检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云提醒使用Apache Solr的用户及时安排自检并做好安全加固。
、财、物、权、法的IT治理能力，覆盖账户管理、网络规划、安全防护、合规审计等8大领域，帮助客户实现云化平滑转型 丰富的行业实践 基于运营商、零售、汽车、金融、制造、互联网等多行业的交付经验，具备各复杂业务场景的最佳实践，能帮助客户快速定制云上IT治理方案 专业的服务团队 华为云IT
感谢您对华为云的支持与信任！
感谢您对华为云的支持！
服务公告 全部公告 > 安全公告 > 微软9月份月度安全漏洞预警 微软9月份月度安全漏洞预警 2021-09-15 一、概要 近日，华为云关注到微软发布2021年9月份安全补丁更新，共披露了60个安全漏洞，其中3个漏洞标记为严重漏洞。
华为云提醒使用Weblogic及Oracle相关产品的用户及时安排自检并做好安全加固。
服务公告 全部公告 > 安全公告 > Joomla CMS远程代码执行漏洞预警 Joomla CMS远程代码执行漏洞预警 2019-10-12 一、概要 近日，华为云安全团队关注到知名的Joomla CMS 系统在3.0.0～3.4.6版本中存在远程代码执行漏洞。
华为云WAF具备对该漏洞防御能力。华为云WAF用户将“Web基础防护”状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。 注：修复漏洞前请将资料备份，并进行充分测试。
华为云提醒使用Apache Struts2的用户及时安排自检并做好安全加固。
华为云WAF用户将“Web基础防护”状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。 注：修复漏洞前请将资料备份，并进行充分测试。
华为云提醒使用Microsoft Exchange Server的用户及时安排自检并做好安全加固。
华为云提醒使用Apache Shiro的用户及时安排自检并做好安全加固。
华为云默认创建的Linux实例不受该漏洞影响。
华为云提醒使用Apache CouchDB的用户及时安排自检并做好安全加固。
华为云提醒使用Apache RocketMQ的用户尽快安排自检并做好安全加固。 参考链接： https://www.cve.org/CVERecord?
华为云提醒使用Apache Tomcat的用户及时安排自检并做好安全加固。 参考链接：https://github.com/threedr3am/tomcat-cluster-session-sync-exp?
华为云提醒使用JumpServer的用户及时安排自检并做好安全加固。
WAF已具备对该漏洞攻击的防御能力，华为云WAF用户将Web基础防护的状态设置为“拦截”模式即可，具体方法请参见 配置Web基础防护规则。
以数字化技术为基础，德邦快递携手华为云共同打造新型智慧物流园区，让园区更安全、更高效、更低运营成本的同时，也为客户带来更优质的用户体验。而随着园区信息化程度的进一步提高，华为云将助力德邦快递进一步提升在行业内的核心竞争力！选择华为云更可靠！
B．Linux：对于客户从华为云上购买的Linux公共镜像ECS，公共镜像已经内置了repo源(以下提供的仅为华为云提供的公共镜像repo配置，Linux ECS必须能访问公网)。
