618電商大促備戰(zhàn)第一波 那些被忽視的漏洞威脅
時間：2017-06-06 17:48 來源：中國網(wǎng) 責(zé)任編輯：青青
原標題：618電商大促備戰(zhàn)第一波那些被忽視的漏洞威脅
近幾年，電商行業(yè)備受矚目，其發(fā)展也極其迅速，業(yè)務(wù)已開始多元化發(fā)展，微信月活躍用戶達到7億，隨著移動互聯(lián)網(wǎng)的發(fā)展，也將網(wǎng)站業(yè)務(wù)遷移到APP上，但在迅猛發(fā)展的背后，卻存在不為人知的安全威脅。比如，行業(yè)內(nèi)部存在不同程度的惡意競爭，黑客對各大平臺的敲詐勒索也從未停止過。以“6.18”電商大促為首的購物狂歡日大家并不陌生，但正是在這種時間段內(nèi)，黑客也開始了他們的“炫技”，他們對技術(shù)的執(zhí)著令你無法想象，以攻陷一個又一個平臺為榮。
每年的電商狂歡季，知道創(chuàng)宇都會推出相應(yīng)的電商平臺安全應(yīng)急機制，今年也不例外的于近日推出“618電商大促備戰(zhàn)·第一波”福利活動，從那些被電商網(wǎng)站忽視的漏洞威脅出發(fā)，為網(wǎng)站提供專業(yè)的私密安全性滲透測試服務(wù)。在本次活動包含網(wǎng)站安全漏洞掃描服務(wù)、網(wǎng)站/APP專業(yè)滲透測試、網(wǎng)站/APP高級滲透測試及量身定制滲透測試服務(wù)，價格低至800元/次。
2015年，僅中國境內(nèi)電商行業(yè)的釣魚站點(URL鏈接)就有75860個，較2014年增長了324%，而2016年網(wǎng)絡(luò)釣魚攻擊總數(shù)為1,220,523，比2015年增加65％。2015年前三季度，1Gbps以上的分布式拒絕服務(wù)攻擊（以下簡稱DDoS攻擊）次數(shù)近38萬次，日均攻擊次數(shù)達到了1491次。日前，南京某電商平臺在進行年底對賬的時候竟發(fā)現(xiàn)了3萬元的“窟窿”，據(jù)調(diào)查，原來是有人利用該電商平臺漏洞僅支付了3分錢，便完成了本次交易。類似的安全事件數(shù)不勝數(shù)，90%的電商企業(yè)，已經(jīng)深陷網(wǎng)絡(luò)安全事件之中無法自拔。
據(jù)統(tǒng)計，電商平臺排名前五的漏洞類型是：NO.1設(shè)計缺陷/邏輯錯誤、SQL注射漏洞；NO.2 xss跨站腳本攻擊；NO.3命令執(zhí)行；NO.4敏感信息泄露、重要敏感信息泄露；NO.5 CSRF。此前，淘寶、京東、唯品會均發(fā)生過“泄漏用戶信息導(dǎo)致用戶被騙”的安全事件。對此，各平臺均回應(yīng)稱：“出現(xiàn)這種情況是不法分子利用了‘撞庫’的方法獲得了數(shù)據(jù)庫信息，從而導(dǎo)致用戶被詐騙。”除此之外，電商平臺普遍存在后臺可以被暴力破解，而發(fā)現(xiàn)大量弱口令，并驗證若干被破解帳號的現(xiàn)象。
電商平臺的興起給廣大消費者帶來了極大的便利，淘寶、京東、唯品會等大型電商平臺也在大眾心目中豎起了標桿性的形象。然而，淘寶、京東、唯品會等大型電商網(wǎng)站真的可以讓廣大消費者放心使用么？其實，約三分之一的電商網(wǎng)站存在高危漏洞，一旦被黑客利用后果不堪設(shè)想。最直觀的后果則表現(xiàn)為賬號密碼被竊取、黑客或競爭對手獲取網(wǎng)站關(guān)鍵信息，核心數(shù)據(jù)泄露，從而直接對網(wǎng)站以及網(wǎng)名造成嚴重經(jīng)濟損失。知道創(chuàng)宇特別為電商企業(yè)量身打造最適合的滲透測試服務(wù)，并推出“618電商大促備戰(zhàn)·第1波”活動，讓企業(yè)不再受隱藏的漏洞威脅之苦。
投稿郵箱：chuanbeiol@163.com 詳情請訪問川北在線：http://sanmuled.cn/
川北在線-川北全搜索版權(quán)與免責(zé)聲明
①凡注明"來源：XXX(非在線)"的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點和對其真實性負責(zé)，本網(wǎng)不承擔(dān)此類稿件侵權(quán)行為的連帶責(zé)任。
②本站所載之信息僅為網(wǎng)民提供參考之用，不構(gòu)成任何投資建議，文章觀點不代表本站立場，其真實性由作者或稿源方負責(zé)，本站信息接受廣大網(wǎng)民的監(jiān)督、投訴、批評。
③本站轉(zhuǎn)載純粹出于為網(wǎng)民傳遞更多信息之目的，本站不原創(chuàng)、不存儲視頻，所有視頻均分享自其他視頻分享網(wǎng)站，如涉及到您的版權(quán)問題，請與本網(wǎng)聯(lián)系，我站將及時進行刪除處理。
