主页 > 科技要闻 >

26%电商网站存在高危漏洞 或导致银行卡密码泄露

26%电商网站存在高危漏洞 或导致银行卡密码泄露

  你知道吗?约四分之一的电商网站存在高危漏洞,这些漏洞可能会导北京赛车pk10直播致账号、密码被黑客窃取,甚至危及账户安全。日前,互联网安全公司360发布的《2014年中国网站安全报告》(以下简称《报告》)指出,2014年,网络安全领域呈现网站漏洞大规模爆发、大量隐私泄露等重大安全事件高发和网站攻击开始规模化、产业化等显著特点。预计2015年,网站攻击与漏洞利用将更加规模化,安全形势不乐观。

  或导致用户银行卡密码泄露

  说起漏洞和后门,不少市民可能觉得有些陌生。其实此前大量12306网站用户信息遭泄露,就是因为网站漏洞所致。无论是网站服务器后门还是网站漏洞,都极易被黑客所利用,或用于盗取银行卡账号密码,或植入木马进行破坏。

  2014年(截至11月30日),360网站安全检测平台共扫描各类网站164.2万个,较2013年的91.2万个增加了80.0%。 其中,存在安全漏洞的网站为61.7万个,占扫描网站总数的37.6%。其中,存在高危安全漏洞的网站共有27.9万个,占扫描网站总数的17.0%。

  《报告》披露,目前网站存在后门的比例和绝对数量大幅攀升。2014年,360网站安全检测共对覆盖网站199.6万个的8409台网站服务器进行了网站后门检测,发现约3465台服务器存在后门,占比41.2%,比2013年增加了7.4个百分点。

  电商网站安全漏洞危害极大

  2014年,360互联网安全中心针对政府网站、学校教育、电子商务、银行网站、企业公司、游戏网站、音乐影视、论坛社区、生活信息和医疗卫生等10大类常见网站进行了多角度的安全性统计分析。从存在高危漏洞的角度看,电子商务类网站(26%)的比例最高;其次为生活信息类(24%)、医疗卫生(22%)和企业公司(21%)。银行类网站存在高危漏洞比例最低。

  电商网站服务器中保有大量用户个人信息和财务信息,因此安全漏洞危害极大,不法分子利用电商网站的漏洞通常会篡改网站内容,利用支付链接URL跳转对消费者进行钓鱼等;盗取用户账户,进行恶意消费;盗取电商网站数据库,用于诈骗等违法行为。

  2014年全球十大安全事件四起在中国

  相较于2013年,各个行业网站存在高危漏洞比例普遍有所下降,特别是医疗卫生和政府类网站安全性方面都有着不错的进步,但值得注意的是电子商务类网站,虽然有高危漏洞的网站比例下降了3个百分点,但排名却从第四名跃升为第一名,安全性在各行业中最为堪忧。

  《报告》还总结了2014年全球范围内的十起网站安全事件,包括“OpenSSL心脏出血漏洞”、“eBay数据泄露”、“索尼被黑客攻击”等,在去年的网站安全事件中,“121中国互联网DNS大劫难”、“携程漏洞事件”、“中国快递1400万信息泄露”、“12306用户数据泄露”等四起发生在中国。

北京赛车pk10计划论坛




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。