安全更新 - 第 9 | CN-SEC 中文网

安全漏洞

Adobe Acrobat现高危漏洞！攻击者可远程执行代码，需紧急更新

Adobe发布安全公告，Acrobat及Reader存在高危漏洞，可致远程代码执行，建议用户立即更新至修复版本。12月9日，Adobe发布安全公告APSB25-119，称旗下Acrobat及Reade...

12月14日169 views评论

阅读全文

安全新闻

Windows Defender 防火墙服务漏洞可致攻击者泄露敏感数据

Windows Defender防火墙服务存在CVE-2025-62468漏洞，可导致授权攻击者读取堆内存敏感信息。微软已发布补丁，漏洞需高权限且无需用户交互。关键词漏洞漏洞概述Windows Def...

12月14日126 views评论

阅读全文

安全新闻

Windows PowerShell 0Day漏洞可导致攻击者执行恶意代码

微软修复Windows PowerShell高危漏洞(CVE-2025-54100)，该漏洞允许本地攻击者通过命令注入执行恶意代码，需用户交互。影响Win10/11及Server多版本，已发布补丁。微...

12月14日137 views评论

阅读全文

安全漏洞

Adobe Acrobat 阅读器存在允许攻击者执行任意代码漏洞

Adobe发布Acrobat和Reader关键安全更新，修复多个可导致任意代码执行和安全功能绕过的漏洞，影响Windows和macOS平台，建议用户立即更新。Acrobat和Reader的关键安全更新...

12月14日108 views评论

阅读全文

安全漏洞

Windows Defender 防火墙服务漏洞

Windows Defender防火墙服务存在CVE-2025-62468漏洞，允许高权限攻击者读取堆内存，影响系统信息机密性。Microsoft已发布补丁修复。Windows Defender 防火...

12月14日118 views评论

阅读全文

安全新闻

Fortinet警告称FortiCloud SSO登录认证绕过存在严重漏洞

Fortinet发布安全更新，修复多个产品中的严重漏洞，包括FortiCloud SSO身份验证绕过等问题。建议管理员及时升级或禁用相关功能。Fortinet 发布了安全更新，以解决 FortiOS、...

12月13日94 views评论

阅读全文

安全新闻

紧急预警：微软2025收官补丁日，内核级0day已被在野利用！

微软2025年最后一次补丁更新修复了56个漏洞，包括1个在野利用的0day漏洞。重点涉及Windows内核、PowerShell命令注入和GitHub Copilot的AI注入攻击，强调及时更新的重要...

12月12日132 views评论

阅读全文

安全新闻

【安全更新】微软12月安全更新多个产品高危漏洞

微软12月安全更新修复了57个漏洞，涉及Windows、Office等产品，包括权限提升和远程代码执行等高危漏洞。建议用户尽快更新补丁。通告编号:NS-2025-00542025-12-11TAG：安...

12月11日136 views评论

阅读全文

安全新闻

【在野利用】Gogs 远程命令注入漏洞(CVE-2025-8110)安全风险通告

Gogs远程命令注入漏洞(CVE-2025-8110)已遭在野利用，攻击者可通过符号链接重写文件实现远程代码执行。影响版本为Gogs

12月11日183 views评论

阅读全文

安全新闻

2025-12微软漏洞通告

微软发布2025年12月安全更新，修复57个漏洞，包括多个严重级别的特权提升和远程执行漏洞。建议用户及时更新补丁。微软官方发布了2025年12月的安全更新。本月更新公布了57个漏洞，包含28个特权提升...

12月10日95 views评论

阅读全文

安全闲碎

CentOS Stream 9 系统加固完全与日常操作

CentOS Stream 9系统加固与日常操作指南，涵盖更新管理、用户权限、SSH加固、防火墙配置等安全实践及常用命令。一、系统更新与补丁管理1.手动更新系统保持系统和软件包最新是最基本的安全措施，...

12月09日194 views评论

阅读全文

安全新闻

速修复！Apache Tika 中存在严重的满分XXE 漏洞

Apache Tika存在严重XXE漏洞(CVE-2025-66516)，CVSS评分10分，影响多个版本，可通过PDF中XFA文件触发，建议尽快升级修复。聚焦源代码安全，网罗国内外最新资讯！编译...

12月08日223 views评论

阅读全文