近日中共内蒙古自治区委员会网络安全和信息化委员办公室、内蒙古自治区公安厅及国家计算机网络与信息安全管理中心内蒙古分中心发文通知,发现钉钉办公软件和向日葵远程控制软件和存在高危漏洞可以获取到主机控制权。因此需要各部门进行排查修复升级,方法如下:
1、使用钉钉办公软件的,需要手动更新钉钉到最新版本。(打开钉钉点击左上方头像——关于钉钉——立即升级)
2、排查使用向日葵等远程控制软件的教职工,将当前使用的远程控制软件卸载,同时为了解决教职工使用或访问校内资源,网络中心安装了VPN系统。需要申请开通VPN帐号的教职工,请联系网络中心,联系人:马骥18686097306或者直接发在乌职院网络信息安全联络员群,具体的申请表及使用方法见下链接
http://www.ulvc.edu.cn/wlxxzx/info/1181/1063.htm。
各部门提高安全意识,谨慎点击不明链接或代码。如有异常情况和突发安全事件及时报送网络中心;
网络信息中心
2022年3月2日