【警讯】广东省公安厅“安网2016”网络安全专项治理行动第九期通报点击“
广东网警
”免费订阅
“安网2016”网络安全专项治理行动开展第九周（2016年2月22日至2016年2月28日），本期共计发现58处安全隐患。通过对这些安全隐患进行采集、分析和整理，从危害程度来看，在这些网站中高危漏洞34个，占总比重的70.4%；从风险类别来看，XSS注入、SQL注入、命令执行类漏洞是主要隐患类型，占总类别的91.4%；从行业类型来看，企业、医疗卫生、事业单位是隐患多发的主体，占总行业93.1%。
一、某企业销售信息系统存在高风险漏洞
在本周检测中，发现总部位于广东的某国内著名时尚内衣品牌的销售信息系统存在高风险漏洞，利用该漏洞可获取管理员权限，查看其在全国范围内上万销售点的财务信息和销售订单详细信息。攻击者利用该漏洞还可修改、新增订单，篡改财务信息，不仅对公司正常运营造成恶劣影响，还将产生网络诈骗等危害社会公众利益的违法犯罪问题。鉴于该公司在全国范围已有上千家专卖店，销售系统内用户信息和财务信息等数据量巨大，面临盗取、丢失、篡改等高危风险极大，提升系统安全防范能力刻不容缓。公安机关已将情况通报该企业，呼吁企业高度重