阿里先知·· 2 天前精选推荐指数74
某国产ERP曝未授权任意文件上传0day，Weax勒索病毒波及近4万资产
【勒索预警】某ERP曝0day漏洞致Weax勒索病毒在国内爆发，波及资产近4万台（合并修订版）
AI 导读
Solar应急响应团队披露某国产ERP系统一个此前未公开的前台任意文件上传0day漏洞，已被Weaxor（.weax后缀）勒索组织用于攻击国内中小企业，全网约38,798条资产部署该系统、超99%位于国内。
推荐理由
文章完整还原了从现场取证、代码审计到漏洞定性升级的全过程，读者可迁移其排查与审计思路。
来源：阿里先知 · xz.aliyun.com