安全资讯与动态
汇聚鸿煌科技最新企业动态、行业趋势、政策法规与高危漏洞预警
【高危预警】Kubernetes (K8s) API Server 核心容器编排未授权权限提升高危漏洞（CVE-2025-4122）排查
Kubernetes 官方安全团队通告在 K8s API Server 的聚合 API 处理流程中存在高危认证逻辑绕过与特权提升漏洞（CVE-2025-4122，CVSS 8.8）。拥有有限受限权限的攻击者可借此提权至集群管理员角色。鸿煌科技给出排查指引。
【云上安全】混合多云环境下的 CNAPP（云原生应用保护平台）技术全景与落地实践
随着政企核心系统向公有云、私有云及混合云加速迁移，传统基于物理边界的安全工具在容器、微服务与云服务编排中全面失效。CNAPP 整合 CSPM、CWPP 与 CIEM，成为企业多云时代不可或缺的统一安全底盘。
【极危预警】Citrix NetScaler ADC / Gateway 核心接入设备远程代码执行高危漏洞（CVE-2025-5777）通报
Citrix 官方通告其核心应用交付控制器 NetScaler ADC 与 NetScaler Gateway 存在严重的越界内存破坏漏洞（CVE-2025-5777，CVSS 9.4）。未经认证的攻击者可发送构造畸形报文导致内存信息泄露或接管设备控制权。鸿煌科技建议紧急排查。
【研发捷报】鸿煌科技自主知识产权突破 27 项：实战攻防与数据安全产品矩阵全面升级
2025年8月25日，国家版权局正式核发计算机软件著作权登记证书，鸿煌科技最新申报的“密码管理与多因素身份认证系统”、“数据流通动态脱敏与合规审计系统”、“攻击面智能测绘与风险评估系统”等5项核心技术成果顺利获批。至此，公司自主知识产权正式突破 27 项大关，标志着覆盖实战攻防、态势感知、数据安全、终端反勒索及合规审计的全链条自研工具矩阵全面成型。
【高危预警】核心数据库 MySQL / Redis 未授权访问与高权限反向提权风险基线加固指南
国内多家威胁情报平台监测显示，大量企业生产数据库仍因配置不当、弱口令或未授权公网暴露遭受批量自动化撞库与提权利用。鸿煌科技梳理核心数据库在攻防实战中的典型突破链与基线防御方案。
【供应链安全】软件物料清单（SBOM）落地攻坚：开源组件全生命周期投毒治理与准入管控
从 Log4j2、XZ Utils 到各类开源包管理器投毒，开源组件依赖已成为企业研发资产最脆弱的软肋。软件物料清单（SBOM）已从合规概念走向强制监管与工程化落地。本文阐述企业如何构建透明可控的软件供应链安全体系。
【国家级身份规范】《国家网络身份认证公共服务管理办法》解读：申领推广与企事业单位系统适配
公安部、国家网信办等部门联合推行国家网络身份认证公共服务，推广使用“网号”、“网证”。本文解读该办法在保护公民个人隐私、从源头防范网络诈骗、减少互联网平台超范围收集个人明文身份信息方面的核心机制与企业系统改造要点。
【高危预警】OpenSSH 核心服务基于信号竞态条件的未授权远程代码执行漏洞（CVE-2024-6387）深度排查
开源基础通信套件 OpenSSH 被曝出存在严重的信号处理竞态条件漏洞（代号 regreSSHion / CVE-2024-6387）。基于 glibc 的 Linux 系统上的默认 OpenSSH 守护程序（sshd）可遭未经身份认证攻击者远程利用获取 root 权限。鸿煌科技给出资产排查及防御方案。
【产品发布】鸿煌科技“红蓝对抗实战演练与自动化渗透测试平台”正式获得国家版权认证并交付
2025年5月，鸿煌科技自主研发的“红蓝对抗场景下的自动化渗透测试验证平台”、“红蓝对抗技能训练与考核平台”等系列实战攻防软件正式获得国家版权局计算机软件著作权登记证书。标志着鸿煌科技在实兵攻防演习、红队武器化与蓝队自动化防御领域取得重要平台化突破。
【身份安全】ITDR（身份威胁检测与响应）崛起：以身份为中心的纵深防御成为企业新标配
现代网络攻防对抗表明，攻击者极少“黑入”系统，而是使用窃取来的凭证“登录”系统。身份威胁检测与响应（ITDR）填补了 EDR 与网络流量分析在身份维度的盲区。鸿煌科技解读 ITDR 的核心检测场景与落地实操。
