安全专家呼吁及时修复漏洞并加强防护措施
IT之家2月8日消息，近日，软件供应商Trimble发出严重警告，报告指出黑客已经开始利用Cityworks软件中的一个反序列化漏洞（CVE-2025-0994）进行远程攻击。
这一警告立即引起了美国网络安全和基础设施安全局（CISA）的关注，并发布了紧急协调咨询，敦促客户立即采取行动保护其网络免受潜在攻击。
一、Cityworks软件简介
Cityworks是一款以地理信息系统（GIS）为中心的资产管理和工单管理软件，主要针对地方政府、公用事业和公共工程组织。
该软件通过集成GIS技术与资产管理、工作流程自动化等功能，帮助公共部门提高运营效率。
二、CVE-2025-0994漏洞详情
CVE-2025-0994是一个高危的反序列化漏洞，CVSSv4.0评分为8.6。
根据Trimble的报告，认证用户可以通过该漏洞对客户的Microsoft Internet Information Services（IIS）服务器执行远程代码执行（RCE）攻击。
这意味着黑客可以在未经授权的情况下获取对目标网络的初始访问权限，从而对系统造成破坏或窃取敏感信息。
三、漏洞攻击方式
根据最新的报告，黑客利用Cityworks软件中的CVE-2025-0994漏洞，通过远程攻击IIS服务器，并部署CobaltStrike信标。
这是一种常见的网络攻击手段，用于获取网络的初始访问权限并进一步渗透系统。
报告还指出威胁行为者部署了包括WinPutty等远程访问工具，以便进行后续操作。
四、影响范围及应对措施
该漏洞影响使用Cityworks软件且未进行最新更新的用户。
特别需要注意的是，该漏洞影响15.8.9之前的Cityworks版本以及23.10之前的带有office companion的Cityworks版本。
Trimble已在2025年1月28日和29日分别发布了最新版本15.8.9和23.10的安全更新。
为了防范这一漏洞攻击，管理本地部署的Cityworks软件的管理员必须尽快应用安全更新。
对于云托管实例（CWOL），Trimble将自动推送更新以保护用户免受潜在威胁。
除了更新软件外，建议采取以下措施以增强网络安全防护：
1.定期进行安全审计和漏洞扫描，以及时发现和修复安全漏洞。
2. 强化网络访问控制，限制未经授权的访问。
3. 定期备份重要数据，并存储在安全的地方，以防数据丢失。
4. 培训员工提高网络安全意识，防范网络钓鱼等社交工程攻击。
五、总结
Cityworks软件中的CVE-2025-0994反序列化漏洞已被黑客利用进行远程攻击。
为了防范潜在风险，客户应立即采取行动，应用Trimble发布的安全更新。
采取其他网络安全防护措施以增强系统的安全性。
CISA和Trimble将继续密切关注此事，并提供进一步的指导和支持。
请客户保持关注并遵循官方发布的安全建议。
本文地址：https://www.nazei.cn/yxzxwz/1465bc8c60eaed6afa57.html
DeepSeek成为海内外云厂商新宠，多家企业纷纷推出基于DeepSeek模型的服务近日，中国AI初创公司深度求索，DeepSeek，推出的大模型DeepSeek，R1引起了业界的广泛关注，这款模型在短短时间内便受到了海内外各大云厂商的热烈追捧，它们纷纷宣布上线DeepSeek，R1大模型，并提供各种基于该模型的服务，一、DeepSe...。
拜仁寻找凯恩继任者，内部讨论莱比锡新星与葡体约克雷斯直播时间，2月5日来源，直播吧拜仁慕尼黑，作为德国足坛的巨头，一直在全球范围内寻找顶级球员，近日，据名记法尔克消息，拜仁已经在寻找英格兰中锋凯恩的继任者，无论凯恩的未来如何，拜仁都已经开始了他的继任者人选搜索，这是针对球队未来战略的重要一步，旨在确保拜仁能在欧洲足坛继续保持霸主地位，...。
手机QQ背景与桌面背景设置教程一、手机QQ背景设置随着科技的进步和社交软件的普及，手机QQ已经成为我们日常生活中不可或缺的沟通工具，除了基本的聊天功能，手机QQ还提供了丰富的个性化设置，让用户可以根据自己的喜好进行定制，其中包括聊天背景的设置，下面，我将详细介绍如何设置手机QQ的背景，1.登录手机QQ，进入联系人界面，在联系人栏目里，...。
装修过程中的六大遗憾，从拼色窗帘到欧式软包床每个经历过装修的人，心中都有一串串难以言说的苦水，回首望去，那些已完成的装修项目似乎总存在诸多不足，若有机会重新装修，我会坚决坚持六种不装的决定，非矫情之言，而是问题实在太多了，真的已经受够了，一、不装拼色窗帘第一套房子装修时，拼色窗帘颇为流行，颜色更是五花八门，诸如爱马仕橙等大胆色系，为了...。
标签与自我定义，从，哪吒之魔童降世，看人生标签化的心理学解析在我们的生活中，每个人或多或少都会受到标签的影响，这些标签可能是隐形的，也可能是有形可见的，它们如同无形的锁链束缚着我们的行为与思想，哪吒之魔童降世，这部影片以其精彩的剧情与深入人心的人物形象给我们展现了一个被标签所困的世界，从混元珠所诞生的哪吒与敖丙身上，我们可以看到标签...。
日本首相亲自授予大相扑冠军内阁总理大臣杯，传统体育与国家荣誉的交融据日本经济新闻报道，日本首相石破茂于1月26日亲临两国国技馆，向在大相扑初场所赛事中确定夺冠的大关丰昇龙授予了内阁总理大臣杯，这一举动是自2019年安倍晋三之后，首次由首相亲自授予该奖杯，显现了日本政府对相扑运动的重视与国家荣誉的彰显，一、首相的表彰仪式与大众反响在庄重...。
湖北职高汽修专业的学生在高考后可以选择报考的大学一、湖北职高汽修专业可报考的大学湖北省内，对于汽修技能高考成绩合格的考生，提供了多样化的教育选择，主要的学校包括湖北汽车科技学院、武汉职业技术学院、黄冈职业技术学院和襄阳职业技术学院等，这些学校都在汽修专业方面有着较强的师资力量和实践条件，能够为学生提供全面的技能培训，二、其他相关大学除...。
大专是什么及是否可以就读一科瓜准网讯，大专是高等教育体系中的一种，属于比本科低一级的学历层次，一般来说，大专学制较短，通常为两到三年，而本科则是四年，部分专业为六年，大专和本科的主要区别体现在学习时间和深度上，但并不意味着大专的学术水平或价值低于本科，实际上，大专课程更偏向于职业技能培训，让学生更快地适应职场需求，至于是否可以就读一...。
长安汽车冬测揭秘，数智新汽车与黑科技在冰雪中的完美表现近日，长安汽车携手其三大品牌与五大品序数智新汽车，以及最新的黑科技天衡分布式电驱，于牙克石冬季汽车试验场上演了一场震撼的冰雪挑战赛——全家桶极寒冬运会，这场冬测不仅展现了长安汽车新产品的卓越性能，更彰显了其在智能化技术领域的实力，一、冬测概述1月25日，长安汽车以真测试、真挑战的原...。
托恩康
【山东科盈液压机械有限公司】是一家专业生产液压机的厂家，主要生产液压机、非标油压机、四柱液压机、三梁四柱、单臂（单柱）液压机、龙门液压机等大型液压机械，主要生产:100吨、160吨、200t、250吨、315吨、400吨、500吨、630吨、800T四柱，龙门油压机设备，咨询热线：15589266006
这里填写描述
一家专业从事仪器仪表产品设计、开发、生产与服务于一体的企业，是西南地区较大的耐腐蚀压力仪表生产基地之一。
浙江维晟环境设备有限公司是一家专注于环境科技与设备的创新企业，主营空气源热泵烘干机热水机设备，空气能烘干机，空气能热水机。
瑟维斯泵阀制造（浙江）有限公司总部位于上海市闵行区，2017年投资于海盐县西塘桥（经济开发区），工厂占地面积约 16000平方米，是一家专注于舰船阀门研发、制造和售后服务的现代化高新技术企业，也是目前国内集自主研发、生产和销售 阀门产品的著名厂商之一。公司以创“SVS”品牌，造阀报国为宗旨，以人为本，客户至上，为企业目标，现国内市场占有率达到 20%以上，并与国内知名院校进行产学研战略合作，每年进行高端人才的引进和持续的研发占比投入，取得了省“专精特新” 企业称号。 经过多年发展与创新，公司现有员工100余人，产品种类已达上千种，可满足不同国家产品标准及各项资质认证。通过精 益化的生产管理，使得产品质量得到大幅提升，市场占有率逐年递增，成为“全球阀门一体化解决方案服务商”为客户创造长 期价值。
米粒问问（苏州）云科技有限公司是一家LCP树脂生产厂家,提供高质量的高分子材料,特种工程塑料,高性能膜材料等产品.多年行业经验,技术实力雄厚,产品质量可靠,价格合理,售后有保证.业务咨询热线18013770561.
南洋有为成立于1987年3月，成立至今，历尽三十年的发展，成为一家专业致力于风幕机、换气扇、风机、新风系统等产品的研发、制造与销售的专业化科技型企业
公司现形成了工程勘察钻机、岩芯钻机、(履带式)锚固钻机、旋喷钻机、施工钻机、汽车钻机和坑道钻机等系列及与钻机配套的各类泥浆泵、钻塔、配套履带、钻具等近百个品种的产品。