https://blog.qife122.com/tags/hpe/ Recent content in HPE on 办公AI智能小助手 Hugo zh-cn qife Mon, 12 Jan 2026 06:45:56 +0800 https://blog.qife122.com/p/cisa%E7%B4%A7%E6%80%A5%E8%AD%A6%E6%8A%A5hpe-oneview%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E6%AD%A3%E8%A2%AB%E7%A7%AF%E6%9E%81%E5%88%A9%E7%94%A8%E9%9C%80%E7%AB%8B%E5%8D%B3%E4%BF%AE%E8%A1%A5/ Mon, 12 Jan 2026 06:45:56 +0800 https://blog.qife122.com/p/cisa%E7%B4%A7%E6%80%A5%E8%AD%A6%E6%8A%A5hpe-oneview%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E6%AD%A3%E8%A2%AB%E7%A7%AF%E6%9E%81%E5%88%A9%E7%94%A8%E9%9C%80%E7%AB%8B%E5%8D%B3%E4%BF%AE%E8%A1%A5/ <h3 id="cisa紧急警告hpe-oneview高危漏洞正被积极利用"><strong>CISA紧急警告：HPE OneView高危漏洞正被积极利用</strong></h3> <p>如果你所在机构使用惠普企业（HPE）的OneView来管理服务器和网络，你需要立即检查你的软件版本。目前已发现一个重大安全漏洞，黑客无需登录或密码即可控制系统。</p> https://blog.qife122.com/p/canonical-lxd%E4%B8%8Ehpe-alletra-mp-b10000%E5%AE%9E%E7%8E%B0%E5%8E%9F%E7%94%9F%E9%9B%86%E6%88%90%E7%AE%80%E5%8C%96%E4%BC%81%E4%B8%9A%E7%BA%A7%E5%AD%98%E5%82%A8%E4%B8%8E%E8%99%9A%E6%8B%9F%E5%8C%96/ Wed, 31 Dec 2025 13:48:11 +0800 https://blog.qife122.com/p/canonical-lxd%E4%B8%8Ehpe-alletra-mp-b10000%E5%AE%9E%E7%8E%B0%E5%8E%9F%E7%94%9F%E9%9B%86%E6%88%90%E7%AE%80%E5%8C%96%E4%BC%81%E4%B8%9A%E7%BA%A7%E5%AD%98%E5%82%A8%E4%B8%8E%E8%99%9A%E6%8B%9F%E5%8C%96/ <h3 id="企业级存储与高效开源虚拟化的结合">企业级存储与高效开源虚拟化的结合</h3> <p>我们很高兴地宣布Canonical LXD与HPE Alletra之间实现了全新的原生集成。此次集成将Canonical安全设计的开源虚拟化平台与HPE的企业级存储相结合，旨在提供一种简单、可扩展且高性能的体验。</p> https://blog.qife122.com/p/cvss-10.0%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ehpe-oneview%E9%9D%A2%E4%B8%B4%E6%97%A0%E9%9C%80%E8%AE%A4%E8%AF%81%E7%9A%84%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E9%A3%8E%E9%99%A9/ Sun, 28 Dec 2025 21:09:17 +0800 https://blog.qife122.com/p/cvss-10.0%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ehpe-oneview%E9%9D%A2%E4%B8%B4%E6%97%A0%E9%9C%80%E8%AE%A4%E8%AF%81%E7%9A%84%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E9%A3%8E%E9%99%A9/ <h3 id="hpe-oneview-flaw-rated-cvss-100-allows-unauthenticated-remote-code-execution">HPE OneView Flaw Rated CVSS 10.0 Allows Unauthenticated Remote Code Execution</h3> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong></p> <p>HPE OneView 中发现了一个严重漏洞，该漏洞允许未经身份验证的远程代码执行，CVSS 评分为 10.0。此缺陷使攻击者能够在受影响的系统上执行任意代码，无需任何身份验证或用户交互，对机密性、完整性和可用性构成了严重风险。尽管目前尚未在野外发现已知的漏洞利用，但该漏洞的严重性要求立即予以关注。使用 HPE OneView 进行基础设施管理的欧洲组织面临重大风险，特别是那些依赖 HPE 硬件和管理工具的行业。缓解措施需要一旦供应商补丁可用便立即应用、进行网络分段并实施严格的访问控制以限制暴露。那些广泛采用 HPE 企业解决方案和关键基础设施行业的国家，如德国、英国、法国和荷兰，很可能受到最严重的影响。鉴于漏洞易于利用且可能产生广泛影响，威胁严重性被评估为危急。防御者应在等待官方补丁的同时，优先考虑检测和遏制策略。</p>