國家信息安全漏洞共享平臺（CNVD）披露了Spring框架安全漏洞，這是繼Apache Log4j2漏洞之后的又一大核彈級漏洞！攻擊者利用該漏洞，可在未授權的情況下遠程執(zhí)行命令，實現對目標主機的后門文件寫入和配置修改，繼而通過后門文件訪問獲得目標主機權限。

　

　　Spring是一個開源的輕量級J2EE應用程序開發(fā)框架，是軟件領域最主流的框架之一。大量的企業(yè)應用都是基于Spring框架開發(fā)的，該漏洞給企業(yè)客戶帶來重大安全威脅。

　　3月31日凌晨2點，華東地區(qū)某科技公司首次遭受Spring漏洞攻擊，攻擊IP來自南太地區(qū)，華為乾坤快速識別攻擊流量，并立即阻斷，封禁攻擊源，整個防護過程客戶無感知，且未遭受任何損失。

　　事實上，在3月30日18時，華為乾坤就已經完成了對該Spring漏洞的分析、上線漏洞防護簽名、全網設備自動同步。

　　華為乾坤®基于云邊一體創(chuàng)新架構，第一時間實現全網的防護能力與威脅信息升級，持續(xù)保護客戶免受該漏洞威脅。

　　01快速聯動，全網自動同步
　　3月30日18時，華為乾坤®云端安全專家迅速完成漏洞完整分析，上線漏洞防護簽名，全網設備自動同步。

　

　　3月31日凌晨2點，某公司首次遭受Spring漏洞攻擊，華為乾坤®立即阻斷攻擊流量，并封禁攻擊源。

　　

　　同時，威脅信息秒級導入威脅信息庫，一處檢出，全局共享。

　

　　華為乾坤®數據表明，僅2天時間，約15%的企業(yè)用戶遭受該攻擊源IP攻擊，均被100%實時封禁攔截。

　

　　阻斷攻擊后，華為乾坤®通過短信及時通知客戶，提醒客戶對資產進行風險排查，及時升級至Spring框架最新版本。

　　

　　華為乾坤®云服務，讓企業(yè)網絡更簡單更安全！

　　掃碼申請免費試用

　　添加華為乾坤?客服