“安網2016”網絡安全專項治理行動通報(第六期)
12月19日,廣東網警組織對部分重點網絡進行了排查,發現172個重要系統和網站存在68個高危漏洞。主要問題如下:
一、企業內部系統存在漏洞,可致文件權限遭受攻擊。
經本日安全普查,發現廣東省多家企業存在web漏洞,可執行系統命令,導致系統崩潰、敏感信息泄露,望各企業單位及時整改。
主要涉及行業:醫療衛生、政府、教育、制造業等
安全風險等級:中危
社會影響:★★★
安全提醒:首先利用代碼層對用戶輸入進行關鍵字過濾或校驗,加強數據凈化,對文件類型進行白名單控制,對包含惡意信息進行拒絕。其次規劃部署WAF防火墻,為網絡建立好第一道安全保障體系。
二、自動化系統發現漏洞,機密信息面臨泄露風險。
本次排查,廣東省至少12家公司系統已被發現存在該漏洞,入侵者可利用系統權限獲得機密信息,導致企業利益遭受嚴重損失。
涉及行業:傳媒、交通、教育
安全風險等級:高危
社會影響:★★★★★
安全提醒:企業需立刻查找注入點,對數據進行過濾,也可根據己方需求單獨過濾其他敏感字符,同時及時修補系統漏洞;加強對用戶操作重要敏感信息的嚴格控制和審計,對進出網絡的敏感信息進行過濾。
三、網絡存在重大漏洞,攻擊者可使用系統權限進行危險操作。
廣東省某地方行政機關網站漏洞可被攻擊者奪取系統權限,并利用權限執行非法操作請相關單位重視并修改此漏洞。
涉及行業:政府機構、金融機構
安全風險等級:高危
社會影響:★★★★★
安全提醒:請立即排查并刪除相關文件,對服務器進行安全加固,對相關漏洞進行修補;部署WAF防火墻,定期檢查、整改所出現的問題。