樂購網(wǎng)訊 3月13日消息，知名企業(yè)網(wǎng)站建站系統(tǒng)“易通CmsEasy”最近曝出SQL注入漏洞，影響國內(nèi)近10萬家企業(yè)網(wǎng)站。據(jù)360網(wǎng)站安全檢測平臺分析，黑客可利用該漏洞對網(wǎng)站“拖庫”，甚至讀取管理員密碼而登錄后臺，進一步控制網(wǎng)站服務(wù)器。目前，360已緊急協(xié)助易通軟件修復(fù)漏洞，提醒廣大企業(yè)網(wǎng)站盡快更新補丁。
據(jù)悉，“易通CmsEasy”主要應(yīng)用在房地產(chǎn)、化工、旅游業(yè)、醫(yī)療服務(wù)等各行業(yè)的海量中小企業(yè)網(wǎng)站上。使用該系統(tǒng)，企業(yè)可以快速、低成本搭建自己的網(wǎng)站，降低電子商務(wù)應(yīng)用門檻。由于此前“易通CmsEasy”對特定參數(shù)沒有進行安全處理，導(dǎo)致所有使用該系統(tǒng)的企業(yè)網(wǎng)站面臨SQL注入漏洞攻擊風險。
360網(wǎng)站安全檢測平臺介紹說，SQL注入漏洞是最常見的網(wǎng)站高危漏洞之一。去年底爆發(fā)的多網(wǎng)站“泄密”風波，根本原因在于SQL注入漏洞等網(wǎng)站漏洞被黑客攻擊“拖庫”。一旦廣大企業(yè)網(wǎng)站沒有快速修復(fù)該漏洞，不僅影響注冊用戶的密碼安全，還可能造成企業(yè)內(nèi)網(wǎng)的商業(yè)機密數(shù)據(jù)泄露。
截至發(fā)稿前，360網(wǎng)站安全檢測平臺已向“易通CmsEasy”通報了漏洞信息，并協(xié)助對方修復(fù)漏洞。同時，所有網(wǎng)站均可免費在360網(wǎng)站安全檢測平臺上進行漏洞檢測，第一時間免疫漏洞威脅。(360網(wǎng)站安全檢測平臺服務(wù)網(wǎng)址：http://webscan.#)
圖：360網(wǎng)站安全檢測平臺提供“易通CmsEasy”漏洞修復(fù)方案
推薦閱讀
速途網(wǎng)訊 高考發(fā)榜不久，成績不太理想的網(wǎng)友小楊和父母商量，準備選擇一所資質(zhì)較好的成人自考學院。當他上網(wǎng)瀏覽招生信息后，DNF(地下城與勇士)游戲賬號卻離奇被盜。經(jīng)過向360安全專家咨詢，小楊才得知自己訪問的中科>>>詳細閱讀
本文標題：360網(wǎng)站安全檢測平臺有效修復(fù)漏洞
地址：http://m.sh-jijian.com/a/11/20120629/71839.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示