钉钉软件存在高危漏洞，警惕钓鱼，尽快升级！

漏洞描述

2月14日监测发现，钉钉存在命令执行高危漏洞。经分析研判，“钉钉”是一款办公软件，在企业工作场景中应用广泛。攻击者可利用此漏洞，精心构造的恶意脚本，并发送给安装了“钉钉”软件的主机管理员一段代码，当管理员点击时立即执行恶意脚本中的相关命令，进而获取主机控制权。

漏洞复现

漏洞影响

目前，已知受影响的版本是6.3.5-Release.10278702及以下版本

 

安全建议：

1、官方已发布漏洞修复版本。

手动更新方法：打开钉钉点击左上方头像——关于钉钉——立即升级

2、同时应当提高安全意识，对于未知连接或代码引起注意，谨慎点击。

招聘信息

岗位：安全服务工程师

工作地：内蒙古自治区呼和浩特市

要求：有一点攻防能力即可。

公司提供平台：包括不限于攻防实战演练，各大论坛账号（包括不限于所有国内主流安全论坛），学习机会，良好的团队氛围，各种工具和神器，0day、1day、Nday。

福利：双休，法定节假日放假，特殊人群放假，例如：六一儿童节给有孩子的员工放半天假。节日礼物，生日礼物，年终奖，项目奖金等。

联系电话：李主管：13347145946

邮箱：[email protected]、[email protected]

有意向的小伙伴可将简历投递到邮箱或直接来电即可。

关于天大天财

内蒙古天大天财信息技术有限责任公司，成立于1999年，是集网络安全服务、安全集成、计算机系统集成、公共安全技术防范系统设计|施工|维修为一体的综合性高科技信息公司

专注产生价值，天大天财致力于做内蒙古网络安全设计、实施、运维服务综合实力最强的本土品牌，我们潜心了解客户业务需求及痛点，注重提升与客户的粘合度，赢得了客户与市场的认可，享有很好的商誉；我们坚持以技术实施、服务为基础，注重技术团队的培养与提升，拥有一支技术过硬的服务团队，能够为全区客户提供及时的应急支援服务，同时，为了能够为客户做更优质更有水准的安全服务，我们成立了天大天财安全实验室，推出了自己的安全服务产品，收到客户的高度认可。

2018年被评为内蒙古网络安全行业协会理事长单位，获得内蒙古自治区科技型企业资质以及高新技术企业证书，涉密资质由原来的三项（集成、运维、安防）新增一项国家秘密载体印制资质证书.

连续三年参加省级攻防演练。

服务能力图示：

服务热线：0471-2658551/552/553

地址：内蒙古自治区呼和浩特市赛罕区昭乌达路世纪六路鸿博大厦4层

原文始发于微信公众号（天大天财）：钉钉软件存在高危漏洞，警惕钓鱼，尽快升级！