KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1000006 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。
GitHub Electron 1.8.2-beta.3及之前版本、1.7.10及之前版本和1.6.15及之前版本中的protocol handler存在安全漏洞。攻击者可借助特制的URL利用该漏洞执行任意命令。
影响范围
应用：atom electron（影响面 Up to (including) 1.6.15）
应用：atom electron（影响面 Up to (including) 1.7.10）
应用：atom electron（版本 1.8.2）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/electron/electron/releases/tag/v1.8.2-beta.4
参考信息
http://www.securityfocus.com/bid/102796
https://electronjs.org/blog/protocol-handler-fix
https://github.com/electron/electron/releases/tag/v1.8.2-beta.4
https://medium.com/%40Wflki/exploiting-electron-rce-in-exodus-wallet-d9e6db13c374
https://www.exploit-db.com/exploits/43899/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。