ZONE.CI 全球网

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

今日安全资讯速递涵盖PHP2Shell紧急补丁落地并出现利用尝试、GitLabCVSS10.0未认证RCE影响自管实例等热点事件，同时汇总看雪论坛新帖与X平台安全工具动态，包括weax勒索利用用友畅捷通T+0day溯源、ROP入门系列、WASM逆向实战、leanrea8KBSkill、Reynard浏览器、CleanYourTV去广告工具及Keybox吊销机制解析等，提供安全研究与防御参考。

国家计算机病毒应急处理中心发现Weaxor勒索病毒近期在我国活跃，主要针对企业数据库和OA系统，通过弱口令或漏洞入侵后投放，采用多层加密方式加密文件并勒索赎金。建议用户加强口令强度、及时修补漏洞并做好数据备份，以防范该病毒攻击。

Solar应急响应团队首发weax勒索病毒利用用友畅捷通T+0day漏洞的攻击溯源全流程。攻击者通过GetAnonymousTPlusToken接口未授权SQL注入，经Authorization头orgId字段堆叠执行开启xp\\_cmdshell与OLE自动化获取权限，部署加密器加密文件为.weax后缀。文章详述代码审计链路、FREB捕获载荷证据及IOC，建议企业排查暴露面并关注后缀变化。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

Solar应急响应团队首发weax勒索病毒利用用友畅捷通T+0day漏洞的攻击溯源全流程。攻击者通过GetAnonymousTPlusToken接口未授权SQL注入，经Authorization头orgId字段堆叠执行开启xp\\_cmdshell与OLE自动化获取权限，部署加密器加密文件为.weax后缀。文章详述代码审计链路、FREB捕获载荷证据及IOC，建议企业排查暴露面并关注后缀变化。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文详细分析了weax勒索病毒利用某国产ERP系统通杀0day漏洞（OpenServerDialog任意类实例化叠加BinaryFormatter反序列化）的完整攻击链，攻击者使用国内代理IP绕过查杀，影响资产近4万台。文章完整还原了从HTTP请求到反序列化执行的攻击过程，确认官方已发布修复但仅做入口拦截式加固，漏洞本体未根除。建议企业立即排查IOC清单并更新补丁。

文章总结： 本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.e