安全资讯与动态
汇聚鸿煌科技最新企业动态、行业趋势、政策法规与高危漏洞预警
【高危预警】Apache 核心分布式消息中间件远程命令执行漏洞（CVE-2025-27134）闭环处置指南
Apache 官方通报企业级分布式消息中间件在处理客户端通信时存在严重反序列化缺陷（CVE-2025-27134，CVSS 9.0）。攻击者可通过开放的消息传输端口发送恶意构造序列化对象实施远程命令执行。鸿煌科技给出资产排查与加固方案。
【极危预警】Palo Alto Networks PAN-OS 边界安全网关未授权命令注入漏洞（CVE-2025-0108）通报
Palo Alto Networks 官方披露 PAN-OS 管理接口存在未经身份验证的高危命令注入漏洞（CVE-2025-0108，CVSS 9.3）。攻击者可直接向开放了管理界面的网关发送恶意请求以 root 特权执行任意命令。鸿煌科技建议立即收敛管理端口。
【高危预警】致远互联 OA 协同管理软件核心接口未授权任意文件写入漏洞通报
致远互联官方发布安全更新，通报其协同管理软件（A8/A6）在特定远程数据交换接口中存在未授权任意文件写入漏洞。攻击者可绕过身份认证向系统发布目录写入动态脚本后门。鸿煌科技提供应急排查方案。
【紧急通报】Spring Framework 核心框架表达式注入与远程代码执行高危漏洞（CVE-2025-22233）预警
VMware Tanzu 官方发布 Spring Framework 高危漏洞通报（CVE-2025-22233，CVSS 9.1）。在特定配置下，攻击者可通过篡改 HTTP 请求参数触发 SpEL 表达式计算注入，导致任意服务器指令执行。鸿煌科技建议所有 Java 企业级系统即刻排查升级。
【高危预警】Kubernetes (K8s) API Server 核心容器编排未授权权限提升高危漏洞（CVE-2025-4122）排查
Kubernetes 官方安全团队通告在 K8s API Server 的聚合 API 处理流程中存在高危认证逻辑绕过与特权提升漏洞（CVE-2025-4122，CVSS 8.8）。拥有有限受限权限的攻击者可借此提权至集群管理员角色。鸿煌科技给出排查指引。
【极危预警】Citrix NetScaler ADC / Gateway 核心接入设备远程代码执行高危漏洞（CVE-2025-5777）通报
Citrix 官方通告其核心应用交付控制器 NetScaler ADC 与 NetScaler Gateway 存在严重的越界内存破坏漏洞（CVE-2025-5777，CVSS 9.4）。未经认证的攻击者可发送构造畸形报文导致内存信息泄露或接管设备控制权。鸿煌科技建议紧急排查。
【高危预警】核心数据库 MySQL / Redis 未授权访问与高权限反向提权风险基线加固指南
国内多家威胁情报平台监测显示，大量企业生产数据库仍因配置不当、弱口令或未授权公网暴露遭受批量自动化撞库与提权利用。鸿煌科技梳理核心数据库在攻防实战中的典型突破链与基线防御方案。
【高危预警】OpenSSH 核心服务基于信号竞态条件的未授权远程代码执行漏洞（CVE-2024-6387）深度排查
开源基础通信套件 OpenSSH 被曝出存在严重的信号处理竞态条件漏洞（代号 regreSSHion / CVE-2024-6387）。基于 glibc 的 Linux 系统上的默认 OpenSSH 守护程序（sshd）可遭未经身份认证攻击者远程利用获取 root 权限。鸿煌科技给出资产排查及防御方案。
【极危预警】用友 NC Cloud 大型企业财务系统未授权远程代码执行高危漏洞防范
用友官方发布重要安全公告，其企业级大型数字化中台 NC Cloud 在特定服务接口中存在未授权远程代码执行缺陷。攻击者通过构造特定反序列化或 JNDI 数据流可直接接管服务器。鸿煌科技协助企业排查修复。
【高危预警】Check Point Quantum 安全网关核心身份验证绕过高危漏洞（CVE-2024-24919）通报
Check Point 官方发布高危漏洞通告，其 Quantum 安全网关在开启远程访问 VPN 或移动访问刀片时，存在未授权任意文件读取与敏感凭据失窃缺陷（CVE-2024-24919，CVSS 8.6）。攻击者无需凭据即可读取网关底层密码哈希。鸿煌科技建议立即热修补丁。
