清华北大等千余高校网站存信息泄漏风险_砍柴网

首页 > 科技快报 > 业界 >

清华北大等千余高校网站存信息泄漏风险

2015-05-20 16:18

我国高校或成为信息安全泄漏的重灾区。《经济参考报》记者日前对补天漏洞响应平台的数据梳理发现，自2014年4月至2015年3月的12个月间，补天平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个。其中，高危漏洞2611个，占74.7%；中危漏洞691个，占19.8%；低危漏洞193个，占5.5%。
在上述漏洞中，至少有384个漏洞可能造成教职员工或学生个人信息泄漏，一旦这些漏洞全部被恶意利用，至少会导致837万以上的教职员工及学生个人信息泄漏。令人担忧的是，过去一年间，在被告知网站存在漏洞后，会修复漏洞的高校网站只有35个，仅186个漏洞被修复，96.8%的高校网站完全无视安全漏洞的存在，94.6%的高校网站安全漏洞未被修复。
统计结果显示，网站存在严重漏洞的高校中不乏顶级学府，如山东大学、浙江大学、厦门大学、东北师范大学、中国地质大学、北京师范大学、北京大学、中国人民大学、清华大学、中国矿业大学等。
《经济参考报》记者通过多个渠道联系到了几位高校漏洞的黑客。他们表示，很多高校网站的信息安全漏洞都非常低级，却会造成很严重的后果，一旦不法分子利用这些漏洞，就可以轻而易举地入侵邮件系统，获取科研项目和领导机密，篡改网页，植入任意内容，控制大量电脑并侵入校园网络，发动APT(进阶持续性威胁)攻击，窃取账号密码等个人信息等。
实际上，由于学校网站掌握着大量集中性人群的个人信息，已成为信息安全“黑市”交易的香饽饽。
在一家国有企业做技术的王乐(化名)向记者讲述了自己信息泄露后被骚扰的经历。他在2014年秋季报考了清华MBA，同时通过学校网站填写了相关资料并上传。令他感到奇怪的是，在他备考期间，其邮箱和手机都会接到关于买卖答案、修改成绩等信息，以及辅导班等机构的电话骚扰，其中不乏诈骗电话。
“我们预录取的同学很多都和我的情况一模一样。我平时非常注意保护个人隐私，但是他们对我的个人信息掌握得非常准确，有一次诈骗电话甚至准确说出我的名字、单位和部门，很明显我们的信息已经被泄露了。”王乐边说边向记者展示了其邮箱和手机接收到的骚扰信息。
王乐及其同学们的经历不过是高校信息泄露的“冰山一角”。记者了解到，根据国家统计局发布的《2014年国民经济和社会发展统计公报》显示，2014年

余下全部

共有评论0条

相关推荐
把原子弹做成茶叶蛋，红衣教主周鸿祎要把大模型拉下神坛
卡巴斯基郑启良：支持信创发展是卡巴斯基的重要使命
App漏洞扫描哪家强？
苹果账户盗刷密集出现，移动支付安全亟须升级
滴滴顺风车出事，打破了阿里高德的如意算盘？
小米等手机壳有毒物质超标，正视问题切莫因小失大
自动驾驶监管敲响警钟，北京发放路测号牌先谈安全
智慧WiFi 聚力安全
2018白马湖峰会 | 中国信息通信研究院卜哲：网络安全让WiFi产业更快更好更远
2018白马湖 | 圆桌论坛：智慧WiFi 聚力安全
国内首个WiFi产业安全委员会将成立，共商WiFi安全发展大计！
人工智能玩具安全遭多国质疑: 或侵犯儿童隐私
从隐私到支付，金立华为360先行，安全或先于全面屏成手机标配
震惊！亚马逊服务器泄露47GB医疗数据，15万病人信息面临曝光
移动终端安全防御战打响，未来网络会更危险还是更安全？
勒索病毒，距离我们还有多远？
国产手机的安全漏洞或比勒索病毒还可怕?
移动支付与网络诈骗的道魔较量，“安全”依然是最大痛点！
互联网金融支付应把安全放在首位
轻装上阵后，网秦要搭智能汽车驶向哪儿？
McAfee安全报告：Mac 恶意软件数增长774%
无人机安全问题亟待解决 ，否则终将梦一场
无人驾驶汽车会让我们更安全吗?可能更危险！
你没有看错：所有日本进口食品都是安全的
个人信息保护立法之前应完善问责制
2016世界“最烂”密码出炉 123456成全球最常用密码
中国半导体产业威胁美国安全？芯片战略储备仍很薄弱
央行:支付不能只讲效率不顾安全 但别过度谈安全
网约车不如出租车、黑车安全？开什么国际玩笑！
从冯小刚到江南春，浅谈金立M6品牌的延续与超越
放弃坚守B2C，神州专车切入C2C后却面临三个尴尬
这届移动电源不行，充电安全被荣耀承包
银行卡被盗刷无机构负责任?先用这十四条为你的银行卡上把锁
遭遇暴雨天气，这样做可以保车、保命！
苹果两步验证被曝不安全：短信验证存隐患
黑莓CEO称苹果拒绝解锁手机损人利己：企业应肩负社会责任
无人机的尴尬：炸机频发，如何权衡市场与安全？
畅充免费充电陷阱多，专家支招手机岂能任人宰割?
又是汽车盲区：孕妇蹲车前遭狠命碾压
面对性侵，科技如何保护女生的安全？
安卓曝高危漏洞：只有Nexus和三星手机幸免
揭秘“代叫”黑色产业链：优步账户自动扣款存漏洞
充电不当致燃 新能源汽车充电安全引重视
评价车子安不安全 这样看碰撞测试较可靠
横在C2C专车面前的两座大山：烧钱、安全隐患
手机指纹时代已经来临，但你的手机指纹识别真的安全吗？
能救命却一直被忽略的行车技巧 - 敢打赌 99% 开车的同学都没完全做对
清明期间发生多起致人伤亡交通事故 汽车文明成空谈
加入了互联网金融协会的平台就安全吗？
南京银行理财顾问推荐的理财产品为什么会出问题？
安全已成及格线 P2P平台要靠数据驱动金融创新
从指纹到眼球识别：漫谈手机安全方案
关于无线上网安全审计，这些你必须应该知道
工行卡被盗刷分析：银行卡里的钱是怎么丢的？
你知道吗:可穿戴设备将深受隐私安全问题影响
三大主流手机浏览器对比：哪个最安全？
安全，将会是未来路由器的主要特征之一
青少年对互联网信任度高、依赖性强，网络安全意识弱
携程瘫痪事件暴露短板：互联网企业需补安全课
360玩行车记录仪 泛安全战略雏形显现
“互联网+”时代，企业信息安全如何“加”?
360发起“支付安全+”行动 打响手机支付安全保卫战
别担心！满天无人机比满路汽车更安全
微软炮轰谷歌公司，安卓平台风险大
搞定用户认知，再谈手机安全
主打王牌卖点，越界成功的360
2015年，电信终端命数几何？
不止安卓，苹果iOS应用也终于迎来安全春天
商用WiFi三大痛点，如何迎痛而解？
为了你的iPhone安全你必须要做的事
移动互联网安全的三国大战
安全的疫苗到哪里去了？

<返回

<返回首页

Copyright CmsTop.com
2026年02月27日 06:26:40