国家网络入侵防范中心:上周曝129个安全漏洞

国家计算机网络入侵防范中心发布安全漏洞周报说,4月26日至5月2日一周内共有安全漏洞129个,其中高危漏洞45个,安全漏洞总量相比前一周有所上升。

其中对我国用户影响较大安全漏洞有:Google Chrome浏览器修复多个未知漏洞、Cisco 4端口千兆安全路由器和摄像头绕过认证漏洞。攻击者成功利用这些漏洞可能通过攻击向量访问本地文件、获取权限提升等。

国家计算机网络入侵防范中心常务副主任张玉清说,最值得关注的是Google Chrome浏览器修复多个未知漏洞。Chrome浏览器是Google公司一款开源的Web浏览器。Google Chrome 4.1.249.1059之前版本由于没有对资源进行正确的访问限制,或权限管理有误存在多个安全漏洞,攻击者通过攻击向量可能访问本地文件、获取权限提升等。针对这些漏洞目前厂商已经发布补丁更新,建议使用该浏览器的用户及时下载更新,修复补丁以防范攻击。

此外,Cisco 4端口千兆安全路由器和摄像头绕过认证漏洞也值得关注。Cisco RVS4000千兆安全路由器能够以宽带速度提供高度安全的网络接入和交换功能,Cisco Small Business视频监控摄像头是基于网络的物理安全解决方案的一款组件。目前Cisco公司已为该漏洞提供一个补丁,建议用户及时下载更新,提高安全性。

为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。  

【编辑推荐】

  1. 网络入侵防范中心:关注librpc.dll漏洞
  2. 计算机网络入侵安全检查分析研究(

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/152985.html<

(0)
管理的头像管理
上一篇2025-03-14 06:25
下一篇 2025-03-14 06:26

相关推荐

  • 弹性云服务器到底是什么意思怎么收费,多少钱一个月

    弹性云服务器(Elastic Cloud Server,ECS)是一种可随时调整计算资源的云服务器,收费方式以按需付费和包年包月为主,用户只需为实际使用的资源买单,什么是弹性云服务器弹性云服务器本质上是一台运行在云端、配置可以灵活调整的虚拟机,它不像物理服务器那样固定规格,你可以在业务高峰期快速增加CPU、内存……

    2026-07-26
    0
  • 黑洞解封到底是什么意思,需要多久才能恢复

    黑洞解封是指将被黑洞路由策略屏蔽的IP地址恢复正常通信的过程,恢复时间通常取决于攻击流量是否彻底停止,多数情况下在攻击停止后10分钟到24小时内自动解除,用户也可通过联系服务商手动加速解封,黑洞解封到底是什么用拟人化的方式理解,黑洞就是网络世界的“强制隔离区”,当某个IP地址遭遇大量异常流量,比如DDoS攻击……

    2026-07-26
    0
  • 站群服务器IP段怎么选最安全,有哪些注意事项

    选择站群服务器IP段的安全核心在于IP地址的独立性、机房的路由策略以及服务商的合规资质,一个可靠的IP段必须来自持牌自营机房,具备独立C段和清洗能力,才能避免被关联风险,为什么IP段选择决定站群安全搜索引擎对IP关联的识别算法近年来越来越精细,同一C段或广播域的IP,爬虫通过反向DNS、路由跳数等特征很容易判断……

    2026-07-26
    0
  • 企业上云到底有什么实际好处,企业上云怎么选云服务商

    企业上云最大的实际好处,是把传统的机房运维包袱转化为可按需购买的专业服务,让企业成本更可控、业务更敏捷、安全更合规,成本重构:从买硬件到买服务传统企业自建机房,一次性投入大量资金购买服务器和网络设备,还得预留资源应对业务高峰,平时这些资源可能闲置浪费,上云之后,计算资源变成像水电一样按量付费的运营支出,告别资源……

    2026-07-26
    0
  • 流量清洗的工作原理到底是什么,有什么作用?

    流量清洗本质上是实时识别并过滤攻击流量,只将干净流量放行至目标服务器,是DDoS防护体系中的核心环节,为什么需要流量清洗近年来,DDoS攻击的规模和频率持续攀升,据行业报告,攻击带宽已轻松突破T级,攻击手法从单一的流量型攻击向应用层攻击演变,传统的防火墙或入侵检测系统在面对海量攻击流量时,往往自身先被耗尽,导致……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注