网站安全漏洞通报

本学期，我校共发现和处理安全事件涉及网站47个，主要漏洞包括SQL注入、Strust2远程执行漏洞、暗链漏洞、弱口令、后门木马等。信息办接教育部和上海市主管部门通报后立即对安全漏洞情况进行验证和分析，根据安全漏洞影响严重程度对网站进行分级处置，有严重安全问题的立刻停止网站解析服务,通知网站负责人和管理员对安全问题进行修复，并提交漏洞修复报告。望各单位重视网站安全问题，做好自主建设网站的安全自查工作。