安全专家呼吁及时修复漏洞并加强防护措施
IT之家2月8日消息，近日，软件供应商Trimble发出严重警告，报告指出黑客已经开始利用Cityworks软件中的一个反序列化漏洞（CVE-2025-0994）进行远程攻击。
这一警告立即引起了美国网络安全和基础设施安全局（CISA）的关注，并发布了紧急协调咨询，敦促客户立即采取行动保护其网络免受潜在攻击。
一、Cityworks软件简介
Cityworks是一款以地理信息系统（GIS）为中心的资产管理和工单管理软件，主要针对地方政府、公用事业和公共工程组织。
该软件通过集成GIS技术与资产管理、工作流程自动化等功能，帮助公共部门提高运营效率。
二、CVE-2025-0994漏洞详情
CVE-2025-0994是一个高危的反序列化漏洞，CVSSv4.0评分为8.6。
根据Trimble的报告，认证用户可以通过该漏洞对客户的Microsoft Internet Information Services（IIS）服务器执行远程代码执行（RCE）攻击。
这意味着黑客可以在未经授权的情况下获取对目标网络的初始访问权限，从而对系统造成破坏或窃取敏感信息。
三、漏洞攻击方式
根据最新的报告，黑客利用Cityworks软件中的CVE-2025-0994漏洞，通过远程攻击IIS服务器，并部署CobaltStrike信标。
这是一种常见的网络攻击手段，用于获取网络的初始访问权限并进一步渗透系统。
报告还指出威胁行为者部署了包括WinPutty等远程访问工具，以便进行后续操作。
四、影响范围及应对措施
该漏洞影响使用Cityworks软件且未进行最新更新的用户。
特别需要注意的是，该漏洞影响15.8.9之前的Cityworks版本以及23.10之前的带有office coMPAnion的Cityworks版本。
Trimble已在2025年1月28日和29日分别发布了最新版本15.8.9和23.10的安全更新。
为了防范这一漏洞攻击，管理本地部署的Cityworks软件的管理员必须尽快应用安全更新。
对于云托管实例（CWOL），Trimble将自动推送更新以保护用户免受潜在威胁。
除了更新软件外，建议采取以下措施以增强网络安全防护：
1.定期进行安全审计和漏洞扫描，以及时发现和修复安全漏洞。
2. 强化网络访问控制，限制未经授权的访问。
3. 定期备份重要数据，并存储在安全的地方，以防数据丢失。
4. 培训员工提高网络安全意识，防范网络钓鱼等社交工程攻击。
五、总结
Cityworks软件中的CVE-2025-0994反序列化漏洞已被黑客利用进行远程攻击。
为了防范潜在风险，客户应立即采取行动，应用Trimble发布的安全更新。
采取其他网络安全防护措施以增强系统的安全性。
CISA和Trimble将继续密切关注此事，并提供进一步的指导和支持。
请客户保持关注并遵循官方发布的安全建议。
本文地址：https://www.nazei.cn/yxzxwz/1465bc8c60eaed6afa57.html
苹果新版Siri上线或延后，工程问题和软件错误困扰苹果公司IT之家在2月15日的消息中透露，彭博社的马克・古尔曼，MarkGurman，发表文章预测，苹果公司旗下隶属Apple智能，AppleIntelligence，的新版Siri的上线时间可能会推迟，据此前传言，苹果公司计划在iOS18.4中引入新版Siri，但现在却因工程问题和软...。
前所未见！票房曲线绘出中国电影春天据最新的网络平台数据显示，截至2月13日19时许，电影，哪吒之魔童闹海，的票房，含预售，已突破惊人的100亿元，成为中国电影史上首部全亚洲票房过百亿的影片，这一前所未有的票房曲线，如同一道亮丽的风景线，绘制出了中国电影的春天，今年春节档被誉为史上最强春节档，那么，最强春节档究竟有多强呢，数据显示，仅电...。
怪物猎人，荒野在XboxSeriesX和PlayStation5上的平衡模式探讨近日，怪物猎人官方在X平台发布推文，宣布，怪物猎人，荒野，在XboxSeriesX和PlayStation5游戏主机上，将推出一种全新的平衡模式，该模式将在保证流畅性的同时，兼顾视觉质量，为玩家带来与众不同的游戏体验，这一消息引起了广大游戏爱好者的关注与热...。
AI浪潮下的教育变革，挑战与机遇并存随着科技的飞速发展，生成式AI已逐渐渗透到大学教育的各个环节，大二学生刘宇敏锐地察觉到，相较于传统的线下授课模式，如今通过网课学习并运用AI工具，在期末考试中获取高分变得更为轻松，AI的崛起，无疑给传统教育模式带来了冲击和挑战，生成式AI自诞生之初，便在大学校园内掀起热潮，大学生借助人工智能完成作业...。
标题，长安启源A07蓝鲸增程版与蓝鲸纯电版全新上市，智能化驾驶体验与卓越续航性能引领市场新潮流新浪汽车讯，在近日的一场盛大发布会上，长安汽车再次展现其强大的技术实力和创新精神，全新推出长安启源A07蓝鲸增程版与蓝鲸纯电版，两款新车以其独特的外观设计、强大的智能化配置、以及卓越的续航性能，吸引了众多消费者的目光，成为市场上备受瞩目的新车...。
水电改造作为家装中的隐蔽工程，关乎着居住的品质与安全，因此，业主们在装修过程中必须高度重视水电改造工程，从材料选择到施工细节都不能马虎，下面，我将为大家详细解析水电改造的16个关键要点，帮助大家更好地监督施工过程和验收质量，一、材料验收1.电线，必须选择国标线，带有3C认证，以保证电线的质量和安全性，2.水管，选择质保完善的品牌PPR...。
半月谈评论员韩朝阳观察，哪吒故里争夺背后的文化IP大战随着电影，哪吒之魔童闹海，在2025年春节贺岁档创下新的票房神话，一场关于哪吒故里的争论在多地骤然掀起，一些地方开始打出，中国哪吒文化之乡，的牌子，有的地方自称哪吒祖庭，还有的地方深入分析陈塘关的地貌特征，以及名称变迁与当地文化的关联，他们希望通过梳理传说故事和地理符号，将这一神话...。
如何去除眼周脂肪粒及预防眼部浮肿眼部脂肪粒与浮肿是许多人都可能面临的问题，特别是对于女性而言，这不仅影响美观，也可能引起不适，接下来，我们将探讨如何去除眼周的脂肪粒以及如何预防早晨眼皮容易浮肿的问题，一、如何去除眼周脂肪粒脂肪粒是一种长在皮肤上的白色小疙瘩，尤其在眼睛周围常见，要想去除眼周的脂肪粒，可以尝试以下方法，1.选用容易吸收、...。
最近，一位上海爸爸，@建筑师千金，打造的地下室成为了热门话题，他将原本闲置的地下室改造成了一个充满创意和实用性的开放式空间，不仅孩子非常喜欢，连整个家庭都享受其中，下面让我们一起来欣赏这间有趣的地下室，并探讨一下它的特点和优缺点，一、地下室的开放设计这间地下室原本的用途不太明确，只是一个堆放杂物的空间，通过上海爸爸的巧妙设计，这个狭小...。
福州科艺新材料有限公司主要产品有无机磨石、UHPC混凝土、假山塑石、铸铜雕塑、水泥假山、不锈钢雕塑、校园雕塑、城市雕塑、玻璃钢雕塑、景观雕塑等，我们公司是一家集研发设计、制作、安装一体化的实力型现代雕塑公司。专注于雕塑，多曲异型解决方案的专家企业。行业深耕二十载，不断创新，由早期单一的雕塑材质衍生出GRC/GRG/GRP/金属等材质。为雕塑介入现代空间更加的融洽于发展。
中文卫视网是一个服务公众的信息平台，也是中国内地在香港展示旅游资源、经济信息及消费热点的唯一窗口，它向港人及东南亚全面介绍中国内地的自然风光、人文景观、时尚消费及各省市的经济发展和投资信息。
喀左北印包装袋厂家以设计、生产、批发食品袋,塑料袋,真空袋,铝箔袋,茶叶袋,拉链袋,牛皮纸袋,大米袋,纸塑复合袋,月饼包装等环保袋业务为主，秉承“为环境减负”之理念，宣传、推广环保产品，为自然环境做贡献，专业的图案印刷设计，高效的物流渠道，让北印包装成为您“附近的包装袋生产厂家”。
武汉园发公司
东莞市骏龙物流有限公司承接物流专线业务,业务范围包括:东莞物流专线,佛山物流专线,清远物流专线,东莞货运,东莞到北京物流专线等,咨询热线:18926830859
浙江长深电气科技有限公司
认真总结，不漏掉一个细节，不失去一颗恒心
乐随享，好音乐随时分享
网罗百科网主要分享一些生活资讯、旅游景点、美食大全、汽车等相关的知识，喜欢就收藏起来吧！