“安网2016”网络安全专项治理行动通报（第六期）

12月19日，广东网警组织对部分重点网络进行了排查，发现172个重要系统和网站存在68个高危漏洞。主要问题如下：

一、企业内部系统存在漏洞，可致文件权限遭受攻击。

经本日安全普查，发现广东省多家企业存在web漏洞，可执行系统命令，导致系统崩溃、敏感信息泄露，望各企业单位及时整改。

主要涉及行业：医疗卫生、政府、教育、制造业等

安全风险等级：中危

社会影响：

安全提醒：首先利用代码层对用户输入进行关键字过滤或校验，加强数据净化，对文件类型进行白名单控制，对包含恶意信息进行拒绝。其次规划部署WAF防火墙，为网络建立好第一道安全保障体系。

二、自动化系统发现漏洞，机密信息面临泄露风险。

本次排查，广东省至少12家公司系统已被发现存在该漏洞，入侵者可利用系统权限获得机密信息，导致企业利益遭受严重损失。

涉及行业：传媒、交通、教育

安全风险等级：高危

社会影响：

安全提醒：企业需立刻查找注入点，对数据进行过滤，也可根据己方需求单独过滤其他敏感字符，同时及时修补系统漏洞;加强对用户操作重要敏感信息的严格控制和审计，对进出网络的敏感信息进行过滤。

三、网络存在重大漏洞，攻击者可使用系统权限进行危险操作。

广东省某地方行政机关网站漏洞可被攻击者夺取系统权限，并利用权限执行非法操作请相关单位重视并修改此漏洞。

涉及行业：政府机构、金融机构

安全风险等级：高危

社会影响：

安全提醒：请立即排查并删除相关文件，对服务器进行安全加固，对相关漏洞进行修补;部署WAF防火墙，定期检查、整改所出现的问题。

网页名称：“安网2016”网络安全专项治理行动通报（第六期）
地址分享：http://www.shufengxianlan.com/qtweb/news42/318592.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联