CISA 警告三个正被主动利用的新漏洞——含高危 Git 漏洞

CISA 警告三个正被主动利用的新漏洞——含高危 Git 漏洞

您是否曾不假思索地输入那条再熟悉不过的git clone命令？对于开发者而言，这几乎如同呼吸一般自然。但现在，请立即停下来。

本周，美国网络安全与基础设施安全局（CISA）在其“已知利用漏洞”（KEV）目录中新增了三个漏洞。这是美国政府官方发布的、关于在真实攻击中正被黑客积极利用的安全缺陷列表。其中两个漏洞影响企业级的 Citrix 软件，而第三个则令人脊背发凉：它存在于Git 本身的一个关键漏洞。

让我们深入剖析一下当前的状况，因为这不仅仅是一个 IT 问题，对于任何开发团队而言，它都可能是一场潜在的供应链噩梦。

漏洞分析：我们具体面临什么？

CISA 发出的信息很明确：立即修补。列入清单的三个漏洞是：

1. Citrix Session Recording CVE-2025–32639（CVSS 评分 9.6）：一个高严重性的权限提升漏洞。
2. Citrix Session Recording CVE-2025–32640（CVSS 评分 8.8）：一个高严重性的信息泄露漏洞。
3. Git CVE-2025–48384（关键等级）：一个 Git 软件中的远程代码执行（RCE）漏洞。针对该漏洞的概念验证（PoC）利用代码已经公开。
   CSD0tFqvECLokhw9aBeRqgdmZ7Kc5W3etiYWLowSc02YvaRZnNjL0moPkPYL/shprXv7oJY35ZI54NR3bODRFG/QJe4rzOhQvyDOqK6YXPoIrLZt+ne6j2qf0h662s+jfQu+3skovEapJh03RtbKajMayODVaC9Fve1OquGZtYGIk/zfamAvniENgYCgqcGr
   更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
   对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）