CCERT清理存暗链及后门的网站

摘要：

7月教育网整体运行正常，无重大安全事件发生。近期值得关注的安全事件是发生在6月28日晚的新浪微博跨站（XSS）脚本攻击事件。攻击者利用新浪微博中存在的跨站脚本漏洞向微博中的名人用户发送带有攻击链接的微博，当用户点击这些微博信息后就会“中毒”，中毒后的用户会自动向自己的粉丝发送含毒私信和微博，有人点击后会再次中毒，从而达到快速传播的目的。

关键词：网站、清理、安全事件、教育网、攻击、用户、中毒、脚本

分类号：TP393.092(计算技术、计算机技术)

在线出版日期：2012-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：32-33