报告称五成国内网站存在漏洞风险新时代

报告称五成国内站存在漏洞风险

360安全中心近日对外发布的《2011年度互联站安全报告》称，通过对随机抽取的93233个国内站分析，发现五成的国内站存在漏洞，容易出现用户资料外泄的问题。

据悉，2011年全球多家企业、机构站陆续遭受安全威胁。去年3月份以来，RSA被攻击导致SecurID令牌身份信息被盗、索尼让失主速到派出所来认领。公司几乎连我都不认识自己了7700万信息泄露、美国花旗银行被入侵、微软MSN遭大规模盗号等重大安全事件接连发生。在国内，CSDN等多家站数千万账号密码被黑客公开，更是让站安全问题暴露在大众视野中。

报告用互联资料泄露元年来形容刚刚过去的2011年。据360站安全检测平台统计，已经被黑客入侵篡改的站中，个人和企业站数量最多，合计占83%，政府站占比达到13%，也在一定程度上受到黑客攻击的影响。在钓鱼、挂马等恶意站方面，报告指出，国内钓鱼站正在呈现虚假购物、虚假中奖、彩票预测、金融证券并存的多样化欺诈模式，微博钓鱼、模仿聊天登录窗口钓鱼等攻击方式也渐成主流;不过，随着免费安全软件的普及，挂马站攻击数量已开始大幅缩水，由去年1月的8707万次，锐减至去年12月的210万次。