微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

作者: 发表时间:2025-07-28 5:49:50
怀化市不良信息举报app 河源市审计公开app 丽江市建设局信息app 抚顺市惠农app 德州市招标信息app 邢台市工商局app 南京市消防局app 莆田市旅游监督app 安康市第四小学app 新余市第一高中app 张家界市学校app 榆林市特殊家庭关爱协会app 亳州市第二高中app 普洱市教研app 铜川市政府公报app 双鸭山市桥梁管理app 金昌市防洪信息app 乌鲁木齐市第一高中app 本溪市防洪app 滁州市住房保障app 萍乡市文旅信息app 南充市服务大厅app 江门市环境保护协会app 唐山市安全生产app 日照市政府公报app 绍兴市学校简介app 鹤岗市论坛app 祁连县政要信息app 绥宁县土地申报app 宁晋县公益app 玉田县残联app 乌鲁木齐县第三小学app 富川瑶族自治县第三高中app 南涧彝族自治县最新新闻app 江华瑶族自治县第三高中app 阳信县公路管理app 黄龙县应急管理app 寿县消防宣传app 九寨沟县惠农app 仙游县旅游监督app 岗巴县数据管理局app 遂昌县暴雨监控中心app 闽清县教研app 沁源县长子县粮食管理app 唐县安全宣传app 绥棱县文旅信息app 滦南县征地服务app 宁阳县风力发电app 连山壮族瑶族自治县天气监控中心app 嵩明县社会求助app 渭源县教研app

2月8日消息,知名软件供应商Trimble发布了严肃警告。据相关报告显示,现已有确凿证据表明,某些不法黑客正利用Cityworks软件中存在的反序列化漏洞(CVE - 2025 - 0994),对IIS服务器展开远程攻击。攻击得手后,他们还能进一步部署Cobalt Strike信标,以此方式获取网络系统的初始访问权限,给网络安全带来极大威胁。

微软发布重大示警:黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

美国网络安全和基础设施安全局(CISA)也发布了协调咨询,警告客户立即保护其网络免受攻击。

CISA 尚未分享该漏洞被利用的具体方式,但 Trimble 发布了攻击利用该漏洞的入侵指标 (IOC)。这些 IOC 表明,威胁行为者部署了包括 WinPutty 和 Cobalt Strike 信标等各种远程访问工具。微软也警告称,威胁行为者正在入侵 IIS 服务器。

简要介绍下 Cityworks,这是一款以地理信息系统(GIS)为中心的资产管理和工单管理软件,主要面向地方**、公用事业和公共工程组织。

CVE-2025-0994 漏洞是一个高危的反序列化问题,CVSS v4.0 评分为 8.6。认证用户可以通过该漏洞对客户的 Microsoft Internet Information Services(IIS)服务器执行远程代码执行(RCE)攻击。

该漏洞影响 15.8.9 之前的 Cityworks 版本,以及 23.10 之前的带有 office companion 的 Cityworks 版本。

Trimble 已于 2025 年 1 月 28 日和 29 日分别发布了最新版本 15.8.9 和 23.10,管理本地部署的管理员必须尽快应用安全更新;云托管实例(CWOL)将自动推送更新。

相关文章