最新勒索病毒Weaxor已发起总攻
作者:用友软件(广州)客户服务中心
来源:www.ufida168.com
发布时间:2025-06-13
|
Weaxor 勒索病毒家族的活动频率位居首位,出现了多个变种版本,使用的加密后缀包括 .weaxor、.wxx、.wxr .rox 等,显示出该家族正在持续演化升级。 2025年6月12日,经溯源分析发现,该家族普遍通过定向攻击企业部署的OA/企业系统存在的安全漏洞实施入侵。在近期多个案例中,很多有应用企业管理系统的企业成为攻击者重点利用的入口,相关系统漏洞暴露风险值得高度关注。
1 攻击目标 ●定向攻击:各类企业管理系统 ●攻击方式:利用漏洞注入恶意SQL语句→启用高危组件执行系统命令下载远程脚本提升权限 → 部署勒索软件加密文件并附加“.wxx”后缀,同时清除Windows日志以掩盖攻击行为 ●危害:数据被加密被窃、系统失控、财产损失 ![]()
2 检查版本 是否最新补丁 立即检查用友管理软件是否已打上最新版本补丁,及时应用官方提供的安全补丁,请联系服务商。 若使用旧版本,建议评估升级可行性,防止已知漏洞被利用。
3 防范建议 一、检查系统 1.用友软件是否最新版本。 2.关闭高危端口,如1433/3389等,禁用非必要远程访问,远程端口随用随关SQL数据库设置最小权限。 3.禁止使用sa等高权限账户,强化账户防护管理员密码强制12位+特殊字符,禁用默认账户。 4.启用防火墙、网络防火墙、杀毒软件。 二、升级软件 建议升级最新版本用友软件,请直接与服务商联系。 三、数据备份 1.做好数据备份及机外备份,做好恢复验证, 2. 购买NAS存储服务器,数据安全加固, 3. 及时联系用友工程师:020-85574990。
1 END 1
|
关键词: 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
上一页: 用友软件|2025年国庆放假通知
下一页: 2025年用友软件端午节放假通知
上一页
下一页
相关新闻

