一、总览

六月第一周发现攻击行为137万余次。攻击行为多为网站扫描攻击，业务系统202.117.144.157被攻击频率较高。

二、风险威胁说明

2.1 攻击威胁

2.1.1 攻击威胁来源分布（地区）

上周发现威胁来源主要集中在北京地区，其余攻击次数较多地区分别为上海、河北、香港、陕西等地，且多地未发生攻击事件。除此之外，上周发现大量国外攻击行为。

境内攻击源：

境外攻击源：

2.1.2 攻击类型（各类型占比）

在本月第一周所受攻击中，其中网站扫描攻击次数占比较大。此外，还有如一些信息泄露攻击、SQL注入、目录遍历攻击、XSS攻击也相对较多。

2.2 终端安全情况（基于SIP日志）

三、威胁情报通告

3.1 紧急漏洞通告

3.1.1 【漏洞通告】用友NC BeanShell远程代码执行漏洞

（注：暂无CVE编号）

威胁等级：高危，能造成远程代码执行。

影响范围：用友NC 6.5

利用难度：容易，无需授权即可远程代码执行