安全资讯与动态
汇聚鸿煌科技最新企业动态、行业趋势、政策法规与高危漏洞预警
【极危预警】Apache ActiveMQ 核心消息中间件远程代码执行漏洞（CVE-2023-46604）实战核查指南
Apache 官方通告 ActiveMQ 核心消息中间件存在未经身份认证的远程代码执行高危漏洞（CVE-2023-46604，CVSS 9.8）。攻击者通过默认开放的 61616 端口发送恶意序列化类即可在宿主机中植入勒索木马。鸿煌科技提供资产盘点与处置方案。
【极危预警】Citrix ADC / Gateway 敏感信息泄露与会话劫持高危漏洞（CitrixBleed / CVE-2023-4966）预警
安全机构公开披露 Citrix ADC 与 Gateway 中存在极危未授权内存越界读取漏洞（代号 CitrixBleed / CVE-2023-4966，CVSS 9.4）。攻击者可直接抓取合法用户会话 Cookie，绕过全套 MFA 多因素认证长驱直入。鸿煌科技给出应急加固步骤。
【高危预警】泛微 e-Office 办公系统核心接口未授权访问与任意文件上传高危漏洞通报
国家信息安全漏洞共享平台（CNVD）通报泛微 e-Office 协同管理系统在特定接口存在未授权访问与任意文件上传漏洞。攻击者无需登录即可上传恶意动态脚本控制服务器。鸿煌科技发布闭环处置指南。
【高危预警】Linux Kernel 核心内存管理本地特权提升高危漏洞（StackRot / CVE-2023-3269）处置通报
Linux 内核核心内存管理子系统（mm）中被曝出存在高危释放后使用（UAF）特权提权漏洞（代号 StackRot / CVE-2023-3269，CVSS 7.8）。非特权本地攻击者可利用该缺陷直接逃逸权限并获取最高 root 权限。鸿煌科技给出安全排险建议。
【极危预警】MOVEit Transfer 企业级大文件传输软件 SQL 注入与全球供应链勒索事件深度复盘
Progress 官方通报其企业大文件安全传输软件 MOVEit Transfer 遭遇极危未授权 SQL 注入与数据窃取攻击（CVE-2023-34362）。国际知名勒索团伙以此为突破口发起大规模敲诈。鸿煌科技输出针对大文件传输系统的安全防范对策。
【重大预警】微软 Outlook 核心邮件客户端零点击特权提升高危漏洞（CVE-2023-23397）通报
微软官方通报其企业办公核心客户端 Microsoft Outlook 存在极危的“零点击（Zero-Click）”特权提升漏洞（CVE-2023-23397，CVSS 9.8）。攻击者仅需发送特定格式邮件，无需受害者点击打开即可窃取其 NTLM 身份凭证。鸿煌科技给出实战排险指南。
