ZONE.CI 全球网

Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

360发布的5月勒索软件态势报告显示，当月全球773个组织或企业遭遇双重/多重勒索攻击，其中15家来自中国。报告揭示了令人担忧的数据：近八成（78.88%）的中招设备存在防护缺位，包括未安装安全软件或已安装但未启用。活跃的勒索家族如sorry、weaxor和lockbit呈现出跨平台攻击、加速利用漏洞等新特点。报告强调，企业反勒索需守住攻击面管理、关键资产防护、安全策略核查、离线备份及应急预案五道防线，并构建从发现到恢复的全链路防护体系。

360数字安全集团报告显示2026年5月全球773个组织遭遇双重勒索攻击，涉及15家中国机构。勒索软件家族Sorry、Weaxor、LockBit持续活跃，采用漏洞利用、跨平台攻击与僵尸网络传播。报告提供相关安全报告下载资源，建议关注漏洞防护与威胁情报收集。

360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、Weaxor和LockBit持续活跃利用漏洞武器化。报告建议企业重点守住暴露面管理、关键资产防护、安全策略生效验证、备份机制和应急预案五道防线。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

Weaxor勒索病毒由国家计算机病毒应急处理中心通报，主要针对企业数据库与OA系统，无主动传播功能，通过弱口令或漏洞入侵，具备窃取域凭据能力。官方强调备份隔离与恢复演练的重要性，建议加强账号口令管理、网络边界防护与日志留存，防范解密工具骗局。

国家计算机病毒应急处理中心发现Weaxor勒索病毒近期在我国活跃，主要针对企业数据库和OA系统，通过弱口令或漏洞入侵后投放，采用多层加密方式加密文件并勒索赎金。建议用户加强口令强度、及时修补漏洞并做好数据备份，以防范该病毒攻击。

Solar应急响应团队首发weax勒索病毒利用用友畅捷通T+0day漏洞的攻击溯源全流程。攻击者通过GetAnonymousTPlusToken接口未授权SQL注入，经Authorization头orgId字段堆叠执行开启xp\\_cmdshell与OLE自动化获取权限，部署加密器加密文件为.weax后缀。文章详述代码审计链路、FREB捕获载荷证据及IOC，建议企业排查暴露面并关注后缀变化。

Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文分析2025年4月Weaxor勒索病毒利用用友U8Cloud旧文件上传漏洞批量攻击46家企业的安全事件。文章指出第三方组件漏洞因通用化、黑盒属性、长尾效应等特质成为重大威胁，强调企业需建立资产盘点、漏洞管理、安全准入及纵深防御体系，并推广安全意识培训服务。核心结论是忽视补丁修复将导致业务停摆与合规风险。

Solar应急响应团队首发weax勒索病毒利用用友畅捷通T+0day漏洞的攻击溯源全流程。攻击者通过GetAnonymousTPlusToken接口未授权SQL注入，经Authorization头orgId字段堆叠执行开启xp\\_cmdshell与OLE自动化获取权限，部署加密器加密文件为.weax后缀。文章详述代码审计链路、FREB捕获载荷证据及IOC，建议企业排查暴露面并关注后缀变化。

Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

360发布的5月勒索软件态势报告显示，当月全球773个组织或企业遭遇双重/多重勒索攻击，其中15家来自中国。报告揭示了令人担忧的数据：近八成（78.88%）的中招设备存在防护缺位，包括未安装安全软件或已安装但未启用。活跃的勒索家族如sorry、weaxor和lockbit呈现出跨平台攻击、加速利用漏洞等新特点。报告强调，企业反勒索需守住攻击面管理、关键资产防护、安全策略核查、离线备份及应急预案五道防线，并构建从发现到恢复的全链路防护体系。

360数字安全集团报告显示2026年5月全球773个组织遭遇双重勒索攻击，涉及15家中国机构。勒索软件家族Sorry、Weaxor、LockBit持续活跃，采用漏洞利用、跨平台攻击与僵尸网络传播。报告提供相关安全报告下载资源，建议关注漏洞防护与威胁情报收集。

360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、Weaxor和LockBit持续活跃利用漏洞武器化。报告建议企业重点守住暴露面管理、关键资产防护、安全策略生效验证、备份机制和应急预案五道防线。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文分析2025年4月Weaxor勒索病毒利用用友U8Cloud旧文件上传漏洞批量攻击46家企业的安全事件。文章指出第三方组件漏洞因通用化、黑盒属性、长尾效应等特质成为重大威胁，强调企业需建立资产盘点、漏洞管理、安全准入及纵深防御体系，并推广安全意识培训服务。核心结论是忽视补丁修复将导致业务停摆与合规风险。

Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

360发布的5月勒索软件态势报告显示，当月全球773个组织或企业遭遇双重/多重勒索攻击，其中15家来自中国。报告揭示了令人担忧的数据：近八成（78.88%）的中招设备存在防护缺位，包括未安装安全软件或已安装但未启用。活跃的勒索家族如sorry、weaxor和lockbit呈现出跨平台攻击、加速利用漏洞等新特点。报告强调，企业反勒索需守住攻击面管理、关键资产防护、安全策略核查、离线备份及应急预案五道防线，并构建从发现到恢复的全链路防护体系。

360数字安全集团报告显示2026年5月全球773个组织遭遇双重勒索攻击，涉及15家中国机构。勒索软件家族Sorry、Weaxor、LockBit持续活跃，采用漏洞利用、跨平台攻击与僵尸网络传播。报告提供相关安全报告下载资源，建议关注漏洞防护与威胁情报收集。

360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、Weaxor和LockBit持续活跃利用漏洞武器化。报告建议企业重点守住暴露面管理、关键资产防护、安全策略生效验证、备份机制和应急预案五道防线。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

本文分析2025年4月Weaxor勒索病毒利用用友U8Cloud旧文件上传漏洞批量攻击46家企业的安全事件。文章指出第三方组件漏洞因通用化、黑盒属性、长尾效应等特质成为重大威胁，强调企业需建立资产盘点、漏洞管理、安全准入及纵深防御体系，并推广安全意识培训服务。核心结论是忽视补丁修复将导致业务停摆与合规风险。

本文分析2025年4月Weaxor勒索病毒利用用友U8Cloud旧文件上传漏洞批量攻击46家企业的安全事件。文章指出第三方组件漏洞因通用化、黑盒属性、长尾效应等特质成为重大威胁，强调企业需建立资产盘点、漏洞管理、安全准入及纵深防御体系，并推广安全意识培训服务。核心结论是忽视补丁修复将导致业务停摆与合规风险。