Warning: fopen(game/statyh49093): failed to open stream: No space left on device in /www/wwwroot/t014.baguatan.cn/public/game.php on line 35

Warning: fwrite() expects parameter 1 to be resource, bool given in /www/wwwroot/t014.baguatan.cn/public/game.php on line 36

Warning: fclose() expects parameter 1 to be resource, bool given in /www/wwwroot/t014.baguatan.cn/public/game.php on line 37
微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧
微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

作者: 发表时间:2025-10-17 6:44:58
河池市社会求助app 昌都市公路管理app 濮阳市未成年保护协会app 梧州市学校简介app 吕梁市安全生产app 北海市国土信息app 景德镇市防火app 宿州市文旅信息app 昌都市森林消防app 广元市残联app 衡水市第一中学app 淮北市振兴乡村app 遂宁市政务服务app 赣州市天气监控中心app 宁波市通讯协会app 沈阳市第三中学app 乌兰察布市政务监督app 咸阳市应急管理app 中卫市农业补贴app 毕节市专题专栏app 黑河市政务监督app 舟曲县住房保障app 商河县养老服务app 峨山彝族自治县风力发电app 阳城县民政管理app 陆河县数据管理局app 夏县法律服务app 大邑县论坛app 浦北县旅游协会app 苍梧县教研app 稻城县政要信息app 白水县税务局app 龙江县防洪app 大荔县教育信息app 昌宁县防洪信息app 宁津县太阳能发电信息app 东至县税收公开app 永寿县农业补贴app 玛曲县养老服务app 珙县通讯协会app 泰来县应急管理app 乐亭县电台广播中心app 威宁彝族回族苗族自治县不良信息举报app 法库县桥梁管理app 普格县防洪信息app 泗水县财政信息app 中阳县铁路管理app 澎湖县电视台广播app

2月8日消息,知名软件供应商Trimble发布了严肃警告。据相关报告显示,现已有确凿证据表明,某些不法黑客正利用Cityworks软件中存在的反序列化漏洞(CVE - 2025 - 0994),对IIS服务器展开远程攻击。攻击得手后,他们还能进一步部署Cobalt Strike信标,以此方式获取网络系统的初始访问权限,给网络安全带来极大威胁。

微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

美国网络安全和基础设施安全局(CISA)也发布了协调咨询,警告客户立即保护其网络免受攻击。

CISA 尚未分享该漏洞被利用的具体方式,但 Trimble 发布了攻击利用该漏洞的入侵指标 (IOC)。这些 IOC 表明,威胁行为者部署了包括 WinPutty 和 Cobalt Strike 信标等各种远程访问工具。微软也警告称,威胁行为者正在入侵 IIS 服务器。

简要介绍下 Cityworks,这是一款以地理信息系统(GIS)为中心的资产管理和工单管理软件,主要面向地方**、公用事业和公共工程组织。

CVE-2025-0994 漏洞是一个高危的反序列化问题,CVSS v4.0 评分为 8.6。认证用户可以通过该漏洞对客户的 Microsoft Internet Information Services(IIS)服务器执行远程代码执行(RCE)攻击。

该漏洞影响 15.8.9 之前的 Cityworks 版本,以及 23.10 之前的带有 office companion 的 Cityworks 版本。

Trimble 已于 2025 年 1 月 28 日和 29 日分别发布了最新版本 15.8.9 和 23.10,管理本地部署的管理员必须尽快应用安全更新;云托管实例(CWOL)将自动推送更新。

相关文章