPath(); +        Velocity.init(); +        VelocityContext context = new VelocityContext(); +        StringWriter stringWriter = new StringWriter(); +        Velocity.evaluate(context, stringWriter, "mystring", vo.getTemplate()); +        File file = new File(path); +        file.mkdirs(); +        file = new File(path + File.separator + vo.getFileName() + "." + vo.getTempext()); +        InputStream inputStream = null; +        try { +            inputStream = new ByteArrayInputStream(stringWriter.toString().getBytes("UTF-8")); +        } catch (UnsupportedEncodingException e) { +            e.printStackTrace(); +        } +        inputstreamtofile(inputStream, file); +        Map map = new HashMap(); +        map.put("path", "/pub/html" + vo.getPath() + "/" + vo.getFileName() + "." + vo.getTempext()); +        return this.renderSuccess(map); +    } +``` + +    其中fileName决定相关文件名但是不包含后缀，后缀通过tempext来决定，之后直接进行写入到文件当中，对传入的参数未作任何过滤，那么我们通过path决定路径，fileName决定文件名称，tempext决定后缀文件类型，那么文件控制如下： + +![](https://mmbiz.qpic.cn/mmbiz_png/Dfrm5V3o6kRLrjoLKV4gbD6TAbc1oKsV11fNuIgrYC4WsuI4t5Xr6EbjicY49xs6BQQcc0wEdEA6Grr1iaHPUXrM5QdV05XWV8mSsDmia4Ev2c/640?wx_fmt=png&from=appmsg "") + +    这里其实就是SSTI进行渲染模板的操作，渲染完之后在进行写入，然而渲染的内容就是我们的参数Template，当然这也说明我们不只是可以进行任意文件写入，还可以直接打模板漏洞。 +## 五、漏洞复现 + +构造一下payload： +``` +{ +  "path": "/../../../upload/headimg", +  "fileName": "test", +  "tempext": "jsp", +  "template": "<%out.println(\"Hello World\");%>" +} +``` + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Dfrm5V3o6kTtsl1QTebDIgeTEvjuSoKnuXI3KoTv7ZNvqg8lk4TvOwQzRxzULf7WPxa6vaVkxs0egY1C8Q9phYyDba9EjO7oCkGEAcdsJKY/640?wx_fmt=png&from=appmsg "") + +     +成功写入，进行访问。 + +![](https://mmbiz.qpic.cn/mmbiz_png/Dfrm5V3o6kQv4m6DX1dTus84oyCzKbjibqXfQXTwfTlAUJJIPQwYBIjuibIQANT4icvvAGdOzEicBmD8Q0hrv8VmF4UBIfibH1MIGq62WySAp7pY/640?wx_fmt=png&from=appmsg "") + +    这里成功进行RCE，同样在这里进行宣传html文件进行模板注入也是可以的，但是RCE我们只需要一个就够了，目的在于学习哈哈哈。 + diff --git a/doc/2026-04/【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件.md b/doc/2026-04/【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件.md new file mode 100644 index 00000000..4f3dcfa6 --- /dev/null +++ b/doc/2026-04/【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件.md @@ -0,0 +1,126 @@ +# 【已复现】Vim 又一 RCE 漏洞(CVE-2026-34982)：利用存在限制条件 +原创 360漏洞研究院 + 360漏洞研究院 360漏洞研究院 2026-04-02 07:07 + +“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！” + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgrNicMticDTWVCUWbOwRuWcrYSpAlwDRibKNLbe3KialEfR0Y2PlPAvS4MN50asXETicAviaRy1gRicI2Dw/640?wx_fmt=gif&from=appmsg "") + + +Vim 曝出模式行远程代码执行漏洞（CVE-2026-34982，CVSS：8.2），攻击者通过利用 complete 等选项的安全校验缺失，可实现 RCE 攻击。 + + +目前 360 漏洞研究院已成功复现该漏洞并验证了危害。本文包含完整影响范围、修复方案、技术原理与复现细节，建议用户立即升级。 + + +

漏洞概述

漏洞名称

Vim 模式行远程代码执行漏洞

漏洞编号

CVE-2026-34982

公开时间

2026-04-01

POC状态

已公开

漏洞类型

命令注入

EXP状态

未公开

利用可能性

高

技术细节状态

已公开

CVSS 3.1

8.2

在野利用状态

未发现

+ + +**01** + +**漏洞影响范围** + + + +受影响的软件版本： + +9.1.1178 <= Vim < 9.2.0276 + + +**02** + +**修复建议** + + + +**正式防护方案** + +升级 Vim 至 9.2.0276 或更高版本。 + + +**03** + +**漏洞描述** + + + +近日，官方披露了 Vim 模式行远程代码执行漏洞（CVE-2026-34982）。**该漏洞核心原因在于 complete、guitabtooltip 和 printheader 等选项未设置 P_MLE 安全标志（部分甚至缺失 P_SECURE 标志），导致攻击者可以通过模式行（modeline）执行任意代码。** + +**** +**根据底层原理的不同，漏洞利用主要分为以下两条路径：** +- **直接攻击（针对 complete 选项）** +： 该选项不仅缺失 P_MLE，还缺失了关键的 P_SECURE 标志。这导致模式行的安全检查被彻底绕过，攻击者可以直接注入包含恶意命令的表达式。 + +- **沙箱逃逸（针对 guitabtooltip / printheader 选项）** +： 这两个选项因缺失 P_MLE 标志，允许包含表达式的字符串在沙箱（Sandbox）内被解析。为了逃逸出沙箱，攻击者利用同样缺失安全检查（check_secure()）的 mapset() 函数在沙箱内篡改用户的常规按键映射，将其对应的动作指向恶意命令，这样待用户下次正常敲击键盘（如按下回车键）时，即可在沙箱外执行恶意代码。 + +**漏洞触发与交互限制：** + +**该漏洞不会在用户打开恶意文件时自动触发****，root 用户因默认禁用模式行功能不受影响。** +其利用高度依赖受害者的特定交互，攻击入口及限制如下： +- complete 入口： 攻击者注册恶意补全回调。触发限制： **受害者必须在编辑时主动触发补全动作（如 Ctrl-N），仅查看文件无效。** + +- guitabtooltip 入口： 利用 GUI 标签提示解析表达式。触发限制： **仅影响带有图形界面的 Vim（如 GVim），且需要受害者将鼠标悬停在标签栏上。** + +- printheader 入口： 通过打印页眉解析表达式。触发限制： **仅在受害者执行打印指令（如 :hardcopy 或 :ha）时被激活。** + + + + +**04** + +**漏洞复现** + + + +360 漏洞研究院已成功复现Vim 模式行远程代码执行漏洞（CVE-2026-34982）。通过构造包含恶意 complete 选项的文件，在 Vim 9.2.0219 版本中打开，通过按下补全快捷键，成功触发了预设的 Lambda 表达式，在 /tmp 目录下创建了标识文件，证实了在特定交互下的远程代码执行能力。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/dZ7ia5iaWFzz9ev21efHTSfeY7KI1ybRTxeeuaicwZXyMlkOgmWiaotRv0WHhI5AR2aVLBnPtBFxibckuH5V3C27Nn73oFDJsxCKDY6PbcUJ19vA/640?wx_fmt=png&from=appmsg "") + +CVE-2026-34982 Vim 模式行远程代码执行漏洞复现 + + +**05** + +**时间线** + + + +2026年04月02日，360漏洞研究院发布本安全风险通告。 + + +**06** + +参考链接 + + + +https://github.com/vim/vim/security/advisories/GHSA-8h6p-m6gr-mpw9 + + +07 + +更多漏洞情报 + + + +建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。 + + +邮箱：360VRI@360.cn + +网址：https://vi.loudongyun.360.net + + + +“洞”悉网络威胁，守护数字安全 + + +**关于我们** + + +360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。 + + diff --git a/doc/2026-04/【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281).md b/doc/2026-04/【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281).md new file mode 100644 index 00000000..677c0845 --- /dev/null +++ b/doc/2026-04/【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281).md @@ -0,0 +1,50 @@ +# 【漏洞通告】Google Chrome Dawn Use-After-Free漏洞(CVE-2026-5281) + 启明星辰安全简讯 2026-04-02 08:24 + +### 一、漏洞概述 +

漏洞名称

Google Chrome Dawn Use-After-Free漏洞

CVE ID

CVE-2026-5281

漏洞类型

内存破坏漏洞

发现时间

2026-4-2

漏洞评分

8.8

漏洞等级

高危

攻击向量

本地

所需权限

无

利用难度

低

用户交互

需要

PoC/EXP

未公开

在野利用

已发现

+Google Chrome 是由谷歌开发的跨平台网页浏览器，以其速度、安全性和简洁的界面而闻名。它基于开源的Chromium项目，支持现代网页标准，具有强大的扩展性。Chrome的沙箱技术可以限制网页中的恶意代码，增强浏览器的安全性。它还提供了同步功能，允许用户在多个设备间同步书签、历史记录等数据。此外，Chrome定期更新，修复已知漏洞并增强功能，是全球使用最广泛的浏览器之一。 + +2026年4月2日，启明星辰安全应急响应中心（VSRC）监测到Google Chrome Dawn Use-After-Free漏洞。该漏洞源于程序在释放内存后仍继续使用已失效指针，导致内存访问异常。攻击者在已突破renderer process沙箱的前提下，可通过构造恶意HTML页面触发该漏洞，从而实现任意代码执行或突破安全边界。该漏洞已被确认在野利用，表明其具备较高攻击价值与现实威胁。一旦被成功利用，可能导致用户终端被完全控制、敏感数据泄露，甚至成为攻击跳板，进而违反数据安全与隐私保护相关合规要求，对企业及个人用户构成严重安全风险。 +### 二、影响范围 + +Google Chrome(Windows/Mac) < 146.0.7680.177/178 + +Google Chrome(Linux) < 146.0.7680.177 +### 三、安全措施 + +3.1 升级版本 + +官方已发布修复补丁，以修复该漏洞。 + +Google Chrome(Windows/Mac) >= 146.0.7680.177/178 + +Google Chrome(Linux) >= 146.0.7680.177 + +下载链接： + +https://www.google.com/intl/zh-CN/chrome/ + +3.2 临时措施 + +暂无。 + +3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 + +3.4 参考链接 + +https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html/ + +https://securityonline.info/google-chrome-zero-day-patch-cve-2026-5281-exploited-in-the-wild/ + +https://nvd.nist.gov/vuln/detail/CVE-2026-5281 diff --git a/doc/2026-04/【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）.md b/doc/2026-04/【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）.md new file mode 100644 index 00000000..58d7e75e --- /dev/null +++ b/doc/2026-04/【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281）.md @@ -0,0 +1,147 @@ +# 【漏洞通告】Google Chrome Dawn 释放后重用漏洞（CVE-2026-5281） +深瞳漏洞实验室 + 深瞳漏洞实验室 深信服千里目安全技术中心 2026-04-02 08:32 + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/APc6NwjLsxRG9BOflMxQDqkK4gy4X3qW8Bzrt8tmFzXaaoQBJCcFn6vuvbUTRnHbjkt6QpnNfnSszPOd14G0JZ0kjYGQrLmFDo2iaZ21x4OQ/640?wx_fmt=gif&from=appmsg "") + +**漏洞名称：** + +Google Chrome Dawn 释放后重用漏洞(CVE-2026-5281) + +**组件名称：** + +谷歌-Chrome + +**影响范围：** + +Google Chrome(Windows/Mac) < 146.0.7680.177/178 + +Google Chrome(Linux) < 146.0.7680.177 + +**漏洞类型：** + +释放重引用 + +**利用条件：** + +1、用户认证：无需用户认证 + +2、前置条件：默认配置 + +3、触发方式：远程 + +**综合评价：** + +<综合评定利用难度>：容易，无需授权即可获取敏感信息。 + +<综合评定威胁等级>：高危，可远程代码执行。 + +**官方解决方案：** + +已发布 + + + + +**漏洞分析** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/APc6NwjLsxRQTTNR66qzF21DThOVZ1QzEXnOWmnE6S812ichicXPt3F8GMfjAXoXFATE3n9wc731CPScxOn76uibr76NS8HGHxAZODg8ic2f8cI/640?wx_fmt=gif&from=appmsg "") + +组件介绍 + +Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。 + +![](https://mmbiz.qpic.cn/mmbiz_gif/APc6NwjLsxSXHnEfmFibWzrpvBiacQ6IgQeQfgcGt3exMawCKSPviazZBU4ybAzrEyRtn506ZhJj5uV898y2TGhs6ibelicjwdrocYMLsokwa0zU/640?wx_fmt=gif&from=appmsg "") + +**漏洞简介** + + +2026年4月2日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在释放重引用漏洞的信息，漏洞编号：CVE-2026-5281，漏洞威胁等级：高危。 + +Google Chrome Dawn 存在释放后重用漏洞，由于在图形资源生命周期管理过程中，相关内存已被释放后程序仍未正确清空引用，继续对该已释放内存进行非法访问与操作，**攻击者可通过构造恶意网页触发该漏洞，结合漏洞链利用后实现浏览器沙箱绕过并在目标设备上远程执行任意代码。目前该漏洞已发现在野利用。** + + + + +**影响范围** + +目前受影响的谷歌-Chrome版本： + +Google Chrome(Windows/Mac) < 146.0.7680.177/178 + +Google Chrome(Linux) < 146.0.7680.177 + + + +**解决方案** + +![](https://mmbiz.qpic.cn/mmbiz_gif/APc6NwjLsxQlDW1SUcYBSKPet5mcAjPdsG8bNLAYefWiaW316XTUGgJIicAZNopoEoCJFgZD0d9eCldfH9PmiaXbSxuMKNGib2IzkISiaXZnZEYU/640?wx_fmt=gif&from=appmsg "") + +**如何检测组件系统版本** + + +1、如何检测组件系统版本 + +(1) 点击右上角的“更多”图标，选择帮助 -> 关于Google Chrome + +![](https://mmbiz.qpic.cn/mmbiz_png/APc6NwjLsxQ4ribKBHCDicbkOUG4HkKfoSWTr8bIHNuSRJgeSFiaojYzp5KxY65DWBX3kTmUTtjHOrxbEicxiaYplW9bfxVKEMw2gicjGzTShOSoM/640?wx_fmt=png&from=appmsg "") + + +(2) 查看当前版本 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/APc6NwjLsxT86x2KtsIV3ibA8AibkSLmrUb69wM5via4Yk9gSXKDobjOtKH50caYibf6HeqylAZGauZQBXEHn6lU011BmA7G94grHdsoaIibOeRw/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/APc6NwjLsxRE4fy9ZZMNnY3vZ8NvIia4aDksqKMhv0rnXibaVicPz7YVR6BJ4bdGVohlYKGDeoZ5Hw2WqkNmVj4HZsfwVNeXuenHodIkdYt8jo/640?wx_fmt=gif&from=appmsg "") + +**官方修复建议** + + +官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。 + +下载链接：https://www.google.cn/chrome/ + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/APc6NwjLsxSD7vYh7gJfeDvxwrSaFdcfZdiaVqLHQ8YjFIGL24kibYOWqTuL3nsibSIiaeDITmuVhJHs9dOcT78m5EWAmov92qaXdByudBNL3qo/640?wx_fmt=gif&from=appmsg "") + +**临时修复建议** + +- 关闭未使用的功能模块，减少潜在攻击入口。 + +- 遵循最小权限原则，严控各类敏感操作权限范围。 + +- 非必要不暴露服务到公网，限制访问源为可信范围。 + +- 定期更新系统及各类组件至安全版本，及时修补已知隐患。 + + + + +参考链接 + + +https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html + + +时间轴 + + + +**2026/04/02** + +深瞳漏洞实验室监测到Google Chrome Dawn 释放后重用漏洞信息。 + + +**2026/04/02** + +深瞳漏洞实验室发布漏洞通告。 + +点击**阅读原文** +，及时关注并登录深信服**智安全平台** +，可轻松查询漏洞相关解决方案。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/APc6NwjLsxRqM2UzzWpuhm4B9kDa0EW5Yd7KfbaN3T7WzicH6qqpyib4MyPuDc8leK8hTPYnViclZ0NS9kMHkFy2ibRUBhfK7Y8smIvAIo08pJY/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/w8NHw6tcQ5zvcIHbwGGYKbqDVYsVKzNNia1jYtHf49C7133AlDXAgex2W4lFvpia56tjQQDkiauNBrl08YbxqG01A/640?wx_fmt=jpeg&from=appmsg "") + + diff --git a/doc/2026-04/【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982).md b/doc/2026-04/【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982).md new file mode 100644 index 00000000..03e11fcb --- /dev/null +++ b/doc/2026-04/【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982).md @@ -0,0 +1,42 @@ +# 【漏洞通告】Vim modeline 沙箱绕过命令执行漏洞(CVE-2026-34982) + 启明星辰安全简讯 2026-04-02 08:24 + +### 一、漏洞概述 +

漏洞名称

Vim modeline 沙箱绕过命令执行漏洞

CVE ID

CVE-2026-34982

漏洞类型

命令执行

发现时间

2026-4-2

漏洞评分

8.8

漏洞等级

高危

攻击向量

本地

所需权限

无

利用难度

低

用户交互

需要

PoC/EXP

已公开

在野利用

未发现

+Vim是一款广泛使用的开源文本编辑器，支持多平台运行，具备高效编辑、脚本扩展及丰富插件生态等特性。其modeline、autocmd等机制可实现自动化配置与行为控制，广泛应用于开发、运维及系统管理场景，是类Unix系统中的核心工具之一。 + +2026年4月2日，启明星辰安全应急响应中心（VSRC）监测到Vim modeline 沙箱绕过命令执行漏洞。该漏洞存在于modeline解析机制及相关选项实现中，由于complete、guitabtooltip和printheader等选项未正确设置P_MLE或P_SECURE安全标志，导致modeline安全检查被绕过。同时，mapset()函数缺少check_secure()校验，使攻击者可在受限环境中执行恶意表达式。攻击者可通过构造特制文件诱导用户打开，从而在本地执行任意操作系统命令，获取用户权限并进一步控制系统。该漏洞可能违反企业终端安全及数据保护相关合规要求，对开发环境及运维主机安全构成严重威胁。 +### 二、影响范围 + +Vim < 9.2.0276 +### 三、安全措施 + +3.1 升级版本 + +官方已发布修复补丁，以修复该漏洞。 + +Vim >= 9.2.0276 + +下载链接： + +https://github.com/vim/vim/tags/ + +3.2 临时措施 + +暂无。 + +3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 + +3.4 参考链接 + +https://github.com/vim/vim/security/advisories/GHSA-8h6p-m6gr-mpw9/ diff --git a/doc/2026-04/代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面.md b/doc/2026-04/代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面.md new file mode 100644 index 00000000..3f1c40a0 --- /dev/null +++ b/doc/2026-04/代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面.md @@ -0,0 +1,97 @@ +# 代码钟馗启动AI漏洞雷达，OpenClaw隐秘漏洞浮出水面 + 嘶吼专业版 2026-04-02 06:00 + +![](https://mmbiz.qpic.cn/mmbiz_gif/wpkib3J60o297rwgIksvLibPOwR24tqI8dGRUah80YoBLjTBJgws2n0ibdvfvv3CCm0MIOHTAgKicmOB4UHUJ1hH5g/640?wx_fmt=gif "") + +近期，泛联新安代码钟馗在日常扫描中，通过AI自动化挖掘出开源AI Agent框架OpenClaw的高危持久性注入漏洞。该漏洞允许攻击者通过一次恶意消息注入，实现对目标机器的持久化控制，导致权限提升、敏感数据窃取等风险。目前已上报至工信部NVDB平台，进入处置流程。 + +令人惊叹的是，这次挖掘过程仅消耗200万token，耗时30分钟。更关键的地方在于——它验证了一个关键命题：AI驱动的自动化漏洞挖掘，已经走向“全面实战”。 +# 技术解析：代码钟馗是如何做到的？ + +**01 自研核心能力：让Agent“有脑更有手”** + +行业里很多智能体的问题在于：看起来很聪明，但“没有趁手工具”，只能疯狂消耗token进行纯推理。泛联新安选择了一条更艰难但更扎实的路：**先把底层能力做到极致，再让AI调用** +。 + +采用AI+泛联新安程序分析技术精准构建调用关系、数据流、控制流等程序代码抽象语义信息，提供给大模型作为分析依据，实现更加高效、精准的代码安全风险扫描和漏洞挖掘。 + +让LLM从“纯推理”变成“推理+工具协同”，为智能体提供工业级可靠底层支撑。结果是显著的：**token消耗降低80%以上、分析速度大幅提升、结果更加稳定可靠** +。 + +**02 Multi-Agent智能体协同：真正的自主挖掘** + +不是简单堆Agent，而是打造具备调度、规划、拆解能力的智能体系统。 + +核心能力体现在： + +**智能拆解：** +把大型项目分解为可管理的分析单元 + +**按需唤醒：** +在关键分析瓶颈处，针对不同漏洞类型调用最合适的专业分析模型 + +**动态选择：** +LLM推理or程序分析工具，根据场景自动切换最优策略 + +在OpenClaw漏洞挖掘过程中，代码钟馗的Multi-Agent系统自主完成了任务拆解→模块扫描→语义分析→路径验证的全流程，全程无需人工干预。 + +**03 复杂场景沉淀：真正落地的高性能** + +很多AI安全产品的问题是：能跑Demo，但跑不了生产环境。实验室里表现挺好，一到真实战场就拉胯。 + +代码钟馗的能力来自真实场景千锤百炼——已在航空、航天、汽车、工控等高端制造行业落地，面对大规模代码库与复杂业务逻辑，依然稳定运行。 +# 卓越降本增效：200万token，30分钟 + +token消耗80%，效果却更精准。关键在于几个点： + +**增量分析模式：只分析“该分析的”** + +基于代码变更影响域分析，仅关注变更及关联代码。无需全量扫描，分析速度大幅提升，延迟极低，可无缝接入IDE与CI/CD流水线。**分析时间可从“小时级”降到“分钟级甚至秒级”** +。 + +同时采取关键技术，结合**多线程子任务拆解、并行执行、模块化复用及语义摘要机制** +等，避免重复推理与计算，实现效率提升的同时，降低token消耗。 + +**企业研发场景：代码安全审计是认真的** + +对于企业研发团队来说，代码钟馗的价值不仅是“能挖漏洞”，而是让安全真正融入研发流程： + +IDE插件：开发时实时检测，出了问题当场拦截 + +CI/CD集成：代码提交自动扫描，漏洞别想溜进生产环境 + +增量扫描：只扫改动的部分，不影响开发效率 + +这意味着：安全左移，从“事后补救”变成“开发阶段就拦截”。 企业也能拥有过去只有安全专家才有的漏洞挖掘能力。 +# 行业启示：AI驱动的漏洞挖掘新范式 + +代码钟馗自动挖掘OpenClaw漏洞，带给行业三个关键启示： + +**01 从“事后补救”到“事前预防”** + +传统安全模式下，漏洞往往在被黑帽利用后才被发现，属于“事后补救”。代码钟馗让开发阶段即可发现潜在漏洞，降低漏洞被黑帽利用的风险窗口——这是从被动防御到主动预防的根本转变。 + +**02 从“专家专属”到“普惠安全”** + +漏洞挖掘曾经是安全专家的专属领域，成本高昂且人才稀缺。代码钟馗降低安全分析的门槛，让每个开发团队都能获得企业级漏洞挖掘能力——这是安全能力的普惠化。 + +**03 从“规则驱动”到“智能驱动”** + +传统静态分析依赖人工编写检测规则，覆盖面有限且难以适应新漏洞类型。代码钟馗通过AI自主理解代码语义，发现未知类型漏洞——这是从规则引擎到智能引擎的代际跨越。 +# 结语 + +2026年的安全圈，AI正在重构代码安全的边界。 + +代码钟馗自动挖掘OpenClaw漏洞，验证了一个关键命题：通过“自研底座+Multi-Agent+增量分析”的三重能力，漏洞挖掘正在从“不可控”变成“可编排、可优化”。 + +泛联新安，致力于引领可信智能开发。以AI作为核心驱动力，通过高智能、高质量、高安全的三重标准，确保代码从开发到交付的全链路可信。 + +扫描二维码，立即试用： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fHEm7hZn9HIUmq800D4Og8PmEZicwuibBNFibUL6e0jrlv2eScwkS56KM2iaiaVYibgeL4tok2jrvAe5Wzocj9QvamibvFuqewQSibEXl4NMzTF9ASA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fHEm7hZn9HK8ZLPiaricgicCnMprdFaB3R8KAE2ycq5vush1IDyWv1zibtqCQV1M7A7HRc6K30eKXqZljChh6B6mA4XlZZJMyP6tAU0pEUtEGHo/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fHEm7hZn9HLDrm6ru0g8d7kUP4I8RjDHbDhMeHrW8IcUbkldqFVQbico87ibxIN39MMyoP2novxkytp24yH6rJYJtqLvpwy88CNdT5oaiaIX2M/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/2026-04/国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区 牛览.md b/doc/2026-04/国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区 牛览.md new file mode 100644 index 00000000..477df111 --- /dev/null +++ b/doc/2026-04/国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区 牛览.md @@ -0,0 +1,270 @@ +# 国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光；CNNVD 2026年第 13 期漏洞周报：AI 与 WordPress 成重灾区| 牛览 + 安全牛 2026-04-02 06:08 + +**点击蓝字 关注我们** + + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/wKeDC5RjIzF1QNJKCCnFQS34CIaOsXw8OVf0Q87mGT5UfOG5VUOqcD6J2L2LKZgr6ibzkMvF2eJJt99Ig4ePeY648NvVjSaSJ5tCySfBtjcc/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=0 "") + + +新闻速览 + + +- CNNVD 2026年第 13 期漏洞周报：新增 1704 个漏洞，AI 与 WordPress 成重灾区 + + +- 国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光 + + +- OpenAI、Anthropic领跑，全球VC单季融资飙升至2970亿美元 + + +- 谷歌研究预警：量子攻击逼近加密货币，区块链安全窗口期收紧 + + +- PayPal逐步弃用短信MFA，安全与用户体验博弈再升级 + + +- 软件更新致 API 缺陷 劳埃德银行集团近 45 万客户数据泄露 + + +- AI 编码助手触发供应链攻击：SentinelOne 秒级拦截恶意 LiteLLM + + +- 对抗加密犯罪新利器：Chainalysis 推出首款区块链智能代理 + + +- 超七成英制造企业遭严重网攻，AI 驱动攻击成生产首要威胁 + + +- 知名零售企业 Nordstrom 官方邮箱遭入侵，加密货币钓鱼诈骗直抵用户收件箱 + + + + +特别关注 + + +**CNNVD2026 年第 13 期漏洞周报：新增 1704 个漏洞，AI 与 WordPress 成重灾区** + +国家信息安全漏洞库（CNNVD）发布 2026 年第 13 期周报（3 月 23 日 —3 月 29 日），本周共采集公开漏洞 1704 个，数量环比上升。 + + +漏洞分布方面，WordPress 基金会以 302 个居首，Linux 基金会、苹果、WWBN、Mozilla 基金会位列前五；国内厂商漏洞 61 个，腾达最多，整体修复率 32.81%。类型上代码问题占比最高（7.92%），SQL 注入、跨站脚本紧随其后。 + + +危害等级与修复：超危 92 个、高危 433 个、中危 1129 个、低危 50 个，整体修复率 75.00%，超危修复率 79.35%，低危仅 48.00%。 + + +重点漏洞包括 WordPress 插件远程代码执行、CiscoIOS XE 拒绝服务、IBM 信息泄露；AI 领域 OpenClaw、LoLLMs 等曝出高危漏洞，可致远程代码执行、信息泄露，厂商均已发布补丁。本周漏洞平台推送 4168 个，接报 742 个，收录通报 242 份。 + + +原文链接： + +https://www.cnnvd.org.cn/group1/M00/01/EC/rBBlBmnMvLOAZzXpAAbRaUgpaxI360.pdf + + +**国家计算机病毒应急处理中心通报：13 类个人信息违规行为集中曝光** + +2026 年 3 月 31 日，国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》检测通报，71 款移动应用及小程序存在违法违规收集使用个人信息行为，涉及丝芙兰、泡泡玛特、易次元等知名品牌。 + + +本次通报梳理出13 类违规问题，核心包括：未显著提示隐私政策、默认同意授权、隐私政策未完整列明第三方信息收集目的与范围、未经单独同意向第三方提供信息、未提供信息更正删除与账号注销功能、未提供撤回同意渠道、未对未成年人信息制定专项规则、未采取加密与去标识化安全措施、强制人脸识别等。 + + +通报显示，45 款应用存在隐私政策信息披露不全问题，16 款违规向第三方提供个人信息，24 款未提供撤回同意途径，6 款违规收集未成年人信息，18 款未落实加密等安全技术措施，另有 4 款无隐私政策。 + + +检测时间为 2026 年 1 月 22 日至 2 月 25 日。此前通报的 72 款违规应用复测后仍有 19 款未整改，已被应用分发平台下架。监管部门要求涉事主体限期整改，切实落实个人信息保护合规义务。 + + +原文链接： + +https://mp.weixin.qq.com/s/rw-36ReBzaSweTDla6fyaQ + + + +热点观察 + + +**谷歌研究预警：量子攻击逼近加密货币，区块链安全窗口期收紧** + +2026 年 3 月 31 日，谷歌发布白皮书显示，加密货币行业应对量子攻击的准备时间比预期更短，主流区块链依赖的椭圆曲线密码学面临严峻量子威胁。 + + +研究基于 Shor 算法重新测算，破解常用参数的椭圆曲线离散对数问题仅需约 1200–1450 个逻辑量子比特与数千万次量子门操作，资源需求显著低于此前预估Google Research。量子系统可在半小时内、最快 9 分钟推导出私钥，速度快于区块链交易确认窗口，可实施即时 “交易中攻击”。 + + +谷歌还划分三类量子攻击：交易中攻击、静态存储攻击、协议初始化攻击，长期暴露公钥的休眠钱包为高危目标Google Research。研究采用零知识证明验证漏洞，未提供攻击路径，并已与美国政府沟通披露方式。 + + +报告建议区块链尽快迁移至后量子密码（PQC），但去中心化网络协同升级难度大、周期长。当前量子攻击尚未发生，但理论与实践差距持续缩小，加密行业安全整改迫在眉睫。 + + +原文链接： + +https://www.helpnetsecurity.com/2026/03/31/quantum-computers-cryptocurrency-risks-google-research/ + + +**超七成英制造企业遭严重网攻，AI 驱动攻击成生产首要威胁** + +ESET 最新数据显示，去年网络攻击对英国制造业的影响远超捷豹路虎，78% 相关企业遭遇严重安全事件。该机构对 500 名英国制造业 IT、OT、运营及安全等领域高管开展调研，95% 受访者表示攻击对业务造成直接影响，53% 出现财务损失，44% 出现供应链中断，39% 未能履行客户及供应商承诺。 + + +在因入侵导致全面或部分停工的企业中，77% 停机时长 1 至 7 天，56% 中断 1 至 3 天。同时，20% 企业对影响生产的网安风险可视度不足，46% 将 AI 驱动攻击列为生产首要威胁，高于钓鱼、勒索软件等。 + + +治理层面问题突出，仅 22% 企业将网安责任划归董事会或高管层，55% 仍由 IT 部门负责。21% 企业仍偏好被动响应而非主动防御，易陷入应急救火式管理。IBM X-Force 数据显示，制造业已连续五年成为攻击最集中领域，去年相关事件占比 28%。ESET 英国负责人 Matt Knell 表示，捷豹路虎事件应成为行业警示，网安需上升至企业战略层面，而非仅视作 IT 问题。 + + +原文链接： + +https://www.infosecurity-magazine.com/news/eight-10-uk-manufacturers-hit/ + + +**PayPal逐步弃用短信MFA，安全与用户体验博弈再升级** + +PayPal近日通知部分用户，自2026年3月起将逐步取消登录环节基于SMS的多因素认证（MFA），但短信验证码仍会保留在部分标准安全检查中，完整退出时间尚未明确。此举反映出金融行业正加速摆脱长期被诟病的未加密SMS认证。业内普遍认为，SMS易受嗅探、中间人攻击以及SIM swapping、SIM jacking等威胁影响，安全性已难满足高风险场景需求。 + + +PayPal建议用户改用Authenticator app或符合FIDO2标准的安全密钥。分析人士指出，继续在欺诈风控场景中保留SMS逻辑并不合理，因为系统识别出高风险行为后，本应升级认证强度，而非退回更弱方式。 + + +除安全因素外，成本也是关键推手。虽然单条短信成本极低，但PayPal年处理交易规模约250亿笔，叠加攻击者可批量触发验证码请求，长期运营成本不可忽视。专家认为，FIDO2在安全性上更优，但部署和用户采纳门槛较高；Authenticator app虽优于SMS，却也并非理想终点。整体看，PayPal此番调整更像是在安全、用户转化率与运营成本之间寻求平衡。 + + +原文链接： + +https://www.csoonline.com/article/4134258/paypal-launches-latest-struggle-to-get-rid-of-sms-for-mfa.html + + + +安全事件 + + +**软件更新致 API 缺陷 劳埃德银行集团近 45 万客户数据泄露** + +2026 年 4 月 1 日消息，英国劳埃德银行集团因 IT 故障发生数据泄露事件，波及约 447936 名个人客户，涉及 Lloyds、Halifax、Bank of Scotland 三大品牌。 + + +事件起因于 3 月 12 日的夜间软件更新，导致银行应用程序接口（API）出现缺陷，引发应用层访问控制失效。客户登录手机银行查看交易时，在极短时间内可能被同步操作的其他用户看到非本人交易信息，未暴露账号密码，也未开放他人账户登录权限。 + + +泄露信息包含国民保险号码、支付参考号、部分客户的工作单位、薪资及收款人全名等，未泄露账号。本次事件中 114182 名客户查看过他人交易，未造成用户资金损失。 + + +劳埃德银行发现后快速修复故障，并在 72 小时内按规定通报英国信息专员办公室（ICO），英国金融行为监管局（FCA）已介入调查。银行向 3625 名受影响客户赔付总计 13.9 万英镑，用于补偿精神困扰与不便。 + + +业内专家指出，此次事件表明，无需外部攻击，单一 API 缺陷即可突破海量用户数据隔离，金融机构需强化应用层权限管控与数据边界持续监控。 + + +原文链接： + +https://www.cpomagazine.com/data-protection/it-glitch-at-lloyds-banking-group-results-in-data-leak-affecting-nearly-500000-customers/ + + +**知名零售企业 Nordstrom 官方邮箱遭入侵，加密货币钓鱼诈骗直抵用户收件箱** + +美国高端百货连锁企业 Nordstrom 官方邮件系统遭攻击者入侵，被用于发送加密货币诈骗邮件，多名用户受骗并损失数千美元。该诈骗邮件以圣帕特里克节活动为噱头，宣称用户在两小时内转入指定钱包地址的加密货币可获得双倍返还，利用紧迫感诱导受害者仓促转账。 + + +涉事邮箱为 Nordstrom 官方营销与通知所用的 nordstrom@eml.nordstrom.com，因发信域名合法，邮件成功绕过常规垃圾邮件过滤器。尽管邮件主题存在品牌名称拼写错误，但受 FOMO 心理影响，部分用户未能察觉异常。 + + +Nordstrom 在发现事件后已补发提醒邮件，声明不会要求用户转账加密货币，并启动内部调查。目前暂未明确攻击是精准定向还是广撒网式攻击，安全专家推测，入侵源头可能与 Okta 及 Salesforce 环境被攻破有关，该漏洞已导致多家企业出现类似安全事件。 + + +此外，此次事件并非 Nordstrom 首次发生数据安全问题，2018 年该公司曾出现员工敏感信息泄露。同类钓鱼攻击在金融、外卖平台也曾频发，2025 年 12 月 Grubhub 平台就出现过类似加密货币诈骗，攻击者获利超 4000 美元。 + + +Cofense 安全专家指出，企业外发通信系统应被视为高风险攻击面，用户需警惕看似来自官方的高额返利类信息，任何涉及加密货币转账的承诺均需通过官方渠道多重核验。 + + +原文链接： + +https://www.cpomagazine.com/cyber-security/nordstrom-email-system-hijacked-to-push-a-crypto-scam/ + + + +安全攻防 + + +**AI 编码助手触发供应链攻击：SentinelOne 秒级拦截恶意 LiteLLM** + +2026 年 4 月 1 日，SentinelOne 披露一起由 ClaudeCode 触发的 LiteLLM 供应链投毒攻击，其基于 AI 的自主防护系统在无人工干预下秒级阻断攻击。 + + +攻击者先入侵 Trivy 等可信工具，窃取维护者凭证，发布恶意 LiteLLM 软件包。ClaudeCodeAI 编码助手在不知情状态下安装该投毒包，触发完整恶意流程。SentinelOne 的 macOS 代理通过终端安全框架，监测到基于 base64 解码的可疑隐藏 Python 代码执行，数秒内终止进程，覆盖数百条事件，完整溯源攻击链，阻止数据窃取与扩散。 + + +该恶意 LiteLLM 包含两个恶意版本，分别在正常使用与 Python 启动时执行，扩大攻击范围。攻击分为多阶段：先以混淆脚本静默启动，再部署信息窃取程序，盗取系统信息、凭证、加密货币钱包与密钥；随后通过 systemd 用户服务实现持久化，初始延迟 5 分钟触发网络活动，每 50 分钟与 C2 服务器通信，规避沙箱检测；还通过创建高权限 Kubernetes pod 入侵集群节点、部署后门，加密外泄数据伪装正常流量绕过监控。 + + +SentinelOne 表示，其行为检测位于应用层之下，无论攻击者通过人工、CI/CD 或 AI 代理部署恶意包均可发现。此次事件显示，开源信任易被滥用，具备系统权限的 AI 代理可自动扩散攻击，自主式行为 AI 防御是应对新型供应链威胁的核心能力。 + + +原文链接： + +https://securityaffairs.com/190248/security/sentinelone-autonomous-detection-blocks-trojaned-litellm-triggered-by-claude-code.html + + + +产业动态 + + +**OpenAI、Anthropic领跑，全球VC单季融资飙升至2970亿美元** + +Crunchbase最新数据显示，2026年第一季度全球初创企业融资总额达到2970亿美元，创下单季历史新高，较上一季度的1180亿美元增长约2.5倍。这一规模甚至超过2019年以前任何一个完整年度的全球VC融资总额。 + + +本轮激增主要由4笔超大额交易推动：OpenAI融资1220亿美元，估值升至8520亿美元，再次刷新全球最大融资纪录；Anthropic融资300亿美元，估值3800亿美元，成为史上第三大VC轮次；xAI融资200亿美元，Waymo融资160亿美元。仅这4笔交易合计募资1880亿美元，占本季度总融资额的63%以上。 + + +尽管头部项目显著抬高了整体数据，但市场热度并非仅由少数交易支撑。投资人和创业者普遍反馈，AI种子轮项目也在以更早阶段获取更高融资额和更高估值。整体来看，AI正在推动全球创投市场进入高度集中、估值前移的新阶段。 + + +原文链接： + +https://techcrunch.com/2026/04/01/startup-funding-shatters-all-records-in-q1/ + + +**对抗加密犯罪新利器：Chainalysis 推出首款区块链智能代理** + +2026 年 3 月 31 日，Chainalysis 在年度 Links 大会发布区块链智能代理，并非新增聊天机器人，而是平台进化产物，依托百亿级交易筛查、千万级调查案例与十余年行业经验打造，助力机构对抗利用 AI 实施的欺诈、洗钱等犯罪。 + + +该代理以 Chainalysis 全球权威区块链数据集为底座，数据获法庭采信，可降低专业门槛，让调查、合规及管理人员便捷使用深度情报。其核心是harness架构，结合领域知识让 AI 以机器速度实现分析师级推理，杜绝幻觉与黑箱决策，遵循四大原则：数据质量、上下文推理、可审计结果与确定性工作流、人类掌控自动化。 + + +实测中，代理可将跨链复杂调查从天级压缩至分钟级并留存完整审计轨迹；自动 enrichment 合规告警并完成处置分流；快速生成合规报告；支持定时交易识别、OSINT 采集、自定义工具搭建及多代理协同值守。 + + +产品将于 2026 年夏季逐步上线，优先覆盖调查与合规场景，帮助安全团队跟上加密业务扩张节奏，以 AI 对抗黑产 AI 升级。 + + +原文链接： + +https://www.chainalysis.com/blog/introducing-first-blockchain-intelligence-agents-2026/ + + + + + + + + +**联系我们** + +合作电话：18610811242 + +合作微信：aqniu001 + +联系邮箱：bd@aqniu.com + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/wKeDC5RjIzFuKbc1Gq6scjBSTUvZB5PJ1gV2jOyHBvGp0bhEJZc7JrIgcHfz1pkGcPBvg4yuMVeffFiciaSdA3ic2uic1GSzhR7TWiaGCd32hJPs/640?wx_fmt=gif&from=appmsg "") + + diff --git a/doc/2026-04/安全快报 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险.md b/doc/2026-04/安全快报 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险.md new file mode 100644 index 00000000..0c266525 --- /dev/null +++ b/doc/2026-04/安全快报 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险.md @@ -0,0 +1,203 @@ +# 安全快报 | 东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险 + 天懋信息 2026-04-02 03:25 + +**本周安全事件速览** + +**03月26日-04月01日** + +**01** + +**东南亚政府机构因TrueConf视频会议软件0day漏洞存在高危安全风险** + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/76BUAjRsqibSEdp66fc3JOpYmfrd0Y0zxIkobKO5QNhSSdzI32kkncBzRIjBctX9y1ic0QHuu3V3awPU81Apvq8z24MfCiadiagsibUNA3Yn7d7s/640?from=appmsg "") + + +**简要介绍** + +TrueConf客户端视频会议软件中的一个高严重安全漏洞被用作针对东南亚政府实体的“TrueChaos”活动的一部分，该漏洞是CVE-2026-3502（CVSS评分：7.8），即获取应用更新代码时缺乏完整性检查，允许攻击者分发被篡改的更新，导致任意代码被执行。该问题已在TrueConf Windows客户端中从8.5.3版本开始进行修补。Check Point在已发布的报告中表示：“漏洞源于滥用TrueConf的更新器验证机制，允许控制本地TrueConf服务器的攻击者在所有连接端点分发和执行任意文件。”换句话说，攻击者若成功控制本地 TrueConf 服务器，可以用被污染的版本替换更新包，客户端应用安装在客户端点上的应用会拉取该版本，因为客户端应用程序未能强制验证以确保服务器提供的更新未被篡改。 + + +**文章来源：****The Hacker News** + + + +**02** + +**荷兰财政部和银行门户因安全漏洞遭未经授权访问导致部分业务应用关闭** + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/76BUAjRsqibTfGibnQhNjcVPJr2yhHZa2Nib4yf1icL8kkxW55dQb4hiaYTro17uTIQYwoY7zPTN0tiaplNeJmiaqIDJy0GGzscCUCPuF70l3fZB3E/640?from=appmsg "") + + +**简要介绍** + +荷兰财政部在两周前发现网络攻击后关闭了部分基础设施 +服务 +，包括财政部的银行门户。荷兰财政部披露， +3月19日在第三方警报后发现了一起网络攻击。目前，安全漏洞正在调查中 +， +当局澄清用于管理税务操作的系统未受影响。 +“财政部的信息通信技术安全部门于3月19日星期四检测到对政策部门多个主要流程系统未经授权访问。”荷兰财政部发布声明中写道。“警报发出后立即展开调查，截至今天这些系统的访问已被封锁。”卫生部指出，公民和企业的服务，包括税务、关税和福利均未受到影响。报告继续写道：“税务与海关管理局、海关及福利部门为公民和企业提供的服务未受影响。”荷兰财政部未披露此次攻击的技术细节，迄今尚无网络犯罪组织宣称负责。 + + +**文章来****源** +**：Security Affairs** + + + +**03** + +**与伊朗有关的黑客入侵联邦调查局局长的私人邮箱并泄露历史邮件信息** + + +![图片3.jpg](https://mmbiz.qpic.cn/sz_mmbiz_jpg/76BUAjRsqibRCicAWr0GrIFya52cdNfSEzS6bxCKLn8gkTDLIIRSSnm6TWTzicwcb1l1ibKjyPvHxlsc1yM8gTOO9IhVsX1K4nTITPVNZjViczpQ/640?from=appmsg "") + + +**简要介绍** + +与伊朗有关的黑客成功入侵了美国联邦调查局（ +FBI）局长卡什·帕特尔的个人邮箱，并将一批照片和其他文件泄露到互联网上。实施此次入侵的Handala黑客团队在其网站上表示，帕特尔将会在成功被黑的受害者名单中找到他的名字。联邦调查局在与路透社分享的声明中确认，帕特尔的电子邮件已被针对，并指出已采取必要措施降低与此活动相关的潜在风险。该机构还表示，公布的数据不涉及政府信息。泄露内容包括据称由帕特尔发送的2010年和2019年的电子邮件。据悉，Handala黑客团队被评估为 +与 +伊朗情报与安全部（ +MOIS）采用的亲伊朗、亲巴勒斯坦黑客行动主义者 +有关 +。 + + +**文章来****源：** +**Bank Info Security** + + +**04** + +**欧盟委员会疑遭ShinyHunters黑客组织入侵并被窃取超过350GB+的数据** + + + +![图片4.jpg](https://mmbiz.qpic.cn/mmbiz_jpg/76BUAjRsqibQqic91jluh3jvjllexQbl4Md8NIfnMIAtbAcProoZK2UsOSp85CrFJ9jDjKoGJtrL4aFR54u8dhCJ1icsYGoib5Ix7niaqaVCgbRk/640?from=appmsg "") + + +**简要介绍** + +据称， +ShinyHunters黑客组织声称已入侵欧盟委员会，报告中数据泄露包括邮件服务器和内部通信系统的内容。该黑客组织将委员会添加到其Tor数据泄露网站，声称窃取了超过350GB+的数据。被盗数据可能包括邮件服务器、数据库、机密文件、合同以及更为敏感材料的数据转储。3月24日，欧盟委员会检测到一场网络攻击，影响了托管其Europa.eu网站的云基础设施。事件很快得到控制，采取了缓解措施，网站可用性未受影响。初步发现显示，部分数据可能已被访问，可能受影响的欧盟实体正在被通知。欧盟已对此次安全漏洞展开调查以确定其全面影响。然而，委员会指出其内部系统未受影响，限制了此次攻击的整体影响。委员会表示，其内部系统未受影响，将继续监控局势并加强保护措施。 + + +**文章来****源：** +**Security Affairs** + + + +**05** + +**英国劳埃德银行集团因软件更新问题导致近45万客户交易数据泄露** + + + +![图片5.jpg](https://mmbiz.qpic.cn/sz_mmbiz_jpg/76BUAjRsqibQnwicrGM36LAEBNzGjqQcWFoed7go9KMXbhZ9Mq5y7U0kCUjSEJVNicmxQvkkvzFCZUbfbU92CBIRicgibRXniaVwTwwftbGhiaWzN4/640?from=appmsg "") + + +**简要介绍** + +劳埃德银行集团的一次有缺陷的软件更新暴露了近45万移动银行用户的交易细节。根据财政部特别委员会发布的信息，3月12日IT故障期间，多达447,936名劳埃德、哈利法克斯和苏格兰银行客户看到了他人的交易或其数据被其他用户共享。该问题导致部分客户在应用内看到其他用户的账户活动，促使银行披露了一起影响当前账户信息的数据安全事件。据劳埃德银行集团称，只有当用户几乎同时访问交易列表时交易才会被曝光。暴露的数据可能包括金额、日期、付款标识符，甚至可能包括国民保险号码。该银行集团报告称，一些暴露的交易涉及向非劳埃德客户支付。公司指出账户余额未受影响，且不可能进行未经授权的行动。客户只能短暂看到其他用户的数据，仅凭信息不足以构成欺诈。 + + +**文章来****源：** +**Security Affairs** + + + +**06** + +# 制药巨头阿斯利康遭Lapsus$黑客组织入侵并被窃取3GB敏感数据 + + + + +![图片6.jpg](https://mmbiz.qpic.cn/mmbiz_jpg/76BUAjRsqibSuMWicqV5cHyGroC6bot3Ryf9yN55pBFyN7O473NibrNKXWibBuMY6M3WJVZALavPibgeLvrOf3iaiaaA6dN1G6fOqjXaCZpLhVlfOI/640?from=appmsg "undefined") + + +**简要介绍** + +Lapsus$集团声称他们入侵了制药巨头阿斯利康，并窃取了约3GB的敏感数据。所谓泄露内容包括凭证、令牌、内部代码库（Java、Angular、Python）以及员工信息，但该公司尚未确认此次泄露。即使被盗数据不包含密码，这些信息也可能帮助攻击者绘制系统地图、发起钓鱼攻击并针对内部行动。该组织声称，如果在暗网帖子中得到证实，这可能是今年最严重的医疗网络事件之一。阿斯利康涉嫌泄露事件意义重大，因为医疗机构持有极具价值的资产，包括知识产权、敏感数据和关键基础设施。即使没有患者数据，暴露代码、系统或凭证也可能助长进一步攻击，干扰运营并增加敲诈风险。 + + +**文章来****源：** +**Security Affairs** + + + +**07** + +**美国植入式骨科设备制造商TriMed披露遭未经授权访问导致其业务和人员信息泄露** + + +![图片7.jpg](https://mmbiz.qpic.cn/sz_mmbiz_jpg/76BUAjRsqibSuhCdbDDPCgPRXaDKazGUmar43FkpfKNCIKk7TE3NWibxerHY3cItTuiaE9Tov7TJGNyH7W7hdEv5ibPdoUbuOwbPNJPOmhoTZ5E/640?from=appmsg "") + + +**简要介绍** + +TriMed +是 +美国 +一家专门制造手术植入硬件以修复骨折关节的 +设备 +制造商 +，该公司 +表示 +2025年在 +其 +某些 +IT系统上发现可疑活动 +， +确定该公司是网络安全事件的受害者。 +TriMed未披露发现异常IT系统活动的时间，但调查发现某些文件可能在2025年9月13日至9月21日的八天内被未经授权访问或获取。被泄露的文件包括订单表和发票，可能包含与医疗器械硬件及接收产品的个人相关的信息。在某些情况下，文件中包含姓名、出生日期、医疗记录编号以及代表他们订购的植入物部件相关细节等个人信息。这包括器械部件类型、相关安装部件如螺丝，或下单医生的姓名。TriMed尚未公开受泄事件影响人数， +但 +表示社会保障号码、个人银行账户和个人信用卡数据在事件中未被泄露。 + + +**文章来****源：** +**Bank Info Security** + + + +**08** + +**美国云电子健康记录供应商CareCloud遭到未经授权访问导致业务系统中断** + + +![图片8.jpg](https://mmbiz.qpic.cn/sz_mmbiz_jpg/76BUAjRsqibRzwznS8bmGue88IO2cEXQq3TgT3VZKiceb4gTgy2ztoL6n30YxwSiccBqjnEIJRiaYibIdfuJfPyfZibxn7ibq5qJ107EE36l22vUdY/640?from=appmsg "") + + +**简要介绍** + +美国 +基于云的电子健康记录供应商 +CareCloud已通知 +其 +证券交易委员会本月发生了一起网络事件，该 +网络入侵活动导致其业务系统中断，攻击者 +访问了其一个电子健康记录环境，该公司正在评估患者数据是否被访问或被盗。发现事件后， +CareCloud表示已向其网络保险公司报告此事，并聘请外部网络响应咨询团队协助保护受影响环境，同时进行全面的IT取证调查以确定事件的性质和范围。CareCloud表示，该事件仅限于CareCloud Health EHR环境，未影响公司其他平台、部门、系统、数据或环境，他们认为此次事件是由一个未经授权的第三方暂时访问系统所引起的。CareCloud已向执法部门报告此事件，并认为其拥有足够的网络安全保险覆盖以应对任何潜在损失。CareCloud告诉SEC，所有受影响的系统均已完全恢复，黑客已无法访问这些系统。 + + +**文章来****源：** +**Bank Info Security** + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/RdDBE4xfCCWnp4MYTluo2ib4Pibo5QAoxm2iaJME3yPXPLr1QYibicibCZibDib4185YxjKdxtvrcRspzxXj8BqZlnUhibA/640?wx_fmt=gif "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/RdDBE4xfCCXHBrgOytxrXj5Isuu7Wa0bM6XhWyfjejlJia5dbBFcSpxZGvYibRndWGfODicNTYEpBFkXzuvp547cw/640?wx_fmt=gif "") + + +往期回顾： + +[](https://mp.weixin.qq.com/s?__biz=MzU3MDA0MTE2Mg==&mid=2247493783&idx=1&sn=2aa7d9d7f58c70ac89516fce35077eea&scene=21#wechat_redirect) +[](https://mp.weixin.qq.com/s?__biz=MzU3MDA0MTE2Mg==&mid=2247493768&idx=1&sn=9046bcd3813d3f5c5807e7a47147f284&scene=21#wechat_redirect) + +