title: 网络安全风险紧急通知-信化[2023]3号
tags: []
categories:

• • ‘通知’

  • 邢团科技信息化中心通知
    date: 2023-01-14 22:38:50

邢团科技信息化中心文件

各位邢团科技用户：

根据邢团科技信息化中心安全部门反馈，邢团科技目前正在遭受大规模网络攻击，现将具体状况与调整告知如下：

一、具体情况

1. 追溯来源

2023年1月13日，邢团科技信息化中心安全部门小伙伴在日常检查服务器状态时，发现服务器占用异常，存储空间异常并持续增加。小伙伴A立即向部门主管反馈，邢团科技信息化中心立即启动网络攻击预防方案。

2. 初步判定

经过审计判定，推断为邢团科技信息中心遭到网络攻击，被植入后门，攻击者使用***，对邢团科技信息中心进行了攻击。

3. 处理方案

邢团科技信息化中心立即暂停邢团科技信息中心的访问解析，随后找到木马程序并立即停止。

二、调整方案

1. 访问

即日起暂停邢团科技（除主站、应急发布平台）的所有域名解析。

2. 彻查

依据邢团科技信息化中心[2023]2号文件整治要求，彻底调查邢团科技现有的业务项目。

3. 调整

重新构建邢团科技信息中心的网站，停止使用WordPress危险框架，采用全新安全Hexo框架。
依据邢团科技信息化中心[2023]2号文件整治要求，重新优化所有业务项目。

三、流程跟踪

即日起全面停止域名解析后，在邢团科技主站发布本文缩略公告，优先构建新版邢团科技信息中心。

1. 预计在1月16日发布新版信息中心
2. 预计在1月18日完成审计升级
3. 预计在1月20日恢复20%网站的访问
4. 预计在1月30日恢复50%的网站访问

在邢团科技信息中心构建完成后，重新恢复流程跟踪，您可以在邢团科技信息化中心维护日志跟踪邢团科技最新状态。

由于邢团科技技术支持中心也存在安全漏洞，在维护期间您仅可以通过来信的方式访问（xingtuan@xtkjit.com）。在邢团科技信息中心构建完成后我们将发布最新联系方式。

在此期间给您带来的不便，我们深表歉意，感谢您的支持与谅解。

邢团科技信息化中心
2023年1月14日