泛微安全应急响应中心 | Weaver SRC

守护企业数字安全

Weaver Security Response Center (W-SRC)

泛微鼓励安全从业者主动报告漏洞，共建安全生态

获取安全补丁

产品安全补丁

Provide security patches for all product lines

核心协同管理平台
安全修复与加固包

新一代移动办公平台
客户端安全组件更新

中小企业版协同 OA
标准安全升级包

云桥集成中间件
微信/钉钉连接修复

运维监控平台
管理端漏洞修复

旧版本移动客户端
维护性安全更新

桌面即时通讯客户端
漏洞修复补丁

微搜
企业级智能搜索引擎

安全通告

Latest Security Advisories

高危预警 2024-11-23 安全通报：关于境外恶意IP攻击的紧急阻断通知

监测到境外恶意IP网段 91.237.249.0/24 正在进行攻击，建议立即在防火墙阻断。

安全通告关于加强泛微OA系统安全和网络安全的通告

泛微安全中心特别提醒：麻烦务必安排相关人员，对照文档中清单完成安全检查和加固工作。

漏洞修复安全预警 - 部分泛微产品后台远程命令执行漏洞(RCE)

泛微E-cology系统中后台存在远程命令执行漏洞。攻击者可利用该漏洞获取目标系统的敏感信息。

安全加固关于泛微OA产品相关安全措施加固的说明

OA产品基础安全自查手册与官方加固指引。

已修复部分泛微产品SQL注入漏洞 (CNNVD-201910-647)

泛微E-cology系统中存在SQL注入漏洞，目前官方已发布修复补丁。