阿里云应急响应

云上安全态势报告-2026年1月

云上安全态势报告-2026年1月

云上安全态势报告-2025年12月

云上安全态势报告-2025年12月

云上安全态势报告-2025年11月

一、平台攻防态势1. 云平台默认防御水位默认防御是阿里云平台默认提供的基础防御能力，可基于海量云安全威胁情报，

React框架被曝最高危险等级漏洞，阿里云一键防护指南速览

云上安全态势报告-2025年10月

Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）

2024年12月，Apache 官方披露 CVE-2024-50379 Apache Tomcat 条件竞争文件上传漏洞

Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）

2024年12月，Apache 官方披露 CVE-2024-53677 Apache Struts FileUploadInterceptor 文件上传漏洞。

Unix CUPS 远程代码执行漏洞

2024年9月27日，互联网上披露 Unix CUPS 远程代码执行漏洞。

Windows 远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）

2024年7月，Microsoft官方发布公告，披露 CVE-2024-38077 Windows Server 远程桌面授权服务(Remote Desktop Licensing Service，简称RDL) 远程代码执行漏洞。

OpenSSH Server 远程代码执行漏洞（CVE-2024-6387）

2024年7月1日，OpenSSH 官方发布安全通告，披露CVE-2024-6387 OpenSSH Server 远程代码执行漏洞。

PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）

2024年6月6日，PHP官方发布新版本，修复 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞。

Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞（CVE-2024-3400）

2024年4月12日，官方披露 CVE-2024-3400 Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞。

【风险通告】XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）

2024年3月29日，安全社区披露 CVE-2024-3094 XZ-Utils 5.6.0/5.6.1版本后门风险。

【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）

2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。

【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）

2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。

【风险通告】GitLab 任意用户密码重置漏洞（CVE-2023-7028）

2024年1月11日，官方发布通告修复了多个漏洞，其中包括 CVE-2023-7028 GitLab 任意用户密码重置漏洞。

【风险通告】Apache OFBiz 远程代码执行漏洞（CVE-2023-51467）

2023年12月26日，Apache 官方披露 CVE-2023-51467 Apache OFBiz 远程代码执行漏洞。

【风险通告】Apache Struts2 目录遍历漏洞（CVE-2023-50164）

2023年12月4日，Apache 官方披露 CVE-2023-50164 Apache Struts2 目录遍历漏洞。

【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22522）

2023年12月6日，Atlassian 官方披露 CVE-2023-22522 Atlassian Confluence 模板注入代码执行漏洞。

Apache ActiveMQ jolokia 代码执行漏洞（CVE-2022-41678）

2023年11月，Apache ActiveMQ 官方发布公告，披露CVE-2022-41678 Apache ActiveMQ jolokia 代码执行漏洞。