【警讯】广东省公安厅“安网2016”网络安全专项治理行动第十期通报点击“
广东网警
”免费订阅
“安网2016”网络安全专项治理行动开展第十周以来，共计发现98处安全隐患，已全部通报相关行业和单位整改，及时修补漏洞。在这些网站中，从危害程度来看，高危漏洞48个，占总比重的49%；从风险类别来看，XSS注入、SQL注入、信息泄露类漏洞是主要隐患类型，占总类别的85.7%；从行业类型来看，法院系统、医疗卫生、事业单位是隐患多发的主体，占总行业77.5%。
一、部分法院的信息系统存在严重安全漏洞。
在本期检测中，发现5家法院单位的信息系统网站存在高危安全漏洞。这些系统和网站使用的建站框架是同一家公司开发的业务管理系统，管理系统的后台登录页面存在同一高危漏洞。以某市人民法院为例，通过该系统漏洞可轻易从后台得到管理员密码，得到该单位不同科室的账号密码近百个。利用管理员账号成功登录系统后，发现该网站曾被黑客攻击入侵并篡改页面情况。法院的信息系统一旦被不法分子入侵成功，可能会发布虚假信息或篡改重要信息，必然产生严重危害。目前，黑客的入侵攻击行为正在进一步调查中。
二、部分政务服务网站存在安全漏洞。
本期对地市的政务服务网站