【警讯】广东省公安厅“安网2016”网络安全专项治理行动第十一期通报点击“
广东网警
”免费订阅
“安网2016”网络安全专项治理行动开展至第十四周以来，本期共计发现149处安全隐患，已全部通报相关行业和单位整改，及时修补漏洞。通过对这些安全隐患进行采集、分析和整理，从危害程度来看，在这些网站中高危漏洞100个，占总比重的67%；从风险类别来看，XSS注入、SQL注入、网页篡改类漏洞是主要隐患类型，占总类别的71.1%；从行业类型来看，政府部门、事业单位、金融证券行业是隐患多发的主体，占总行业71.8%。
一、建站系统自带安全隐患。
检测发现多家重点网站使用同一套建站系统进行建站，这套建站系统本身存在多种高危漏洞，以某市老年大学网站为例，攻击者利用其中一个高危漏洞可获取网站数据库所有内容，而通过另一个漏洞则可获取当前用户个人信息，利用其他高危漏洞则可读取网站系统内重要信息内容文件。建站系统本身存在众多安全隐患，容易被不法分子利用，相关单位要尽早开展自查并整改消除隐患。
二、某网络流量相关系统惊现高危漏洞。
检测发现某网络流量相关系统存在严重的安全漏洞，省内多家重点网站受影响。利用该漏洞，攻击者发送含有病毒的数