晚间 IDC 圈有同行传出消息，魔方财务系统（下称魔方系统/魔方）某模板存在人为植入的隐藏后门，我们于今日凌晨检测到121.29.1**.**（河北/石家庄/联通）对我发起攻击，因此基于攻击日志进行如下溯源分析，在此感谢 ARTEX 项目提供的帮助分析。 据不完全统计，在使用 fofa 平台进行资产扫描后发现，目前约有1000站点在后门影响范围内。为避免进一步扩散后门在野利用，本文暂不透露更多技术细节。 先说修复结论：站长朋友可通过屏蔽拦截 o5tlkifzcrrgcvhx.php 访问，或切换模板…