CAC-CNCERT互联网安全威胁报告-2017年04月-_17页_1015kb

报告摘要

本报告基于CNCERT监测数据和成员单位报送数据，分析了2017年4月我国互联网安全威胁的整体态势，并通报了多个高危漏洞及典型安全事件。

2017年4月，我国互联网网络安全状况整体评价为“良”。基础网络运行总体平稳，未发生较大以上网络安全事件，但部分指标有所波动。

Microsoft Office Word 代码执行漏洞：
- 可诱使用户点击恶意文件控制主机。
- 漏洞已被利用，建议用户及时更新补丁。
Zabbix 远程代码执行和数据库写入漏洞：
- 攻击者可取得服务器控制权限。
- 漏洞已公开，建议关注厂商修复方案。
SNMP协议社区字符串认证权限绕过漏洞（StringBleed）：
- 攻击者可绕过访问控制，写入任意字符串获取敏感信息。
- 建议启用SNMP v3进行身份验证。
Jenkins Java反序列化等多个漏洞：
- 攻击者可执行任意代码、冒充用户或造成拒绝服务。
- 建议升级至Jenkins LTS 2.46.2或Jenkins 2.57版本。

信息系统：由计算机硬件、软件、网络和通信设备组成的系统。
漏洞：信息系统中软件、硬件或通信协议的缺陷或不当配置。
恶意程序：未经授权在信息系统中安装、执行以达到不正当目的的程序。
- 特洛伊木马（木马）：用于盗取信息或远程控制主机。
- 僵尸程序（Bot）：用于构建攻击平台，可按通信协议分类。
- 蠕虫（Worm）：自我复制和传播，占用系统和网络资源。
- 病毒（Virus）：通过感染文件传播，破坏或篡改用户数据。
僵尸网络：被黑客集中控制的计算机群，用于发起DDoS攻击或发送垃圾邮件。
拒绝服务攻击：向目标系统发送密集攻击包，使其无法正常提供服务。
网页篡改：恶意更改网页内容，影响网站正常运行。
网页仿冒：构造与目标网站相似页面，诱骗用户访问以获取敏感信息。
网页挂马：在网页中嵌入恶意代码或链接，使用户访问时被植入恶意代码。
网站后门：黑客上传远程控制页面，实现对网站服务器的控制。
垃圾邮件：未经请求的广告或宣传邮件，包含虚假信息源或隐藏身份。
域名劫持：篡改域名解析数据，使用户访问虚假IP地址。
非授权访问：通过漏洞利用程序获取信息系统访问权限。