广东网警发布“安网2016”行动第六期通报

[复制链接] 0
收藏
0
回复
28144
查看
打印 上一主题 下一主题

签到天数: 3 天

连续签到: 1 天

[LV.2]偶尔看看I

楼主
跳转到指定楼层
发表于 2015-12-23 10:27:08 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
      12月19日,广东网警组织对部分重点网络进行了排查,发现172个重要系统和网站存在68个高危漏洞。主要问题如下:

      一、企业内部系统存在漏洞,可致文件权限遭受攻击。经本日安全普查,发现广东省多家企业存在web漏洞,可执行系统命令,导致系统崩溃、敏感信息泄露,建议各企业单位及时整改。
      主要涉及行业:医疗卫生、政府、教育、制造业等
      安全风险等级:中危
      社会影响:★★★
      安全提醒:首先利用代码层对用户输入进行关键字过滤或校验,加强数据净化,对文件类型进行白名单控制,对包含恶意信息进行拒绝。其次规划部署WAF防火墙,为网络建立好第一道安全保障体系。

      二、自动化系统发现漏洞,机密信息面临泄露风险。本次排查,广东省至少12家公司系统已被发现存在该漏洞,入侵者可利用系统权限获得机密信息,导致企业利益遭受严重损失。
      涉及行业:传媒、交通、教育
      安全风险等级:高危
      社会影响:★★★★★
      安全提醒:企业需立刻查找注入点,对数据进行过滤,也可根据己方需求单独过滤其他敏感字符,同时及时修补系统漏洞;加强对用户操作重要敏感信息的严格控制和审计,对进出网络的敏感信息进行过滤。

       三、网络存在重大漏洞,攻击者可使用系统权限进行危险操作。广东省某地方行政机关网站漏洞可被攻击者夺取系统权限,并利用权限执行非法操作,甚至通过该系统进入其他相关单位的网站系统中。
      请相关单位重视并修改此漏洞。
      涉及行业:政府机构、金融机构
      安全风险等级:高危
      社会影响:★★★★★
      安全提醒:请立即排查相关漏洞,对服务器进行安全加固,漏洞进行修补;部署WAF防火墙,定期检查、整改所出现的问题。




使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。

广播台

      关闭

      最新公告上一条 /1 下一条

      返回顶部找客服
      快速回复 返回顶部 返回列表