中國國內網絡安全動態（2026年11月13日）

  1. CNCERT發布網絡安全信息與動態周報第45期及CNVD漏洞周報第44期
    國家互聯網應急中心與國家信息安全漏洞共享平台於11月11日同步發布第45期網絡安全信息與動態周報、第44期CNVD漏洞周報，匯總一週高關注漏洞、攻擊活動與處置建議。影響：為政企單位提供官方口徑的漏洞修補優先級與威脅研判依據。 來源
  2. 奇安信：7-Zip LZX解碼器堆越界寫入漏洞（CVE-2026-125742）已復現
    奇安信威脅情報中心11月12日監測到官方修復該漏洞，技術細節已公開，研究員完成復現；攻擊者可誘導用戶解壓惡意壓縮包觸發堆內存破壞，進而執行代碼。影響：7-Zip裝機量極大且壓縮包是常見投遞載體，終端與郵件網關須盡快升級並攔截異常壓縮包。 來源
  3. 綠盟：微軟確認Outlook 0-Day漏洞可竊取Windows身份驗證哈希
    11月12日，微軟證實攻擊者正利用Outlook 0-Day漏洞（CVE-2026-124194）發起攻擊，用戶打開惡意文件時可導致Windows身份驗證信息洩露，該漏洞屬欺騙類。影響：NTLM哈希外洩可被用於中繼與橫向移動，企業須同步加固郵件網關、終端與身份認證策略。 來源
  4. 綠盟：幣安警告iOS沙盒逃逸漏洞可洩露加密錢包密鑰
    11月11日，GitHub公開一款iOS沙盒逃逸利用代碼，可在運行iOS 26、iOS 27的iPhone上實現跨應用文件讀取；幣安警告稱助記詞、私鑰及登錄憑證可能被惡意應用竊取，蘋果暫無確認修復方案。影響：移動端錢包與金融App面臨實質風險，高淨值用戶應減少安裝非可信應用並隔離資產。 來源
  5. CNVD收錄Adobe ColdFusion授權不當漏洞（CNVD-2026-45275）
    國家信息安全漏洞共享平台11月11日收錄Adobe ColdFusion授權不當漏洞，攻擊者可繞過訪問控制讀取或操作受保護資源。影響：ColdFusion常承載企業內部應用，暴露於互聯網的實例應優先修補並收斂管理端口。 來源
  6. 國家網信辦發布深度合成算法與區塊鏈信息服務備案信息
    國家互聯網信息辦公室近期公告第十九批深度合成服務算法備案信息、第二十五批境內區塊鏈信息服務備案編號，互聯網新技術新應用信息服務備案系統亦已完成更新上線。影響：生成式AI與區塊鏈服務須完成備案方可合規運營，企業應核對自身備案狀態與變更申報流程。 來源

← 上一篇：2026年11月10日動態

→ 動態存檔

Managed ad