N据新华社电
海都讯 我国高校或成为信息安全泄漏的重灾区。记者日前对补天漏洞响应平台的数据进行梳理发现,自2014年4月至2015年3月的12个月间,补天平台上显示的有效高校网站漏洞多达3495个,涉及高校网站1088个。其中,高危漏洞占74.7%,中危漏洞占19.8%。
在上述漏洞中,至少有384个漏洞可能造成教职员工或学生个人信息泄漏,一旦这些漏洞全部被恶意利用,至少会导致837万以上的教职员工及学生个人信息泄漏。而且96.8%的高校网站完全无视安全漏洞的存在。
统计结果显示,网站存在严重漏洞的高校中不乏顶级学府,如山东大学、浙江大学、厦门大学、北京大学、清华大学等。
记者多渠道联系采访的黑客说,很多高校网站的信息安全漏洞都非常低级,一旦不法分子利用这些漏洞,就可以轻而易举地入侵邮件系统,获取科研项目和领导机密,篡改网页,植入任意内容,控制大量电脑并侵入校园网络,发动APT(进阶持续性威胁)攻击,窃取账号密码等个人信息等。