知道创宇：企业网站现漏洞，更新补丁保安全

2012年6月4日，互联网安全公司知道创宇安全研究团队发现易通企业网站系统(CmsEasy)存在严重越权0day漏洞，该漏洞在易通4.6~5.0版本中普遍存在，通过该漏洞，攻击者可以非常轻易获取网站管理员权限，从而控制整个网站，危害巨大。

发现漏洞后，知道创宇安全研究团队第一时间与易通软件官方取得了联系，在随后的积极沟通中，易通软件确认了该漏洞的存在。

6月5日易通官方发布了安全补丁，维护了广大易通用户的切身利益，同时在更新说明中，对知道创宇白帽子行为表示感谢。

知道创宇安全研究团队对易通以用户利益为中心，积极响应的态度表示赞许，期望易通能够更好更安全。

知道创宇安全研究团队介绍：攻击者只需要打开一个url便可以登录管理员账户，获取网站最高权限，登录后台上传webshell后进一步控制服务器权限。由于漏洞危害较大且利用方法简单，攻击者很容易进行批量测试并在短时间内攻击大量存在漏洞的网站，危害广大互联网用户。

提醒广大使用易通企业网站系统的用户，及时到易通官方下载补丁，以保证信息安全。

根据国内免费CDN平台——加速乐（www.jiasule.com）近日发布的互联网安全报告称：当前扫描器攻击泛滥，有一种方法是扫描器攻击常用的，即通过一定的关键字在百度等知名搜索引擎中批量查找漏洞网站，进行大规模入侵。而如果本次0day漏洞被黑客获知，可能将有大量企业网站因此遭到损失，后果不堪设想。

名词解释：

0day ：0day就是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞。这种漏洞的利用程序对网络安全具有巨大威胁，因此0day也成为黑客的最爱。

加速乐：加速乐是国内知名的免费CDN、网站保护平台，通过加速乐分布在全国各地的服务器节点，可以有效提高网站访问量，据统计，使用了加速乐的网站，平均可加速200%以上，网站访问量提高19%。