监测发现,海康威视综合安防管理平台存在任意文件上传漏洞,攻击者利用该漏洞投放“TellYouPass” 勒索病毒。
受影响版本:”iVMS-8700”的V2.0.0-V2.9.2版本和”iSeCure Center”的V1.0.0-V1.7.0版本。海康威视已提供官方修复方案(https://www.hikvision.com/cn/support/CybersecurityCenter/SecurityNotices/2023-03/)。
请各地各单位高度重视,全面排查海康威视综合安防管理平台使用情况,及时更新系统版本,堵塞系统漏洞,同时加强网络安全监测防护,发生发现突发情况第一时间报我办。
联系电话:0991-2384874