“安网2016”网络安全专项治理行动通报(第六期)

安全
12月19日,广东网警组织对部分重点网络进行了排查,发现172个重要系统和网站存在68个高危漏洞。

12月19日,广东网警组织对部分重点网络进行了排查,发现172个重要系统和网站存在68个高危漏洞。主要问题如下:

一、企业内部系统存在漏洞,可致文件权限遭受攻击。

经本日安全普查,发现广东省多家企业存在web漏洞,可执行系统命令,导致系统崩溃、敏感信息泄露,望各企业单位及时整改。

主要涉及行业:医疗卫生、政府、教育、制造业等

安全风险等级:中危

社会影响:★★★

安全提醒:首先利用代码层对用户输入进行关键字过滤或校验,加强数据净化,对文件类型进行白名单控制,对包含恶意信息进行拒绝。其次规划部署WAF防火墙,为网络建立好第一道安全保障体系。

二、自动化系统发现漏洞,机密信息面临泄露风险。

本次排查,广东省至少12家公司系统已被发现存在该漏洞,入侵者可利用系统权限获得机密信息,导致企业利益遭受严重损失。

涉及行业:传媒、交通、教育

安全风险等级:高危

社会影响:★★★★★

安全提醒:企业需立刻查找注入点,对数据进行过滤,也可根据己方需求单独过滤其他敏感字符,同时及时修补系统漏洞;加强对用户操作重要敏感信息的严格控制和审计,对进出网络的敏感信息进行过滤。

三、网络存在重大漏洞,攻击者可使用系统权限进行危险操作。

广东省某地方行政机关网站漏洞可被攻击者夺取系统权限,并利用权限执行非法操作请相关单位重视并修改此漏洞。

涉及行业:政府机构、金融机构

安全风险等级:高危

社会影响:★★★★★

安全提醒:请立即排查并删除相关文件,对服务器进行安全加固,对相关漏洞进行修补;部署WAF防火墙,定期检查、整改所出现的问题。

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2015-12-21 18:26:33

2015-12-21 08:12:24

2015-12-16 09:59:32

2015-12-21 08:20:48

2015-12-14 15:38:39

2015-12-25 14:04:26

2011-10-18 10:52:19

Android

2017-06-08 14:43:00

开发者

2013-07-15 15:26:14

IT半小时

2020-03-27 11:16:30

新基建网络安全

2015-12-14 16:21:21

2016-11-21 16:17:42

CIO 论坛

2011-04-06 19:31:08

大话IT云计算

2022-05-10 10:56:26

云计算

2011-09-19 16:25:10

51CTO移动技术沙龙phoneclub

2018-08-10 14:04:12

白熊视频CTO脱口秀

2011-05-23 14:53:46

PHP51技术沙龙

2011-10-19 13:32:33

开发

2011-05-24 10:45:56

开发

2017-06-07 15:16:35

点赞
收藏

51CTO技术栈公众号