12月16日,广东网警组织对部分重点网络进行了排查,扫描侦测网站246个,发现40个重要系统和网站存在86个高危漏洞。主要问题如下:
一、网站备份文件可被下载,网站源码等关键数据泄露风险高发。
经过本日安全普查,广东省大量网站的备份文件、数据库文件等由于存储在开放的网站文件目录下,导致其极易被攻击者所下载,严重威胁到网站的数据安全,期望各企业单位及时整改。
主要涉及行业:政府机构、行政执法机关、金融机构、互联网企业等
安全风险等级:高危
社会影响:★★★★★
安全提醒:首先是删除网站根目录下的网站备份文件和数据库备份文件;二是形成网站文件备份的标准化制度,从制度上提升网站管理人员的日常安全意识,使各类文件备份的管理能够更加合理有序。
二、云服务平台漏洞,导致“云上”多个服务系统亮红灯。
随着云计算技术的发展,越来越多的网站、服务平台开始通过云服务进行建设,广东省某云服务平台上部署了涉及政府、交通、物流、教育等领域的多个服务系统,涉及民生、公共安全等相关核心业务项目。通过多日的核查,确定该云平台存在多个易被攻击的漏洞,攻击者可通过漏洞进入云平台,获取其上多个系统的核心数据,甚至取得部分系统的控制权,给国家安全和民生保障均造成了极大的威胁。
涉及行业:政府机构、交通、物流、教育
安全风险等级:高危
社会影响:★★★★★★
安全提醒:首先需及时修复平台漏洞,关死攻击者进入的第一道大门;同时要检查修改存在的弱口令,将密码改为由“数字+大小写字母+符号”组成、且超过8位的复杂口令;如有必要,可将密码隐藏或加密。
三、注入漏洞问题严峻,多网站管理员账号存泄露风险。
经过本日安全普查,多个网站存在注入漏洞,容易导致网站管理员账号泄露、服务器权限丢失、用户数据泄露或网页被篡改等风险。
涉及行业:政府机构、行政执法机关、金融机构、医疗卫生、文化传媒
安全风险等级:中危
社会影响:★★★★
安全提醒:注入漏洞是可以避免的,定期进行漏洞扫描可以有效检查注入漏洞的发生情况,做好预防工作;对于已经出现注入点的网站,须尽快修补注入点,避免被攻击者利用。