技术专栏

***号外：

1，云主机凡是采用 向日葵个人用户版的---向日葵会突然导致CPU几乎100%占用，该宕机导致客户无法连接云主机！

2，所有的云主机截止今天（2023-2-19）已经全部删除【向日葵】替换为其他远程控制工具！

3，向日葵厂商所说的【新版本用户相关漏洞已于2022年初完成修复】---该内容是否【实事求是】不做过多评价（其实该bug存在好久了）。

4，建议凡是安装了【向日葵个人用户版的 主机电脑】，尽量替换为其他协助工具。以免服务器宕机！具体可以咨询和协助永和服务人员！

--------------------------------------------下面是 向日葵官网的 公告--------------------------------------------

【公告】关于“向日葵老版本漏洞被黑客利用”外媒报道的说明（点标题可以跳到向日葵官网主页）

日前，外媒黑客新闻报道称，有黑客正在利用向日葵远程控制软件的已知漏洞来部署各种恶意载荷。贝锐向日葵团队获悉该消息后，高度重视该报道，由业务负责人牵头，第一时间成立专项小组处理此次事件。 经过核查后，情况如下：

1、 攻击者利用的是向日葵v11.0.0.33及更早版本中的两个远程代码执行漏洞，新版本用户相关漏洞已于2022年初完成修复，并以多种方式推送提醒相关用户进行升级，同年完成了禁止新增； 2、 此次事件仅影响极少部分未升级的个人用户（向日葵v11.0.0.33及更早版本），不涉及企业版本用户。

为保障信息安全，请软件版本在12.5.2以下的windows个人版用户尽快依推送更新或在官网重新下载安装（下载地址：https://sunlogin.oray.com/download ）。

一直以来，贝锐长期关注信息安全，拥有专业的安全团队，帮助贝锐提高产品安全水平，我们致力于为所有用户提供更安全稳定的服务，感谢您的支持！

贝锐向日葵 2023年2月9日