直击MSS客户现场｜我们和三棵树一起，构建零事故安全防线

面对日益复杂的网络安全环境，三棵树采取了一系列主动防御措施，提升内部安全意识培训，实时监控外部威胁，在网络安全的每一个层面都投入了大量的资源和精力。

但单靠内部力量难以应对所有潜在风险，为此三棵树携手安恒信息，相互协作、优势共享，依托安恒信息数字安全领航企业的技术实力与丰富经验，通过前期调研，深入协同安恒信息MSS安全托管运营服务，从一个个事件协同中提升效能，共同构建起坚不可摧的安全防线。

kkFileView在线预览系统任意文件读取漏洞

2023年下半年，安恒远程托管服务团队通过监测发现，有攻击者试图通过kkFileView在线预览系统任意文件读取漏洞获取主机账号密码，服务专家立刻联系三棵树安全团队。

在进行紧急沟通后，安恒信息云端专家与三棵树安全团队一起确认系统存在该漏洞，并结合业务无法中断的特性，第一时间通过WAF封堵该漏洞的利用路径，以保护系统的完整性和数据的安全。在封堵漏洞的同时，联合团队立即启动漏洞修复工作，并通过这次事件进一步加强与业务部门的沟通协作，进而推进公司安全管理制度和应急预案的完善。

2024年1月，公司员工在使用某移动应用进行日常工作时，发现在访问特定模块后不久，系统异常加载恶意广告。

这一现象立即引起了三棵树安全团队的警觉，他们迅速将情况同步安恒远程托管服务团队，并启动应急响应机制。

安恒远程托管服务团队接到消息后，立即与三棵树的安全团队展开紧密合作。

通过远程应急服务，联合团队专家们迅速对事件进行了背景调查和复现，以确定问题的根源。

经过深入分析，发现问题源自某移动应用中的一个业务文件。该文件在引用开源CDN服务时，不幸引入恶意代码。

在确认了恶意代码的来源后，安全团队迅速采取措施，对某移动应用进行了必要的修复，第一时间注释掉了问题文件中的恶意引用，并重新部署了系统，同时清空了缓存，以确保恶意广告不再出现。

事件得到妥善处理后，并未放松警惕。联合团队加强了对网络安全的监控，并对所有业务系统进行了全面的安全检查。

通过互联网整体暴露面排查，安全团队发现部分互联网可利用的中低危漏洞，以及高危漏洞帆软v10反序列化远程代码执行漏洞，目前已全部修复。