鼎新電腦日前在公司網站貼出一則與BPM產品EasyFlow GP相關的公告,公告中指出,有客戶發現該公司的微軟伺服器中毒後,會利用伺服器上web server(例:jboss)當跳板連上其他的網站,然後下載挖礦程式,當挖礦程式開始執行後,用戶端的電腦處理器效率大幅降低,嚴重影響電腦效能。
鼎新電腦不願意正式接受採訪,僅對外表示,有協助客戶解決被植入挖礦程式影響電腦效能的問題,且建議,如果客戶端發現電腦效能突然受到影響時,也應該事先檢查,是否有安裝防毒軟體等資安防護手段,再設法檢查是否被植入挖礦程式影響電腦效能。
也有匿名資安專家推測該起事件來龍去脈,可能出現在兩種情境,情境一就是,駭客直接利用鼎新電腦產品上面的JBOSS的漏洞,植入挖礦程式;情境二則是,駭客使用微軟SMB漏洞,進入有鼎新電腦產品安裝的伺服器,再使用JBOSS去下載挖礦程式,藉此入侵使用者端的電腦偷算力。
該名資安專家指出,情境一是比較像近期國外發生多起駭客利用JBOSS漏洞,植入挖礦程式的情況;情境二的情境描述比較符合鼎新電腦的公告,但資安專家認為,當駭客都可以直接進入企業內部網路時,就可以直接放挖礦程式即可,並不太需要另外藉由JBOSS下載挖礦程式,更不需要特別選有安裝鼎新電腦BPM產品的伺服器。
#鼎新電腦BPM
#EasyFlowGP
#挖礦程式
https://www.ithome.com.tw/news/118498
http://service.digiwin.biz/epaper/detail/736453
「鼎新bpm」的推薦目錄:
- 關於鼎新bpm 在 iThome Security Facebook 的最佳解答
- 關於鼎新bpm 在 [請益] 鼎新tiptop、簽核系統、hrm、bpm、pos - 看板MIS 的評價
- 關於鼎新bpm 在 Re: [請益] 鼎新tiptop和簽核系統 - Mo PTT 鄉公所 的評價
- 關於鼎新bpm 在 不僅要提供最佳的解決 - Facebook 的評價
- 關於鼎新bpm 在 千萬別買鼎新的ERP軟體阿(第8頁) - Mobile01 的評價
- 關於鼎新bpm 在 [請益] 鼎新tiptop、簽核系統、hrm、bpm、pos - PTT 熱門文章 ... 的評價
- 關於鼎新bpm 在 [請益] 鼎新tiptop、簽核系統、hrm、bpm、pos - mis | PTT職涯區 的評價
- 關於鼎新bpm 在 BPM電子表單介紹 的評價
- 關於鼎新bpm 在 如何三分钟制作一条BPM审批流程? - YouTube 的評價
鼎新bpm 在 Re: [請益] 鼎新tiptop和簽核系統 - Mo PTT 鄉公所 的推薦與評價
Re: [請益] 鼎新tiptop和簽核系統 ... 大大安安, ERP跟BPM是什麼東西我就不贅述了, 此處單純表達「為何ERP會需要BPM」 可以想像一下廠商賣的ERP是套裝 ... ... <看更多>
鼎新bpm 在 不僅要提供最佳的解決 - Facebook 的推薦與評價
【詳閱全文】http://goo.gl/hp1vAl -- #鼎新電腦為台灣ERP資訊系統供應商龍頭, ... 鼎新電腦. 【久津實業-異質系統整合成功的關鍵因素】 久津實業在導入BPM時,著重點 ... ... <看更多>
鼎新bpm 在 [請益] 鼎新tiptop、簽核系統、hrm、bpm、pos - 看板MIS 的推薦與評價
之前公司一直沒有用erp,老闆突然想導erp,一買就幾乎買了
全模組,外加一些crm、bmp、ec、hrm、pos…林林總總的程式
以前只有導過workflow、cosmos這種小套的
請問要怎麼導這種系統,對企業的流程、財務也不太懂,要注意外什麼?
個人對linux和oracle管理都沒有接觸過!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.118.61
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1554261147.A.357.html
... <看更多>