摘要: 近日，多家网络安全机构纷纷发出警示：一些拥有大量用户的网站仍然存在致命漏洞。 前一段时间国内几家知名网站的用户数据库被黑客盗窃拖走，并将用户信息放在网络上展示，这一事件被称作“拖库门”事件。国内知名网络安全防护机构启明星辰检测发现“拖库门”带来的伤害已经从个人...
近日，多家网络安全机构纷纷发出警示：一些拥有大量用户的网站仍然存在致命漏洞。
前一段时间国内几家知名网站的用户数据库被黑客盗窃拖走，并将用户信息放在网络上展示，这一事件被称作“拖库门”事件。国内知名网络安全防护机构启明星辰检测发现“拖库门”带来的伤害已经从个人扩散到企业，“拖库门”事件中许多受害者都是技术工程师，他们登陆工作邮箱的用户名和密码与被盗的用户名和密码是一样的，借此黑客也入侵了一些企业的工作邮箱，启明星辰数据防泄漏首席专家吴鲁加介绍说：“我们说的那三家企业，他们都遭受到不同程度的入侵，可能有一部分的图纸被人看到的和能被人拿走的，但还没有进一步的扩散和渗透。”
近几个月来，国内外的一些安全机构也对部分主要商业网站做了漏洞测试，结果发现情况不容乐观。国家互联网应急中心副总工程师杜跃进介绍说：“业界有一些安全企业，对国际上的一些安全网站做探测表明，所探测的800多个网站大概有30%左右都或多或少存在网站漏洞。”
计算机网络安全年会上业内几家安全机构联合呼吁：各家网站要高度重视网站安全，加大投入快速行动，避免“拖库门”事件的再次出现。（记者刘新北、特约记者姬宇鹏）
