安全應急響應中心
安全應急響應中心
|
安全預警-加強防范OA系統弱口令的相關措施(2024-11-23)
近期，國家監管機構發布預警，境外黑客頻繁利用系統弱口令對我國實施網絡攻擊，提醒系統運營商加強弱口令防范。
敬請客戶加強系統安全防護，加強口令保護。請認真參考文檔實施安全加固，確保系統安全。 同時，近期境外惡意IP網段是91.237.249.0/24，建議從防火墻側禁止前述IP段的訪問請求。 |
安全提醒-關于泛微OA產品相關安全措施加固的說明(2024-11-20)
OA產品基礎安全自查手冊。
|
|
|
安全預警-部分泛微產品的命令執行漏洞
泛微E-cology系統中存在安全漏洞。攻擊者可利用該漏洞在目標系統遠程執行惡意代碼。
（漏洞編號：CNNVD-201909-1041） 該漏洞目前已修復，安全補丁請此處獲取。 |
安全預警-部分泛微產品SQL注入漏洞
泛微E-cology系統中存在SQL注入漏洞。攻擊者可利用該漏洞獲取目標系統的數據庫敏感信息。
（漏洞編號：CNNVD-201910-647） 該漏洞目前已修復，安全補丁請此處獲取。 |
|
|
安全預警-部分泛微產品數據庫配置文件泄露漏洞
泛微E-cology系統中存在數據庫配置文件泄露漏洞。攻擊者可利用該漏洞獲取目標系統的數據庫配置信息。
（漏洞編號：暫無） 該漏洞目前已修復，安全補丁請點擊此處獲取。 |
安全預警-部分泛微產品后臺遠程命令執行漏洞(2024-11-20)
泛微E-cology系統中后臺存在遠程命令執行漏洞。攻擊者可利用該漏洞獲取目標系統的敏感信息。
（漏洞編號：暫無） 該漏洞目前已修復，安全補丁請點擊此處獲取。 |