各公民办中小学、幼儿园,区教研室、招生办:
根据杨陵区网信办《关于转发省委网信办<关于微软操作系统高危漏洞的风险提示的通知>的通知》精神,10月10日,微软公司发布最新安全升级公告,修补了多个高危漏洞,其中包括一个smb协议远程代码执行漏洞(漏洞编码:cve-2017-11780)。根据微软官方描述,利用该漏洞攻击者可远程在目标系统上执行任何命令,或致使目标系统瘫痪。该漏洞与5月份爆发的wannacry勒索软件所利用的“永恒之蓝”漏洞为同类型,被利用的方式和可能造成的危害也类似。漏洞影响范围包括目前主流使用的windows操作系统。请各校园单位迅速排查所属操作系统,及时升级补丁修复该漏洞,规避网络风险。
漏洞具体情况分析、影响范围、防范措施参见国家信息安全漏洞共享平台(cnyd)发布的安全公告。
杨陵区教育局
2017年10月16日