30余省市社保系统漏洞背后网络安全如何攻防？

2015-04-24 10:55

4月22日，大量社保系统相关漏洞出现在补天漏洞响应平台上。
补天漏洞响应平台发布信息称，社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，包括重庆、上海、河南等，涉及用户数量达数千万。这些漏洞的存在，可能导致发生泄露的信息包括个人身份证、社保参保信息、房屋产权、个人联系方式等。
据该平台的漏洞信息显示，陕西省人力资源和社会保障厅社保系统漏洞，可能泄露全省至少213万农村参与社保人员的信息，黑客可利用漏洞随意修改社保待遇，停发社保金；沧州市社保局某系统存在漏洞，270万医疗、养老、社保参保人员敏感信息疑遭泄露；江苏省省级机关住房资金管理中心系统出现漏洞，可能导致江苏省2510个单位10万公务员的姓名、身份证、社保信息遭泄露。

有媒体援引补天漏洞响应平台相关负责人的话称，目前并不能确定这些省市的居民社保信息已经被泄露。“我们只是检测到这些系统存在高危漏洞，有泄露信息的风险。”
上述人士称，补天平台发现的漏洞大多数是由于网站搭建时期编写代码时有缺陷造成的，通过这些缺陷，黑客可能入侵到网站主机，获取后台核心数据。
例如，社保系统里的信息包括了居民身份证、社保、薪酬等敏感信息，一旦泄露，用户首先可能会遇到许多定向广告、恶意推销或诈骗。此外，通过社保密码、生日信息，犯罪分子可能会套出用户的一些账户密码，也可能利用这些信息复制身份证、盗办信用卡，给用户造成经济损失。
目前，已有多个地方和补天平台沟通，他们已对这些地方的社保查询系统进行修复，“40%的漏洞已被修复。”
事实上，从如家、汉庭等大批酒店的开房记录被曝存在第三方存储和系统漏洞，到携程漏洞用户支付信息、12306被曝泄露用户信息，再到社保系统相关漏洞，一系列网络安全漏洞事件的背后，都有第三方安全漏洞平台参与的身影。
在第三方安全漏洞平台上，“白帽子”们通过发现网站中的安全漏洞，在“黑帽子”利用它们之前，提交到平台上，或者向厂商报告，希望厂商及时进行修复。
例如，乌云漏洞报告平台创立于2010年，是国内最早也最知名的在线漏洞报告平台，吸引了不少“白帽子”。他们发现厂商的漏洞后提交到乌云，漏洞确认后会获得一定的积分（乌云币），通过积分兑换礼品。对于高质量

余下全部

共有评论0条

相关推荐

外媒称中国3.6亿份聊天记录被泄露含微信支付记录
如果美政府停摆，美国网络安全监测机构或裁员60%
如果美政府停摆，美国网络安全监测机构或裁员60%
SQLite大漏洞！所有Chromium浏览器中招
5G时代很可能让自动驾驶汽车网络安全性降低
网络安全公司McAfee或再遭出售私募或超42亿美元接手
微软登录系统存在漏洞：用户Office帐号受影响
万豪黑客事件凸显了收购中的网络安全风险
日本网络安全大臣从未使用过电脑甚至不知何为USB
当网络安全不断“下线” 谁能成为最好的“守门员”？
Windows 10被曝漏洞：受害者电脑沦为“肉鸡”
进军960亿美元新蓝海谷歌母公司押注网络安全行业
赚了3.6万美金只因一个漏洞，靠“挖洞”真的能致富吗？
滴滴顺风车出事，打破了阿里高德的如意算盘？
陈树华：离开阿里后
美国iPhone用户集体状告苹果：A系列处理器存漏洞
被英特尔漏洞吓怕云服务提供商考虑选择可替代芯片
七问英特尔芯片高危漏洞: 为何主流系统设备全中招
英特尔芯片漏洞背后的故事: 研究员曾不相信
苹果: 所有Mac和iOS设备都受英特尔芯片漏洞影响
英特尔CPU被曝存在安全漏洞修复后的补丁将降低PC速度
新版iOS 11出现HomeKit漏洞, 苹果紧急修复
苹果HomeKit曝漏洞黑客能控制你家的电器门锁
英特尔ME漏洞持续发酵: 多家厂商禁用相关技术
《世界互联网发展报告2017》发布：美中韩发展水平位居前三
苹果新漏洞: macOS系统无需密码即可解锁电脑
macOS出现最大漏洞无需密码就能解锁系统
相比Uber的5700万，趣店100万学生数据泄露影响面可能更大
丑闻缠身、多灾多难：硅谷还是那个创造美好明天的英雄吗？
从PC端到移动端，复盘中国流氓软件“发展史”
安卓又现新漏洞 41%设备可通过Wi-Fi网络被攻击
网络安全信息透明？探寻个人的金钟罩在哪
如何保护网络安全？听听专家怎么说吧
免费APP背后的野望：你在“刷脸”，它却在刷钱
百度或陷搜索漏洞危机：新闻搜索结果极不稳定
法德两国将封堵税收漏洞苹果恐又将补交税款
网络安全市场规模高达817亿美元初创企业竞相涌入
网络安全产值不到300亿黑灰产业已达千亿
“徐玉玉案”在高考20天后开庭引关注，年轻人仍是网络诈骗重点对象
越困难越成长：乐视发文道歉，欠“同学们”的社保已经补缴完毕
周鸿祎：网络安全事关重大，人才空缺凸显
Uber利用法律漏洞在英国避税被指不公平竞争
勒索病毒复杂多变看瑞星之剑如何保障国内用户免受其害
侵犯个人隐私犯罪有了司法解释，但根除灰产仍是难题
OPPO R9系手机曝致命漏洞指纹和密码瞬间失效
眼睛一闭一睁毕业论文没了，这一届大学生真不能毕业了吗?
定义中国网络安全市场战略高度，绿盟科技为“互联网＋”保驾护航
近半手机存安全隐患，质检总局发结果不点名另有深意
苹果企业账号遭滥用：iOS漏洞“留出”赌博应用通道
共享单车还没盈利，漏洞倒是滋生了灰色产业连
共享单车还没盈利，灰色产业链已经形成
漏洞百出！三星Tizen被指最烂代码
京东直赔出现漏洞：多个网店卖家被坑
Uber漏洞现已修复免费打车的梦已碎
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
76款iOS人气应用被曝存漏洞你用的安全吗
首批证券类微信小程序“掉线”：因网络安全原因被部分叫停
不堪重负！微软网络“鉴黄师”状告东家
支付宝回应修改密码漏洞：仅在特定情况下才会实现
支付宝现重大漏洞：知晓熟人信息可篡改密码
特朗普谈网络安全:电脑太不安全还是写信靠谱
《国家网络空间安全战略》今日发布，它说了啥？
iOS 10现重大漏洞：iphone手机密码如同虚设
人类或将依靠人工智能加强网络安全保护
“网络实名制”真的要来了，网信办正制定个人信息收集规范标准
网络安全问题频出：全球化、跨行业、快速变异成新特点
养老保险欠费，超出追缴时效怎么办？
谷歌公布Windows重大漏洞引微软大不快
苹果ID被盗事件再起，网络安全仍不乐观
电信诈骗频频发生监管漏洞成“帮凶”
iPhone 存高危漏洞秒变木马，幕后间谍公司惨遭曝光
六省养老金入不敷出钱去哪儿了？
云盘要想活命，提升用户体验才是关键
科技晚报：高通CPU现漏洞影响全球，Facebook换算法打压标题党
苹果宣布：找系统漏洞奖励20万美元！
苹果明码实价收购安全漏洞：最高开价200000美元
中石油加油站管理漏洞：买大米开出汽油发票
史上最严重移动端漏洞现身：可控制所有手机！
FCA发动黑客查找汽车软件漏洞论功行赏
微软总算修复Windows存在20年的漏洞
微信支付存在三大漏洞，账户支付难防洗钱风险
BAT终于在一件事情上达成共识了…
永信至诚发起亿元创投基金，助力网络安全创业者成长
亚马逊平台中国山寨品泛滥，存在诸多可怕漏洞
97%的App都有漏洞，平均每个App有87个漏洞
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
世纪佳缘钓鱼白帽子：不守规矩让自己更危险
盗刷猖獗，洗钱成风，网络支付实名认证能解决问题吗？
优信二手车检测形同虚设：漏油、发动机被拆过
手机号遭克隆卡内15万元被转走漏洞在哪里？
当我们在讨论快手和农村青年时，到底忽略了什么？
壳资源爆炒背后：不容忽视的“先例示范”
网络安全事故频发企业如何保障邮箱数据安全
广东“杀医”案背后：培养一名专科医生至少需要12年
滴滴整改：取消车牌号码隐藏功能，临时封停八千多名深圳司机账号
一般人可付不起，FBI为破解iPhone付给黑客130万美元
移动业务漏洞凸显银行卡泄密规模200亿
社保门槛一再提高，无忧保帮你实现手机缴社保
iOS 9.3连出三个漏洞苹果到底怎么了
iOS 9.3连出三个漏洞苹果到底怎么了
没有绝对的安全手机隐私还是得靠自己
360 杀毒再曝安全漏洞，想要自保，还得靠这些方法
多地下调社保费率五险一金或变“四险一金”
无忧保社保微信在线缴 3分钟教你搞定五险杂事
在携程支付成功为何酒店却无入住信息？
网易邮箱风波不停，多起问题引争议
电信运营商能否在网络安全领域掘到金？
2015企业社保白皮书发布，25%企业选择社保外包
宝马奔驰也中招，能被黑客远程控制
把你家汽车开到沟里，黑客是如何办到的？
Android没救了？新漏洞竟由OEM预装
Android手机指纹识别功能巨大漏洞被曝光
6亿部三星手机，可能因键盘漏洞受到影响
小学生担忧网络安全:秘密在电脑里被人拿到咋办
“海莲花”曝光能否让蓝翔洗刷不白之冤？
安全迷雾锁携程：突陷瘫痪到底是怎么回事？
联想电脑被曝存在重大漏洞黑客可绕开验证执行任意指令
北京首都机场Wi-Fi网络安全隐患被曝光
互联网金融和股市火爆背后的无形之手
iOS 8重大漏洞：iPhone连假Wi-Fi后恐瘫痪
马云王健林对掐背后的八个商业逻辑
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
一号专车软件或存漏洞：坐车18分钟收费710元，时速553公里超动车？
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
疯狂面膜背后：微商“野蛮生长”谁来管？
伦敦欲当全球比特币交易中心，争议背后谁在支持
有人巧妙利用谷歌地图产品的漏洞，炮制了斯诺登藏匿于美国白宫这宗“闹剧”
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
互动百科联合ZAKER打造资讯背后的百科知识
专家声称发现了一个长期影响所有Windows版本的僵尸漏洞
抢IP热潮的背后：粉丝经济的延伸
P2P租车：“红利”背后蕴含着风险，大量租出去的车子有去无回
电商涉足P2P背后的逻辑，大数据是最可靠的风控依据
Facebook将追踪未注册用户一事全推脱为有系统漏洞？
神州专车存漏洞：用“阿里小号”APP可逃款
百度大战莆田系：冲突背后存三赢契机
滴滴打车被曝漏洞：专车到底靠不靠谱？
滴滴打车漏洞曝光：可轻易更改车牌号
滴滴打车被曝有漏洞易遭黑车利用
程序员发现YouTube漏洞可删除所有视频
大众点评：融资背后的盛世危言？
渠道之殇：三星手机中国没落背后
京东背后的“刷单团队”浮出水面，受害的还是买家们
科技公司愚人节玩笑背后的大实话
巨头免费“开放专利”背后的阴谋
迅雷1.3亿甩卖视频业务背后：看看早已是负担
天河一号超级计算机集群存漏洞:上百账号或泄露
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
购物背后的神秘科学：是什么让你忍不住买买买
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
细数那些坑了大家很久的路由器漏洞
杨元庆炮轰安全软件的背后:实质为联想的郁闷和忧患的反应
华大基因王俊：“计算大脑”背后的基因科技
win10免费升级的背后，微软再打什么如意算盘？
OpenSSL漏洞频现，软件维护小组却依旧淡定
腾讯云纪顺友：云，成功游戏背后的支点
Win10免费升级背后的困惑和隐忧
微博财报背后的信号：微博已经不是最初的微博
苹果证实：iOS 8.2更新已修复太极越狱漏洞
“去日本买只马桶盖” 背后的误读和商机
春节“QQ红包雨”背后的腾讯云
2015两会背后的商业玄机，你能读懂吗？
李克强力挺互联网金融，背后有什么期望与提醒？
美国手工艺电商Etsy申请上市，为何受到“中国制造”的威胁？
搜狗浏览器不存在漏洞某数字公司再败诉
库克：将配合中国对苹果产品进行的网络安全评估
解读2014移动阅读报告背后的三大启示
中联通被曝漏洞或致用户通话记录等信息泄露
网曝中国联通某系统漏洞可导致一系列信息泄漏风险
中联通被曝漏洞或致用户通话记录等信息泄露
特斯拉背后的资本推手是如何在中国挑选投资对象的？
揭秘Google地图背后的秘密：隐藏的算法与人工操作
腾讯对网易云音乐发难背后的恐惧与担忧
主题：饥饿营销背后反映了什么
去IOE势在必行，大数据时代下的网络安全成焦点
苹果的恐慌！1元App占领商店的背后
手机价格战经典案例——探究行业背后的难题
599元红米狂欢背后的冷思考
双十一电商狂欢背后：如何破解“物流灾难”？
双十一异军突起背后：揭秘荣耀的“朋友情结”
小米与天猫应反思数字背后的战略盲区
美团神话的背后，暗藏四面楚歌
QQ开放战略背后的机遇与挑战
苹果新品背后的巨大野心？
猜拳自拍爆红背后：LG借势G3翻身？
Uber们疯狂扩张背后的隐患
iPhone6“疯狂”背后的社会现象
直达号PK公众号的背后还有哪些市场空间？
张亚勤离职微软的背后藏着什么秘密?
中国男人再被补刀 “型商”背后的时尚话语权之争
如何给互联网安全上一把云锁
“约架”背后无赢家
纵情向前的美团，背后隐忧重重
繁华的背后，易信危机正浮出水面
乐视“大满贯”背后究竟有何玄机？
微软推25美元手机背后的真相
BAT纷纷杀入租车大战：新模式背后的政策风险
中国技术走进巴西力挺拉美网络安全
一张图读懂阿里巴巴眼花缭乱资本收购的背后逻辑
乐视小米恩仇录的背后：互联网电视未来并不明朗
主动访问用户数据的背后是品牌战略
除了奶茶妹妹，刘强东还有众多男人们
微信支付存在巨大漏洞嘀嘀打车出现重复消费
快播为什么要停掉视频服务

<返回

<返回首页