重要提示:我们目前正在升级中国大陆地区用户的账户注册系统。 点击此处创建一个新的 Zebra.cn 账户。

重要更新:自 2026 年 7 月 1 日起,Zebra 将实施强制性多重身份验证 (MFA) 以增强安全性。了解更多。

安全提示

Zebra 非常重视安全,建议客户更新到 BSP 新版本,并安装每月补丁,以较大程度降低安全风险。

我们会定期发布警报,通知我们的客户有关安全问题、漏洞和利用的信息。如果适用,还会提供有关产品影响和预期补丁可用性的信息。请点击提醒名称了解更多信息。您也可以订阅电子邮件提示,以便在发布新提示时收到通知。

LifeGuard® for Android®是 Zebra 的软件安全解决方案,可延长 Zebra Android 企业移动数据终端的生命周期。这是接收扩展/传统安全支持和可预测定期安全更新的便捷方式。订阅 LifeGuard 更新通知,以确保您的 Android 设备安全运行,充分发挥潜力。

Zebra 的VisibilityIQ OneCare控制面板是一款基于 Web 的工具,可提供重要操作信息,让您深入了解主要维修 KPI、服务水平和维修服务表现。各种拥有针对移动数据终端或扫描器的有效 Zebra OneCare 支持协议的客户(心畅,心悦或TC2X的特殊服务)都可以使用它。

提示名称通知日期总结
php2shell 漏洞 (CVE-2026-109618 / CVE-2026-109619) 26 年 10 月 21 日php2shell 是php 中的两个严重漏洞,编号为CVE-2026-109618 和CVE-2026-109619,在 CVSS 4.0 中评级为 9.2。通过利用 Java 在 Web 请求期间处理内存的方式,未经身份验证的攻击者在易受攻击的 Web 服务器上运行代码。 php 项目于 2026 年 10 月 21 日发布了修复程序 (版本 8.5.12、8.4.27、8.3.36 和 8.2.35),并表示更新是唯一完整的修复程序。
Apache Log4j 2 漏洞 (CVE-2021-44228) 21 年 12 月 14 日Apache Log4j 实用工具是用于记录请求的常用组件。 2021 年 12 月 9 日报告了一个漏洞,该漏洞可能允许运行 Apache Log4j 版本 2.14.1 或更低版本的系统受到入侵,并允许攻击者执行任意代码。
Linux 内核特权提升21 年 11 月 17 日此漏洞是一种释放后使用情形,可能允许从不受信任的应用程序执行代码和本地特权提升到内核。
碎片攻击21/05/18影响 Wi-Fi 设备的新安全漏洞的集合。受害者 Wi-Fi 网络范围内的攻击者可利用这些漏洞窃取用户信息或攻击设备。
Achilles 20 年 8 月 13 日多个漏洞允许在特权 DSP 中执行非特权代码。
Kr00k 漏洞20年3月2日通过利用 WiFi 信号的临时中断使设备长时间处于断开状态,从而拦截 WiFi 数据包。
Binder 驱动程序中的 Use-After-Free 漏洞19 年 10 月 4 日特权升级漏洞,可通过受感染的应用程序来利用设备。
微架构数据采样漏洞19/05/28一个专门恶意访问用于临时保存数据的存储缓冲区的漏洞集。
Chrome 浏览器 FileReader 漏洞19/02/27利用 Flash 及 Chrome FileReader 中的内存管理来执行恶意代码。
BleedingBit 18 年 11 月 14 日通过内存损坏状况或通过无线下载功能影响德州仪器制造的蓝牙® 低功耗 (BIE) 芯片。
幽灵 (Spectre) 和熔断 (Meltdown) 18 年 1 月 3 日易受推测执行攻击的处理器缺陷
Infineon TMP 公告(平板电脑) 17 年 12 月 1 日可信平台模块 (TPM) 生成的 RSA 密钥。
KRACK 17 年 10 月 16 日针对 Wi-Fi 验证协议中关键步骤的安全漏洞,可以破坏安全加密
BlueBorne 17 年 10 月 1 日利用蓝牙连接到目标并控制设备的攻击方法

报告潜在的安全漏洞或问题

Zebra 已经制定了及时查找、沟通和解决产品安全问题的标准惯例。 漏洞披露是 Zebra“通过合作确保安全”方法的重要组成部分。

Zebra 鼓励客户和安全研究人员报告 Zebra 产品/解决方案的潜在漏洞。 要报告与产品/解决方案相关的潜在安全问题(例如事件、数据泄露或漏洞),请访问我们的VDP 报告页面。


免责声明:Zebra 会尽力在 Google 发布其相应安全公告的时间或前后发布安全更新。但是,安全更新的交付时间可能会因地区、产品型号和第三方软件供应商而异。在某些情况下,必须将操作系统更新到较新的维护版本,才能安装安全更新。各个产品更新将提供具体指南。

除非另有说明,新报告的问题中没有利用或滥用活跃客户信息的现象。