关于畅捷通T+软件严重安全漏洞造成勒索攻击隐患的网络安全风险提示

阅读量44443

发布时间 : 2022-08-31 10:30:19

8月29日,工业和信息化部网络安全威胁和漏洞信息共享平台收到报告,畅捷通信息技术股份有限公司T+软件存在远程代码执行的超危安全漏洞。目前,该漏洞已被攻击者利用进行勒索病毒攻击,导致多起服务器因遭受攻击造成数据被加密的事件。

T+软件是畅捷通信息技术股份有限公司开发的面向中小企业的ERP管理软件。现发现该软件存在远程代码执行漏洞,影响T+专属云v17.0以及以下版本。8月30日,经工业和信息化部网络安全威胁和漏洞信息共享平台协调,畅捷通信息技术股份有限公司在官方网站发布了安全补丁(链接:https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5)。

为防范利用该漏洞的勒索病毒攻击,建议T+软件产品用户:

一是核查其使用的产品是否存在此安全漏洞,针对受影响的版本及时安装安全补丁;

二是如为公有云服务运营单位,同步开展云上用户排查,主动提醒用户安装补丁以加固系统;

三是有关单位和公众及时升级杀毒软件病毒库,加强病毒查杀,做好数据备份。

工业和信息化部网络安全威胁和漏洞信息共享平台将持续监测该漏洞造成的影响。相关组织或个人可向平台报送网络产品安全漏洞的情况,共筑安全网络环境。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/279174

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66