安全资讯与动态
汇聚鸿煌科技最新企业动态、行业趋势、政策法规与高危漏洞预警
【极危预警】Apache Tomcat 核心 Servlet 引擎并发条件竞争远程代码执行高危漏洞（CVE-2026-2481）通报
Apache 官方紧急通告 Apache Tomcat 在特定高并发请求处理管道中存在严重的并发条件竞争与对象生命周期混乱漏洞（CVE-2026-2481，CVSS 9.8）。外部攻击者可通过发送异步特制流式请求触发内存破坏并在宿主机执行恶意命令。鸿煌科技建议所有生产集群立即排查升级。
【专项预警】多厂商联合通报：新型银狐（SilverFox）黑客团伙针对企事业单位财务高管专项钓鱼社工攻击防范
国内多家头部安全机构与鸿煌科技联合监测到，活跃黑客团伙“银狐”近期升级多阶段免杀木马链条，伪造税务稽查、电子发票、社保补贴公函定向投递给企事业单位财务人员。鸿煌科技发布实战防范与应急清除指引。
【极危预警】VMware ESXi 虚拟机逃逸与宿主机内核越界破坏极危漏洞（CVE-2026-2228）预警
Broadcom 官方披露 VMware ESXi 底层虚拟硬件仿真组件存在致命越界写入漏洞（CVE-2026-2228，CVSS 9.9）。攻击者在虚拟机内拥有普通管理权限，即可逃逸至物理宿主机内核直接接管整套虚拟化集群。鸿煌科技建议各私有云集群紧急修复。
【高危预警】Nginx 核心反向代理模块 HTTP/3 与 QUIC 协议缓冲区溢出漏洞（CVE-2026-3392）通报
F5 官方发布 Nginx 核心安全通报，在启用了 HTTP/3 (QUIC) 实验特性的 Nginx 代理服务器中，存在处理特制数据包时的缓冲区溢出缺陷（CVE-2026-3392，CVSS 8.8）。攻击者可利用该缺陷导致工作进程崩溃或执行代码。鸿煌科技给出处置建议。
【紧急预警】泛微 e-cology 协同办公平台核心接口未授权 SQL 注入与任意文件上传高危漏洞通报
国内知名协同管理软件泛微 e-cology 部分版本被曝存在核心接口未授权 SQL 注入与任意文件上传高危组合漏洞。攻击者可构造特殊请求直接绕过登录验证向服务器写入 WebShell 后门。鸿煌科技建议各政企单位即刻开展补丁热修。
【极危预警】Cisco ASA / Firepower 边界防火墙 WebVPN 核心组件远程代码执行漏洞（CVE-2026-1055）
思科官方通报在其 ASA 适应性安全设备与 Firepower 威胁防御软件（FTD）的 WebVPN 模块中存在远程代码执行高危漏洞（CVE-2026-1055，CVSS 9.9）。未经认证的外部网络攻击者可通过特制报文导致设备瘫痪或执行任意代码。鸿煌科技建议紧急修复。
【极危预警】Ivanti Connect Secure 核心网关栈溢出远程代码执行高危漏洞（CVE-2025-0282）通报
Ivanti 官方发布紧急安全通报，其 Connect Secure 与 Policy Secure 接入网关存在基于栈缓冲区的极危远程代码执行漏洞（CVE-2025-0282，CVSS 9.9）。未经身份认证的外部攻击者可通过发送构造畸形数据包接管边界网关。鸿煌科技提供应急核查与修复建议。
【高危预警】Fortinet FortiOS / FortiProxy 核心组件未授权远程代码执行漏洞（CVE-2025-0045）通报
安全厂商 Fortinet 官方通报其安全操作系统 FortiOS 与 FortiProxy 中存在严重内存破坏漏洞（CVE-2025-0045，CVSS 9.8）。攻击者可利用特制网络报文绕过管理认证直接在防火墙底层执行任意系统命令。鸿煌科技建议所有在网设备即刻开展版本核查。
2026 年 Q1 勒索病毒威胁态势报告：制造业成重灾区
2026 年第一季度，全球勒索病毒攻击事件同比增长 43%，制造业、医疗与政府机构受害最为严重。本报告深入分析主要勒索组织 TTP，并给出高可行性防御建议。
【重大威胁】微软 Windows Server 核心域控制器特权提升高危漏洞（CVE-2025-21298）预警
微软安全响应中心（MSRC）官方披露 Windows Server 域环境核心协议中存在高危特权提权缺陷（CVE-2025-21298）。内网攻击者仅需持有普通域用户权限，即可通过 Kerberos 票据验证逻辑漏洞直接提权至域管权限。鸿煌科技建议各单位排查域控补丁水位。
