搜狗输入法远程代码执行漏洞在野利用：一条链接即中招，企业终端防线怎么补？-速维云

浜嬩欢姒傝堪

杩戞湡瀹夊叏鎯呮姤鏄剧ず锛岃吘璁悳鐙楄緭鍏ユ硶锛圵indows 骞冲彴锛夊瓨鍦ㄤ竴涓凡琚湪閲庡埄鐢ㄧ殑杩滅▼浠ｇ爜鎵ц婕忔礊 CVE-2026-51990銆傛敾鍑昏€呯粍缁?UNC3569 鍒╃敤璇ユ紡娲為儴缃蹭簡鍚嶄负 GRAYRABBIT 鐨勫悗闂ㄧ▼搴忥紝鐢ㄦ埛浠呴渶鐐瑰嚮涓€鏉＄壒鍒堕摼鎺ュ嵆鍙Е鍙戝畬鏁寸殑鏀诲嚮閾撅紝鏃犻渶鍏朵粬浜や簰銆傝繖涓€浜嬩欢瀵逛腑鏂囧姙鍏幆澧冪殑缁堢瀹夊叏鍏锋湁杈冨己鍙傝€冧环鍊笺€?/p>

鏀诲嚮閾句负浠€涔堟垚绔?/h2>

鏍规嵁瀹夊叏鍘傚晢 Gen 鐨勫垎鏋愶紝璇ユ紡娲炵殑鏍稿績鍦ㄤ簬鎼滅嫍杈撳叆娉曠殑 `sgbiz:` 鑷畾涔夊崗璁鐞嗗櫒缂轰箯鍏呭垎鏍￠獙銆傛敾鍑婚摼鐢变笁涓杽寮辩偣鍙犲姞鑰屾垚锛?/p>

`sgbiz:` 鑷畾涔夊崗璁鐞嗗櫒鏍￠獙涓嶈冻锛屽厑璁稿閮ㄧ▼搴忛€氳繃鍗忚璋冪敤浼犲叆鏀诲嚮鑰呮帶鍒剁殑鍐呭锛?/li>
鍐呭祵鐨?Chromium 宓屽叆寮忔鏋讹紙CEF锛墂ebview 鏈檺鍒跺鑸洰鏍囷紝鍙互鍒拌揪浠绘剰杩滅▼椤甸潰锛?/li>
鍐呭祵 Chromium 80 寮曟搸鐗堟湰杩囨棫涓旀矙绠辫绂佺敤锛屾敾鍑昏€呭彲鍦ㄥ急闅旂鐜涓洿鎺ユ墽琛屼唬鐮併€?/li>

涓夎€呭彔鍔犲悗锛屾敾鍑昏€呮瀯閫犵殑鎭舵剰閾炬帴涓€缁忕敤鎴风偣鍑伙紝鍗冲彲绌块€忓崗璁眰鐩磋揪宓屽叆寮忔祻瑙堝櫒缁勪欢锛屽畬鎴愪唬鐮佹墽琛岋紝闅忓悗閮ㄧ讲 GRAYRABBIT 鍚庨棬銆傝吘璁湪 2026 骞?4 鏈堣婕忔礊琚笂鎶ュ悗锛屽凡浜?16.3.0.3498 鐗堟湰灏佸牭浜嗚鍒╃敤鐨勫崗璁鐞嗗櫒璺緞銆?/p>

褰卞搷鑼冨洿

鍙楀奖鍝嶄骇鍝侊細鑵捐鎼滅嫍杈撳叆娉?Windows 鐗堬紙16.3.0.3498 涔嬪墠鐨勭増鏈級锛?/li>
鍙楀奖鍝嶇郴缁燂細Windows 妗岄潰鐜锛屼富瑕侀潰鍚戜腑鏂囧姙鍏粓绔紱
鍦ㄩ噹鍒╃敤锛氬畨鍏ㄦ儏鎶ユ樉绀哄凡鍑虹幇鐪熷疄鏀诲嚮娲诲姩锛屾敾鍑荤粍缁?UNC3569 鍊熸鎶曢€?GRAYRABBIT 鍚庨棬锛?/li>
娉㈠強鑼冨洿锛氭悳鐙楄緭鍏ユ硶鍦ㄥ浗鍐呰鏈洪噺鏋佸ぇ锛屼釜浜虹敤鎴蜂笌涓皬浼佷笟鍔炲叕缁堢鍧囧浜庢毚闇查潰涔嬪唴銆?/li>

涓轰粈涔堟櫘閫氱敤鎴峰拰涓皬浼佷笟瑕佸叧娉?/h2>

杩欑被婕忔礊鐨勭壒娈婃€у湪浜庤Е鍙戞潯浠舵瀬浣庘€斺€斾笉闇€瑕佹墦寮€闄勪欢銆佷笉闇€瑕佽緭鍏ュ瘑鐮侊紝鐢ㄦ埛鍙渶鐐瑰嚮涓€鏉￠摼鎺ワ紝鏀诲嚮鍗冲憡瀹屾垚銆傚浜庢棩甯稿姙鍏珮搴︿緷璧栦腑鏂囪緭鍏ユ硶鐨勭粓绔€岃█锛岃繖鎰忓懗鐫€锛?/p>

鏀诲嚮鍏ュ彛闅愯棌鍦ㄦ棩甯歌蒋浠跺唴锛岃€岄潪娴忚鍣ㄦ垨閭欢瀹㈡埛绔瓑浼犵粺楂樺嵄鍏ュ彛锛?/li>
鍐呭祵娴忚鍣ㄧ粍浠讹紙CEF锛夐暱鏈熸湭鍗囩骇锛岀浉褰撲簬鍦ㄧ粓绔唴淇濈暀浜嗕竴涓檲鏃с€佸急闅旂鐨勬祻瑙堝櫒杩愯鐜锛?/li>
鍚庨棬涓€鏃﹁惤鍦帮紝鏀诲嚮鑰呭彲绐冨彇鍑嵁銆佹í鍚戠Щ鍔紝浼佷笟鍐呯綉鍙兘闅忎箣鏆撮湶銆?/li>

鎺掓煡鎬濊矾

涓皬浼佷笟杩愮淮鍙互鎸変互涓嬫楠ゅ揩閫熸帓鏌ョ粓绔槸鍚﹀浜庨闄╃獥鍙ｅ唴锛?/p>

纭鐗堟湰锛氬湪缁堢涓婃墦寮€鎼滅嫍杈撳叆娉曡缃紝鏌ョ湅褰撳墠鐗堟湰鍙凤紱浣庝簬 16.3.0.3498 鐨勭増鏈簲瑙嗕负瀛樺湪椋庨櫓锛?/li>
妫€鏌ユ洿鏂伴€氶亾锛氱‘璁よ緭鍏ユ硶鏄惁寮€鍚簡鑷姩鏇存柊锛屽鏈紑鍚紝闇€鎵嬪姩鍗囩骇鑷虫渶鏂扮増锛?/li>
鍥炴函寮傚父琛屼负锛氭帓鏌ヨ繎鏈熺粓绔槸鍚﹀嚭鐜颁笉鏄庤繘绋嬨€佸紓甯哥綉缁滃鑱旀垨鐢ㄦ埛鎶ュ憡杩囩偣鍑婚摼鎺ュ悗琛屼负寮傚父鐨勬儏鍐碉紱
瀹¤鑷畾涔夊崗璁?/strong>锛氬浼佷笟鏍囧噯鍖栭暅鍍忓唴鐨勮蒋浠舵竻鍗曡繘琛屾⒊鐞嗭紝鍒楀嚭鎵€鏈夋敞鍐岃嚜瀹氫箟鍗忚澶勭悊鍣紙濡?sgbiz: 鍙婂叾浠栬嚜瀹氫箟 URI Scheme锛夌殑妗岄潰搴旂敤锛岃瘎浼板叾杈撳叆鏍￠獙鑳藉姏銆?/li>