国家互联网技术紧急中心近日公布了《有关最近海外黑客组织拟对在我国视频监控系统进行进攻的预警信息通告》,警告中国各企业,海外黑客组织宣称将于2月中下旬对中国进行黑客攻击,以在我国好几家视频监控系统做为进攻总体目标。
据了解,该海外黑客组织发布了其把握的一批有关视频监控系统在使用地区IP地址。剖析称,在我国视频监控系统存有一定的漏洞安全风险和数据泄漏风险性,很有可能变成海外网络黑客进行进攻的薄弱点。
对于此事,国家互联网技术紧急中心提议各企业和有关客户尽早清查风险性安全隐患,详细如下:
1、核对清查,做好计算机设备财产和信息安全管理方法,关掉多余的互联网服务和端口号,设定强登陆密码,加强登陆财务审计,减少侵入风险性。
2、查漏补缺,立即跟进在使用商品补丁包状况,即时监测并系统修复安全性漏洞,对于视频监控系统清查弱口令漏洞、侧门漏洞、未认证浏览漏洞、登陆绕开漏洞等风险性,并对海外网络黑客已宣称检测的CVE-2019-0708(Windows远程桌面服务远程控制执行命令漏洞)、CVE-2009-3103(Windows畸型SMB报文格式远程控制拒绝服务攻击漏洞)等漏洞开展重点关注,加强界限管理方法。
3、加强预警信息,不断完善网络信息安全应急机制,做好备份数据,增加检测幅度,发觉危害后,立即开展处理。