互金专委会警示风险，共发现互金网站技术漏洞7210个
1月2日，国家互联网金融安全技术专家委员会(下称互金专委会)发布互联网金融网站漏洞分析报告。专委会表示，本次监测分析覆盖北京、深圳、浙江等省市共1529家互联网金融平台网站。按照风险的强弱等级进行统计，其中高危评级网站占比12.4%，中危评级网站占比52.5%。共发现漏洞7210个，其中高危漏洞451个，占比6.2%，中危漏洞3395个，占比47.1%。
其中，高危级别的安全漏洞危害程度高，反映了迫切需要解决的安全问题。《报告》展示了出现最多的10种高危漏洞的分布情况，排名前三的分别是跨站脚本、PHP版本官方不提供安全补丁和SQL(结构化查询语言)注入。
据了解，跨站脚本漏洞在每年的OWASP (开放式Web应用程序安全项目)TOP10中一直名列前茅，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。恶意的攻击者将对客户端有危害的代码放到服务器上作为一个网页内容，使得用户在浏览此网页时，这些代码注入到用户的浏览器中执行，使用户受到攻击。一般而言，利用跨站脚本攻击，攻击者可窃取会话COOKIE从而窃取网站用户的密码等隐私数据。
而对于SQL注入漏洞，专委会表示，攻击者可在易受攻击的系统上执行任意SQL语句，损害数据库的完整性和暴露敏感信息。根据使用中的后端数据库，SQL注入漏洞导致攻击者不同级别的数据和系统访问。不仅可以操作现有查询，还可以在任意数据中联合，使用子选择或附加查询。在某些情况下，可以读取或写入文件，或者在底层操作系统上执行shell命令。
另外，根据统计，点击劫持漏洞占整个web漏洞数量约8.5%，用户在不知情的情况下被伪装的按钮挟持，极易诱发财产流失。用户凭证明文发送漏洞，用户传输的账号、密文或者身份验证码未加密传输，通过拦截正常的网络通信数据，并进行数据篡改和嗅探，可直接获取，导致信息泄漏和账号密码被盗。
互联网金融是金融与互联网技术相融合的领域，信息流的安全性是互联网金融发展的基础和保障。《报告》指出，互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、篡改等事件，会使各方蒙受巨大损失，甚至影响经济和社会稳定。
专委会表示，从抽样监测分析的结果来看，目前互联网金融行业的网络安全情况不甚乐观，存在的风险较高，部分企业的安全防护意识和投入不足，对安全漏洞可能带来的风险认识不到位。建议各企业切实加强安全防护意识和防护水平，建立健全信息安全管理体系，完善安全保障措施，定期开展网络信息安全风险评估，预警和防范内外部风险。
以上就是金山云为您带来的互金专委会警示风险，共发现互金网站技术漏洞7210个的相关内容，如果您还想了解更多互联网金融,漏洞,网络安全,云安全,互金专委会警示风险，共发现互金网站技术漏洞7210个的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对互金专委会警示风险，共发现互金网站技术漏洞7210个相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。相关资讯
-
金山云Q3调整后EBITDA率提升至9.8%11.202024
-
信永中和与金山云签署战略合作协议 共建企业服务新纪元11.142024
-
金山云位列赛迪2024中国MaaS市场领导者象限11.052024
-
《数智赋能，迈向医疗高质量发展新征程》研讨会顺利举行11.052024
-
金山云关系型数据库MySQL Serverless开启公测10.242024