广东网警发布“安网2016”第四期周报

[复制链接] 0
收藏
0
回复
31488
查看
打印 上一主题 下一主题

签到天数: 3 天

连续签到: 1 天

[LV.2]偶尔看看I

楼主
跳转到指定楼层
发表于 2016-1-19 10:44:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
“安网2016”网络安全专项治理行动开展第四周(2016年1月4日至2016年1月10日),共扫描检测全省重点网站及重要信息系统83个,发现安全隐患73处,其中高危漏洞68个,占比93.2%;从风险类别看,信息泄露、XSS注入、SQL注入类漏洞是主要隐患类型,占比81.9%。教育、事业单位安全问题突出,占比91.6%。


一、教育类网站安全问题突出,44家教育类网站存安全风险
教育类网站为本周排查重点,此类网站被发现存在严重安全隐患。排查发现,省内至少有44家教育类网站存在安全风险,这些网站中包括广东省某大学、某市某职业技术学院、某市管理职业学校、某大学某学院、某艺术学校、某市文化技术学校等校园门户网站。
这些网站普遍存在SQL注入、XSS注入、代码执行、信息泄露等高危风险。攻击者可以利用漏洞直接对网站进行攻击,获取管理员权限,窃取隐私信息。例如:某市文化技术学校门户网站,该网站存在严重的SQL注入漏洞,攻击者可以利用该漏洞,获取网站权限,并通过工具注入得到数据库中考生信息。


二、某青年网站存在高危漏洞,70万条用户信息可被泄露
本周排查发现,省内某青年网站存在多个高危漏洞,利用这些高危漏洞可获取网站用户信息多达70万条,包含姓名、身份证号、联系方式、家庭住址等大量敏感信息,用户遍布全省各大学校、国有企业等1411家单位。


三、某交通单位网站存高危漏洞,大量公民信息有泄露风险
本周排查发现,某交通单位网站存在高危漏洞,导致数千万条公民个人隐私数据存在泄露风险。本次漏洞由弱口令和程序版本导致,建议相关单位立即更新和修改密码,落实安全责任,提高网络安全防护意识,规避数据泄露风险。


四、工作建议
通过本周的检测排查,发现教育、交通行业安全问题突出,可能对敏感文件、公民隐私、财产安全造成极大威胁。公安机关建议:一是定期组织对单位的系统进行全面技术扫描和渗透测试,及时修补安全漏洞,消除安全风险;二是养成良好的上网习惯,杜绝使用弱口令,避免在网站系统中使用重复密码,并定期修改;三是建立单位信息安全与信息化同步机制,在系统规划、建设、运维中同步落实信息安全保护措施,没有达到要求的信息系统和网站不得上线使用。


(平安南粤网 编辑:雨寒)






使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。

广播台

      关闭

      最新公告上一条 /1 下一条

      返回顶部找客服
      快速回复 返回顶部 返回列表