立即注册
阿里云安全服务中心监测到有消息称畅捷通T+存在远程代码执行漏洞，且已有黑客利用相关漏洞进行勒索病毒感染攻击。8 月 30 日凌晨，畅捷通官方发布安全更新补丁，针对漏洞进行了修复。为避免您的业务受影响，阿里云安全服务中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者恶意利用，导致不必要的经济损失。
经分析确认，此次安全事件中涉及到的漏洞为任意文件上传漏洞。远程且未经过授权的攻击者可通过访问畅捷通T+的Web服务端口，上传恶意文件到服务器上的任意路径，攻击者可通过上传访问 asp dll 后门，即可执行任意代码、接管服务器主机权限。
目前已有黑客利用此漏洞进行勒索病毒感染攻击，官方已发布相应的安全补丁进行修复，使用畅捷通T+软件的客户需尽快进行安全更新升级。
畅捷通T+ <= 17.x 版本
用友官方修复方案：
目前官方提供了修复补丁，用户可前往畅捷通官网下载安装T+安全补丁进行漏洞修复：补丁地址。
其他解决方案：
苍穹云企业级稳定、高可用高防云服务器、云虚拟主机、云存储、云计算、网站服务器租用托管服务提供商,一站式云计算解决方案,国内、香港、免费备案云主机等轻松助力企业及个人云端部署！
