漏洞安全问题迫在眉睫

关于Cityworks软件漏洞遭黑客利用的报告与警告

IT之家2月8日消息，近期，软件供应商Trimble发出严重警告，报告指出黑客已经开始利用Cityworks软件中的一个反序列化漏洞（CVE-2025-0994）进行网络攻击。
这一警告同时得到了美国网络安全和基础设施安全局（CISA）的响应，其已发布协调咨询，强烈建议客户立即采取措施保护其网络免受潜在攻击。

一、事件背景

Cityworks是一款以地理信息系统（GIS）为中心的资产管理和工单管理软件，主要针对地方政府、公用事业和公共工程组织。
它帮助这些组织实现高效、精准的管理和操作。
近期被发现的一款名为CVE-2025-0994的反序列化漏洞给该软件的用户带来了巨大威胁。
据报告，黑客已利用这一漏洞远程攻击IIS服务器，并通过部署CobaltStrike信标等工具获取网络的初始访问权限。
CVSSv4.0对此漏洞评分为8.6，显示这是一个高风险的漏洞。
攻击者可能是任何人，包括熟练的黑客和不法团伙。
此漏洞对所有未修复的系统构成威胁。
影响范围包括使用Cityworks软件的所有用户，特别是那些版本低于15.8.9的本地部署和低于23.10的带有Office Companion的Cityworks版本用户。

二、黑客行为及其目标

根据目前收集到的信息，黑客主要利用CVE-2025-0994漏洞进行远程攻击IIS服务器。
入侵过程中使用了WinPutty和CobaltStrike信标等远程访问工具。
他们的主要目标是获取网络初始访问权限，进一步可能导致数据窃取、系统瘫痪或其他恶意行为。
这类攻击可能对受影响的组织造成重大损失，包括数据损失、业务中断以及声誉损害等。
黑客还可能利用这一漏洞进行更深层次的攻击，例如植入恶意软件、挖掘系统漏洞等。
同时据微软警告，该威胁行为已经对公司网络产生实质性入侵活动。
这说明这场攻击不是孤立事件，而是有组织、有计划的行动。

三 应对措施与更新建议

Trimble已经针对此问题发布了解决方案和安全更新。
对于使用Cityworks软件的客户来说，必须立即采取行动以防止可能的攻击。
管理本地部署的管理员应立即下载并安装最新版本的安全更新，即版本15.8.9和版本23.10（针对带有Office Companion的版本）。
至于云托管实例（CWOL），Trimble将自动推送更新以保护客户的数据和系统安全。
除此之外，各组织还应考虑以下几点来加强网络安全防护：

（一）及时更新：及时安装最新的安全补丁和更新对于防止黑客攻击至关重要。这不仅可以修复已知的漏洞，还可以增强系统的安全性。
（二）定期备份数据：定期备份重要数据是防止数据丢失的重要措施。即使发生攻击，也可以迅速恢复数据并保持业务运行。
（三）强化网络防御：除了软件更新外，还应加强网络防御措施，包括使用防火墙、入侵检测系统（IDS）、安全审计等。
（四）安全培训：对员工进行网络安全培训也是预防网络攻击的重要一环。员工需要了解如何识别并应对网络威胁，避免泄露敏感信息或误操作导致系统受到攻击。

四、总结与建议
此次Cityworks软件漏洞事件再次提醒我们网络安全的重要性以及持续监控和维护的必要性。对于使用Cityworks软件的各组织来说，应立即采取行动保护其网络免受潜在威胁。同时建议各组织建立长期的安全策略并定期进行安全审计以确保其系统的安全性并有效防止网络攻击事件的发生。在此呼吁所有组织和个人时刻保持警惕并积极参与网络安全防御共同维护网络空间的安全与稳定。

---

---

相关标签： 网络、 微软、

上一篇：让你安心使用IP57抗水防溅

下一篇：离职后CTO新公司从联合创始人舒尔曼将加入