各处、院、馆、中心,工会、妇联、团委:
近期,收到云南省教育厅电教馆、临沧市委网信办通报,某黑客组织在境外社交媒体发布的对我国境内内容篡改类攻击事件中,涉及海康威视监控登录平台的事件频发,由于海康威视视频监控产品应用广泛,建议使用相关产品的部门(学院)做好以下工作,防范相关风险:
一、严格限制监控后台的访问权限,不建议直接开放至互联网侧;
二、检查服务器端口及服务最小化执行情况;
三、全面清理监控设备、管理终端和平台的测试账号、默认口令及弱口令账号;
四、参照官方指导,重点检查涉及历史重大漏洞(如struts2-045)的产品状态,确保已升级至安全版本。
若发现网络安全异常情况,第一时间向信息中心报告,以便开展应急处置。
技术咨询:
信息中心
联系人:彭金晶 15812065283
国家计算机网络应急技术处理协调中心云南分中心
联系人:李晓薇 0871-63566893
电子邮箱:yncert@cert.org.cn
信息中心
2023年4月4日