關鍵詞

漏洞

美國網(wǎng)絡安全與基礎設施安全局（CISA）已將華碩某新型漏洞納入已知被利用漏洞（KEV）目錄，表明受影響用戶和組織面臨緊急風險。

漏洞詳情

該漏洞編號為（CVE-2025-59374），影響華碩Live Update工具。該工具通常用于向華碩設備推送固件和軟件更新。安全公告顯示，攻擊者通過供應鏈攻擊植入未授權修改后，特定版本的華碩Live Update客戶端被分發(fā)了內(nèi)置惡意代碼的版本。

這些被篡改的版本會導致符合特定條件的設備執(zhí)行非預期操作。

屬性CVE編號

CVE-2025-59374

受影響產(chǎn)品

華碩Live Update

漏洞類型

內(nèi)置惡意代碼

相關CWE

CWE-506

攻擊向量

供應鏈攻擊

影響范圍

設備異常操作、潛在惡意軟件部署

產(chǎn)品狀態(tài)

已終止支持（EoL/EoS）

風險分析

攻擊者可能利用該漏洞獲取設備控制權、部署惡意軟件或進一步滲透受害環(huán)境。雖然具體觸發(fā)條件尚未公開，但定制化的攻擊邏輯表明這可能是一場針對性較強的高級攻擊活動。

CISA指出受影響產(chǎn)品可能已終止支持（EoL/EoS），這類產(chǎn)品通常不再接收安全更新，從而加劇了風險。該漏洞關聯(lián)CWE-506（內(nèi)置惡意代碼）分類，指攻擊者將惡意內(nèi)容植入合法軟件的威脅場景。此類供應鏈攻擊危害性極高，因其濫用用戶對廠商更新機制的信任，可快速擴散至大量系統(tǒng)。

應對措施

目前尚不清楚（CVE-2025-59374）是否被用于勒索軟件攻擊，但列入KEV目錄意味著已觀測到實際攻擊案例。CISA要求美國聯(lián)邦文職機構在2026年1月7日前實施廠商修復方案或停用受影響產(chǎn)品，并強烈建議其他組織采取相同措施。

安全團隊應立即檢查環(huán)境中部署的華碩Live Update工具，應用所有可用的廠商補丁。若無法實施緩解措施，應盡快卸載或更換受影響軟件。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！