2016 年上半年中国网站安全报告

2016年11月16日，中国电信股份有限公司北京研究院（以下简称“中国电信北研院”）联合绿盟科技等，在北京发布“2016年上半年网站安全报告”，本文对报告内容进行生动解读，大家可以当段子看。

相比 2015 年上半年， 2016 年上半年高危漏洞占比有所增加。 2015 年上半年监测发现每个网站平均漏洞数达 658 个，其中，高危漏洞数为 7 个。 2016 年上半年监测的网站数据显示，平均每个网站漏洞数达 773个，其中，高危漏洞数高达 22 个。七八线地区的童鞋们更要注意的是，对，你们更危险，请看——从行业分布情况来看，地方企业占比最高，运营商、政府教育及医疗行业也存在较多问题。漏洞的行政属性较为明显，区县及以下单位问题最多，合计有 252969 个高危漏洞，其次是各省市级单位，共曝出 108722 个高危漏洞，可以明确看到区县及以下级别单位的漏洞数量要明显高于部委、集团、省市级单位。看上去读者你是不是没什么触动的意思？没关系，看一下以下焦点安全事件盘点，你可能会发出：“唉呀妈呀，你们说的就是这个事！”或者可能你就是其中一个受害者。

文章目录

《2016年上半年网站安全报告》生动解读

社交网站用户账户信息泄露

百万邮件账户信息被盗

国内部分网站存在 Ramnit 恶意代码攻击

全网服务器安全恐遭“菜刀-Cknife”威胁

只针对中国用户的勒索软件CuteRansomware

WinRT PDF 存在网页挂马攻击漏洞

攻略：为何你中招，如何不再中招？

如何修复？

附件下载

下载地址：

点我下载

原文地址：http://blog.nsfocus.net/2016h1-china-website-security-report/

from www.waitalone.cn.thanks for it.