远程代码执行

近日，备份与灾备厂商Veeam发布安全更新，修复其Backup & Replication产品中的一处关键远程代码执行漏洞，风险评分CVSS 9.0。该缺陷可能使攻击者在备份服务器上执行任意代码，进而接管备份基础设施，扩大渗透范围并削弱业务恢复与数据保护能力。多家安全媒体提醒受影响机构尽快安装补丁、核对部署版本与配置，并减少管理接口对外暴露，以降低被攻击利用的可能性。