文/郑先伟

近期教育网运行平稳，未发生严重的安全事件。近期多个相关部门对教育网内的网站进行安全扫描时发现，仍然有大量的网站存在严重的安全漏洞。最突出的还是我们之前多次提到的Apache Struts远程命令执行漏洞。存在该漏洞的网站很多都是学校的信息系统，如学校的迎新系统、贫困生资助管理系统等。这些信息系统可能是委托第三方公司开发的，而第三方公司在开发过程中使用Apache Struts xwork框架而导致漏洞存在。管理员因为对信息系统的内部构架不清楚而忽略了漏洞，使安全风险长期存在。我们建议相关信息系统的管理员尽快检查自己的系统是否存在漏洞（如需技术帮助可以联系CCERT），发现问题，及时修补。目前不存在相关漏洞的Struts应用组件为2.3.1.1之后的版本（包括2.3.1.1）。近期安全投诉事件数量与往期基本持平。

近四年计算机病毒感染率连续下降

近期没有新增危害特别严重的木马病毒程序。

11月13日国家计算机病毒应急处理中心发布2011年度全国信息网络安全状况和计算机移动终端病毒疫情调查。结果显示，2011年计算机病毒感染率为48.87%，已经连续4年呈现下降趋势。感染率的下降，一方面得益于用户安全意识提高及防病毒软件的普及，另一方面也因为病毒木马程序已经放弃了大规模无目的性传播的方式，改为更隐蔽、精准的定向传播方式。随着木马病毒制造、销售及传播产业链的逐渐成熟，病毒木马的目标将越来越多地倾向于获取实际经济利益。……