云开全站(中国大陆)官方网站-Kaiyun登录入口

6月佛山网络安全那些事:老旧OA系统藏“大祸”千万别大意!-云开全站
新闻动态
最新动态,了解最新资讯
6月佛山网络安全那些事:老旧OA系统藏“大祸”千万别大意!
2025-07-02 23:56:06
作者:小编 
访问数:

  

6月佛山网络安全那些事:老旧OA系统藏“大祸”千万别大意!(图1)

  本月,佛山城市网络安全运营中心对市内互联网资产开展常态化监测,发现多个企事业单位的OA办公系统存在严重安全隐患:系统版本陈旧、不打补丁、不更新、不修复漏洞,部分系统存在默认口令、权限设置不当等问题,极易被黑客组织攻击篡改页面,窃取办公数据,造成严重风险。中心据此已发出10份网络安全风险预警提示,指导整改,确保信息系统安全。

  以下故事由佛山城市网络安全运营中心《网安覃工》编辑部根据上述事件改编。网络安全无小事,请持续提高安全意识。

  2025年端午节刚过,佛山某企业的官网首页突然被篡改,变成了醒目的大字标题——“端午大促!扫码领万元红包”。

  与此同时,多个员工和供应商接到了行政部的群发短信:“请查收端午福利清单!”短信附带不明链接。

  而此时的企业老板林大强,已焦头烂额:一边应付合作伙伴纷纷打来的质疑官网“是否中毒”的电话,一边拨通了佛山城市网络安全运营中心的应急热线。

  中心技术大拿覃工看着企业的系统,眉头紧锁说:“林老板,黑客正在用把你们的老旧OA系统当鱼竿,要钓全企业的数据呢!”

  调查发现,黑客利用老旧OA系统存在的多个高危漏洞,在短短10秒内拿下系统的最高权限:一方面篡改OA首页,挂上了钓鱼二维码页面;另一方面盗取了供应商名单和员工通讯录,群发短信钓鱼链接,附带带毒附件,诱导点击。

  更离谱的是——企业上个月刚提交过《整改报告》,声称“系统已升级”,但实际只是将系统设置中的年份从“2015”手动改成了“2025”……

  “省小钱闯大祸啊!”覃工甩出被篡改的系统截图,“你们省下的补丁费,能赔得起客户损失和信任危机吗?”

  随后,他指导企业连夜整改:安装官方2025版OA系统,清除残留后门;补齐全部高危安全补丁;启用访问白名单机制,强化密码策略:必须包含大写+小写+数字+特殊符号,并启用短信验证码。

  结案会上,覃工举起一沓《虚假整改报告》,对着不敢抬头的林大强说:“你们之前这份所谓的整改报告比黑客的病毒更毒!你们写着‘已修复’,在黑客眼里,就是‘欢迎光临’!”

  2025年6月,全市互联网网络安全状况整体评价为“良好”,互联网整体运行平稳。

  其中,佛山城市网络安全运营中心本月监测发现,来自境外的多个IP对佛山多个互联网资产发起了多次的攻击。攻击者可以通过在服务器上执行任意命令,造成的影响包括但不限于:个人或企业的隐私泄露;正常系统业务陷入瘫痪;受害服务器沦为“傀儡机”。

  运营中心均已就相关IP地址发出预警通知,落实各成员单位进行排查封堵,确保无相关重大危害产生。

  佛山城市网络安全运营中心,7×24小时全天候运行,是佛山“1+N+X”城市分布式网络安全防护体系的“最强大脑”,致力建设佛山本地网络威胁情报库。中心与二级平台单位以及广大企业,以“共建共治共享”模式打造“网安共同体”,在网络安全防护中以城市整体协同防御替代原来的“各自为战”,致力实现“情报全城共享,防御全域联动”,为佛山广大企业数字化转型保驾护航。加入体系或情报专线。

  外机冲闯我领海线战机警告驱离 空军航空兵某旅 张占方:就是当时外机低空飞过来的,不是特别守规矩,近乎垂直90度,冲闯我们的领海线。“来了,它过来了上去拦它!

  6月24日,国新办举行发布会,宣布9月3日在首都天安门举行盛大阅兵式。这次阅兵由徒步方队、装备方队和空中梯队组成,参阅的所有装备均为国产现役主战装备。此次阅兵会有哪些看点、亮点、燃点?下面一起通过回顾十八大以来的几次盛大阅兵,从中寻找答案。

  2024年,反腐成为游戏公司的共识,腾讯、网易、莉莉丝等公司都发布了反腐公告。来到2025年,这一趋势还在继续。

  歼-20已成为警巡东海重要力量面对外舰挑衅寸步不让空中博弈也分毫不退一次外军机逼近我国领空飞行员刚刚落地征尘未洗就拎着头盔由训转战投入新的战斗多架歼-20起飞迎敌 飞行员用英文喊话外机:我是中国空军,你已接近我领空,立即离开,立即离开。

  朱雀玄武敕令再次要求改名被拒! 警方:13个月改名11次,属扰乱公共秩序、浪费行政资源#热点新闻事件 #热点追踪 #改名

  我国海军双航母编队位远海大洋实战化训练,外军舰机多次抵近侦察、跟踪,我编队全程保持随时反应的作战状态,舰载机多次“战斗起飞”。(编辑:辛乐)

  四川乡城县委教育工委书记、县教育和体育局党组书记、局长杨涛涉嫌严重违纪违法,目前正接受乡城县纪委监委纪律审查和监察调查。

  湖南省益阳市安化县中医医院原党委书记欧阳晓云涉嫌严重违纪违法,主动投案,目前正接受安化县纪委监委纪律审查和监察调查。(来源:清风益阳)更多精彩资讯请在应用市场下载“极目新闻”客户端,未经授权请勿转载,欢迎提供新闻线索,一经采纳即付报酬。24小时报料热线。

  成都“的哥”载客到北京收费10600元 司机:乘客没带身份证,称想到处转转

  封面新闻记者 杨博“四川的电动出租车怎么开到北京了?”近日,有网友在北京拍到了一辆川A籍出租车,视频在网络平台火了,引发网友热议。不少网友好奇,车子到底怎么开过来的。7月1日,封面新闻采访到当事司机杨先生,还原了事情的来龙去脉。云开全站Kaiyun平台