阿里先知·· 5 天前精选推荐指数74
用友 BIP 高级版 sprmonitorservlet 反序列化漏洞疑遭 rox 勒索病毒利用（附IOC）
【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC）
AI 导读
某企业用友 BIP 高级版主服务器于10月18日20时36分被批量加密，150,411个文件被追加 .rox 后缀，加密器归属weaxor勒索家族。
推荐理由
文章完整还原了三轮利用的时间线与两套基础设施，并给出可直接检索的日志特征和IOC，便于同类资产自查。
来源：阿里先知 · xz.aliyun.com