• 修复了可能允许通过 Tenable Nessus Manager 进行只读目录遍历的漏洞。

新功能

• 新增全局超时设置，用于定义主机扫描的最大持续时间。
• 为与 Tenable Vulnerability Management 关联的扫描器添加了通过扫描器配置文件进行即将到来的软件和插件更新的支持。
• 添加了对即将推出的 Tenable Vulnerability Management 插件下载并发功能的支持。
• 为 Tenable Agents 添加了对即将推出的 CPU 资源限制设置的支持，可在 Tenable Nessus Manager 的 agent 配置文件中进行配置。

功能更改与性能增强

• 在集群环境中，子节点现在在运行扫描时报告可读性更高的扫描名称，而非 UUID，以提升可见性。
• 从 Tenable Nessus Manager 迁移至 Tenable Vulnerability Management 的过程中，现在包括已触发的扫描及其配置的触发器。
• 当复制已触发的 agent 扫描时，Tenable Nessus Manager 现在会包含该扫描的历史记录。
• 主导航菜单现可调整大小 (抄si袭quan者jia)，以提升用户体验。
• 新增 API 端点，可一次性导出所有 Tenable Agent 数据。
• 对于 Linux 系统上的扫描器，命令行输出 nessuscli fetch --scanner-health-stats 现在包含堆内存统计信息。
• 改进诊断数据包捕获功能，新增对 ICMP 及其他基于 IP 协议的支持。
• 新增通过高级设置 ssl_mode 强制启用 TLS 1.3 通信的功能。
• 在 Tenable Nessus 试用版中禁用了导出扫描数据和审计文件的功能。
• 从 Tenable Nessus Essentials、Professional、Expert 和试用版中移除了 Terrascan。

Bug 修复

• 修复了扫描结果邮件中漏洞计数显示错误的问题。（Defect ID: 02183925, 02290412）
• 修复了具有相应权限的用户无法生成某些扫描报告的问题。（Defect ID: 02194357）
• 修复了 agent 扫描策略忽略插件系列锁定设置的问题。（Defect ID: 02192072）
• 改进了 nessuscli fix 命令的可靠性，确保数据库在命令执行前已完全初始化。（Defect ID: 02191308）
• 修复了 Tenable Nessus Manager 中允许重复链接密钥的问题，现在确保密钥唯一以防止 agent 链接冲突。（Defect ID: 02257892）
• 修复了 Safe Mode agent 列表过滤器。（Defect ID: 02286697）
• 改进了 nessusd.exe 在安装过程中的功能，防止 Windows 系统上安装失败。（Defect ID: 02299766, 02301221, 02316698, 02304622）

支持的平台

新增对以下操作系统的支持：
macOS 26 (Tahoe)
Red Hat Enterprise Linux 10
CentOS 10 Stream

问题修复：

• 修复了一个问题：离线的 Tenable Nessus Manager 无法为代理程序和集群子节点生成代理插件数据库。（Defect ID: 02282034）
• 修复了一个问题：当代理程序切换到 Tenable Nessus 集群中的其他子节点时，未能正确应用代理配置文件。（Defect ID: 02214200）
• 修复了一个库链接问题，该问题导致从 10.9.0 版本开始，一些非特权安装的 Tenable Nessus 无法正常启动。（Defect ID: 02283070）

问题修复（Defect ID 02280871）：修复了一个问题，使得独立的 Tenable Nessus Manager 不再过早终止代理扫描窗口。

✅ 新增功能

• 在 Tenable Nessus Manager 中启用了 触发式代理扫描。启用触发式代理扫描会占用额外磁盘空间。
• 为部署在隔离/离线环境中的 Tenable Nessus 实例启用了 Web 应用扫描功能。
• 为部署在隔离/离线环境中的 Tenable Nessus Manager 新增了声明代理版本的支持。
• 为 Tenable Nessus Manager 增加了 代理安全模式 状态报告功能。
• 启用了对 SSH 会话插件重用的支持（需在相关插件发布后手动启用）。

✅ 功能变更和性能增强

• 引入 nessuscli system --config-optimization 命令，用于优化全局配置数据库的结构和大小。
• nessuscli update 命令新增对 --agent-version 参数的支持。
• 调试报告格式更新为 .zip。
• 优化了完整插件集的编译效率。
• 移除了 Nessus 二进制文件对非 root 用户和非管理员的多余权限。
• 用户界面中新增元素 (ittel)，用于显示当前使用的 Web 应用扫描镜像标签。
• 新增 --fedcloud 参数，用于将 Tenable Vulnerability Management 管理的扫描器连接至 FedRAMP 环境。
• 在用户界面中新增图标，用于指示凭据扫描中凭据验证是否成功。
• nessuscli health 和状态报告现在包含 DNS 和 rDNS 失败计数。

✅ 支持的平台

• Fedora 41 和 Fedora 42
• Windows Server 2025

安全更新：

• 修复了在 Windows 安装过程中选择自定义安装目录时，Tenable Nessus 未能正确设置 ACL（访问控制列表）的问题。
• 修复了 Tenable Nessus 无法正确记录 ANSI 转义字符的问题。
• 将 libxml2 更新至版本 2.13.7。
• 将 expat 更新至版本 2.7.0。

Bug 修复：

• 修复了 Windows MSI 安装程序中的一个问题：当安装被取消并选择了权限过宽的自定义（非默认）目录时，用户可能会永久禁用 Tenable Nessus。(适用于所有 Windows 平台上的 Tenable Nessus 版本)

• Ubuntu 24.04 正式支持，不在支持 RHEL 6、Debian 10、Ubuntu 14.04 和 FreeBSD。

Nessus 10.8.1 All Platform (Release Date: 2024-08-03)
夸克网盘链接：https://pan.quark.cn/s/4044ddd1ee0f
百度网盘链接：https://pan.baidu.com/s/1IZiiojzHzKsf8fWouFpBtA?pwd=oa4i

• 此为 security updates 及 bug fix 版本，无新增功能，以下是全部平台版本：

Nessus 10.8.4 All Platform (Release Date: 2025-04-17)
夸克网盘链接：https://pan.quark.cn/s/09d46f0556b0
百度网盘链接：https://pan.baidu.com/s/1KZ1qIaiwkNOyaupkfzgMzA?pwd=xlbr

• 百度网盘链接：https://pan.baidu.com/s/12upJ3TFji2r1xcOlsQE8JA?pwd=cj7y
• 夸克网盘链接：https://pan.quark.cn/s/5f9b42d6b604

• 百度网盘链接：https://pan.baidu.com/s/1NAuzR2rxpdfcHiwK2UQG5g?pwd=l41n
• 夸克网盘链接：https://pan.quark.cn/s/fce35fb4cf4c

• 百度网盘链接：https://pan.baidu.com/s/1walDElWFg1MnXOxvJU477A?pwd=osvj