文/郑先伟

上千高校网站存安全漏洞

文/郑先伟

4个教育软件产品曝信息泄露风险

7月教育网整体运行平稳，高招工作正在有序进行，未发现影响严重的安全事件。近期我们接到其他安全组织的信息通报，教育网内仍然有多达近千网站中存在安全漏洞，漏洞主要集中在SQL注入类，也包括其他一些弱密码或是上传权限控制问题。这些网站很多已经被黑客控制注入了木马后门程序或者在网页中加入了六合彩赌博的暗链等。统计发现，其中很大一部分网站实际上之前已经被检测出问题，并且已经通知了相关学校处理，但是不知是因为技术原因还是管理原因这些问题依然存在。所以建议学校的信息部门如果技术及管理能力允许，最好是把这些网站重新开发并统一进行管理。统一开发及管理的网站虽然不能完全杜绝漏洞的存在，但是可以在发现漏洞时及时地修补。

7月从其他安全组织转过来的针对教育网内网站安全扫描的结果导致网站安全事件的数量增多。

病毒与木马

近期需要关注的病毒还是那些伪造成热点事件（如世界杯）进行传播的木马病毒。

近期新增严重漏洞评述

微软 7月的例行安全公告共6个，其中2个为严重等级，4个为重要等级。这些公告共修补了包括Windows 系统、IE浏览器及Service Bus for Windows Server中存在的29个安全漏洞。需要关注的是29个漏洞中有24个跟IE浏览器有关，并且其中有一个还是Oday漏洞。利用上述漏洞，攻击者可以远程执行任意代码、本地提升权限及拒绝服务攻击，用户应该尽快安装相应的补丁程序。……