CAC-CNCERT互联网安全威胁报告-2017年12月-_16页_952kb

报告摘要

本报告由国家互联网应急中心（CNCERT）发布，基于其监测数据和成员单位报送信息，对2017年12月我国互联网安全威胁进行分析与通报。报告指出，当月我国互联网安全状况整体评价为“良”，基础网络运行总体平稳，未发生较大以上网络安全事件。然而，部分安全威胁如网站篡改、后门植入和恶意程序活动仍有所上升。

惠普笔记本电脑键盘驱动存在记录器后门漏洞
- 风险等级：高危
- 影响：可监视用户并获取敏感信息
- 修复建议：升级驱动至最新版本
- 详情链接：https://support.hp.com/us-en/document/c05827409
Apache Synapse 存在远程代码执行漏洞
- 风险等级：高危
- 影响：攻击者可通过注入特制序列化对象远程执行代码
- 修复建议：升级至3.0.1版本
- 详情链接：http://synapse.apache.org/download/3.0.1/download.cgi
GoAhead Web Server 存在远程代码执行漏洞
- 风险等级：高危
- 影响：攻击者可通过特殊参数名称劫持libc库，导致远程代码执行
- 修复建议：升级至3.6.5版本
- 详情链接：https://github.com/embedthis/goahead/releases
WebLogicServer WLS组件存在远程命令执行漏洞
- 风险等级：高危
- 影响：攻击者可通过构造HTTP请求获取服务器控制权限
- 修复建议：及时更新补丁
- 详情链接：http://www.Oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

信息系统：由计算机硬件、软件、网络和通信设备等组成的系统，用于处理信息和数据。
漏洞：信息系统中的缺陷或不适当配置，可能导致攻击者未授权访问或破坏系统。
恶意程序：
- 特洛伊木马：以盗取信息或远程控制为目的。
- 僵尸程序：用于构建攻击平台，按通信协议分类。
- 蠕虫：自我复制并广泛传播，占用系统和网络资源。
- 病毒：通过感染文件传播，破坏或篡改数据。
僵尸网络：被黑客集中控制的计算机群，用于发起分布式攻击。
拒绝服务攻击：通过发送攻击包使目标系统无法提供服务。
网页篡改：恶意更改网页内容，影响网站正常运行。
网页仿冒：构造钓鱼网站，诱导用户泄露信息。
网页挂马：在网页中嵌入恶意代码，导致用户计算机被感染。
网站后门：黑客上传远程控制页面，实现对服务器的控制。
垃圾邮件：未经请求的广告或宣传性邮件，可能包含虚假信息。
域名劫持：篡改域名解析，返回虚假IP地址。
非授权访问：利用漏洞获取系统访问权限。