新闻中心   News
联系我们   Contact
搜索   Search

360网站安全检测平台协助ShopEx修复高危漏洞

发布:2019-06-04 20:04      点击:

  微彩吧下载4月10日信息,360网站安好检测平台显示,该平台近期协助ShopEx(商派)网上店铺体例修复两处高危缺欠,创议宏伟采用ShopEx修站体例的电商网站尽疾安设补丁。据先容,ShopEx缺欠由本事老手cond0r提交给360网站安好缺欠赏格“库带安插”,从而促进ShopEx急迅修复了缺欠。

  此次,360“库带安插”接到的ShopEx缺欠包含SQL注入缺欠和文献包括缺欠。此中,SQL注入缺欠直接勒迫网站办事器和数据库,可导致数据库被黑客“拖库”;文献包括缺欠则可被黑客欺骗获取办事器敏锐文献实质,或直接实行恶意剧本等,同样具有较大迫害。

  目前,ShopEx官网曾经揭晓缺欠补丁,360网站安好检测平台(也第暂时间向注册用户发送了告警邮件,指挥站长们尽疾打补丁;同时创议网站站长们免费启用360网站卫士(,可能正在官方补丁揭晓前有用防备各样0day缺欠攻击。

  据悉,360“库带安插”是邦内首个第三方缺欠付费收录平台,以现金赞美式样搜集开源修站体例缺欠,单个缺欠赞美金额最高可达1万元。自3月份“库带安插”启动往后,360网站安好检测平台曾经采集了包含DISCUZ、PHPWIND、DEDECMS、PHPCMS、齐博CMS、NetGather等众个着名修站体例的缺欠,并协助厂商实时修复。

  ShopEx体例是邦内商场占领率最高的B2C网店修站体例之一,繁众着名企业均应用该体例修造电商网站。一朝ShopEx体例的缺欠被黑客欺骗,大宗电商网站将面对数据库被“拖库”、网站被窜改等危机,也会对网购消费者变成吃紧吃亏。360协助ShopEx修复缺欠,有助于宏伟电商网站擢升防黑才华,珍爱消费者的账号安好。