Nexpose 8.52.0 发布 - 漏洞扫描-拓冰建站

Nexpose 8.52.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released July 2026

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案，可在整个环境中提供全面的资产可见性，同时协助风险的优先级排序与修复。

Nexpose

新增功能

Nexpose 最新发布

软件发布日期：2026 年 7 月 13 日｜发行说明发布日期：2026 年 7 月 13 日

✨ 改进

改进 Unix/Linux 平台上的 Splunk Enterprise 指纹识别。新增专用指纹识别器，可直接查询 Splunk Enterprise 获取版本信息，替代此前基于操作系统软件包的检测方式。该改进提升了对通过系统包管理器之外部署（如 /opt/splunk 下的 tarball 安装）的 Splunk 实例的识别能力，从而提高受影响主机的软件资产清单和漏洞评估准确性。
新增对 AI 工具、MCP 服务器以及 AI 开发技能（AI Development Skills） 的指纹识别支持，进一步提升对环境中已部署 AI 技术的可见性，帮助识别已授权和未授权的 AI 应用。
新增对 Microsoft Intune 管理应用程序的指纹识别支持。扫描引擎现可检测并清点通过 Microsoft Intune（Microsoft Endpoint Manager）部署和管理的软件，包括 Win32 应用、MSI 业务应用以及 Microsoft Store for Business 应用。该增强功能可在加入 Intune 的 Windows 10/11 终端上准确识别软件及其版本，并确保与 Intune 控制台显示一致 (sysin)。当同一应用同时检测到本地安装程序和 Intune 管理安装程序时，系统会自动合并重复的软件条目；对于已有漏洞检测内容覆盖的 Intune 管理软件，还将自动执行漏洞评估。

🐞 修复

修复扫描引擎在检测 TLS 1.3 服务时，错误报告 Diffie-Hellman 密钥长度为 0 的问题。
修复 General Search 漏洞页面中使用通配符进行 CVE 搜索时，可能返回不完整或错误结果的问题。现已恢复正确的通配符前缀匹配行为。
修复在 Security Console 重启后，反向配对（Reverse-Paired）的 Scan Engine 无法自动重新连接的问题。现已恢复自动重连功能。
修复升级过程中 PostgreSQL 15 主版本数据库迁移可能失败的问题，确保数据库迁移能够顺利完成。

工作原理

Collect

收集

通过对整个网络的实时覆盖，随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分，了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语：对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大，具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件。

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分（Real Risk Score），提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间，还包括公开利用代码或恶意软件工具包等因素，1-1000 的评分范围可突显最有可能被攻击者利用的漏洞，助你优先处理真正关键的问题。

结合强大的标签系统，还可自动优先处理对你的业务最关键的系统。

Real risk score