软件漏洞成黑客摇钱树

　　目前软件安全漏洞是黑客攻击利用的主要对象，尤其是那些第三方软件，往往容易成为黑客产业链里黑客

们攻击的重点对象。 我们在网站建设和运营中一定要注意它们造成的网站安全问题。

 

 

　　一份来自微软的统计数据表明，2008年在出现的所有软件安全漏洞里面，与操作系统相关的漏洞少于6%;与此同时，与第三方应用软件相关的漏洞占了90%到94%。大的操作系统厂商在开发的过程中，特别注重在安全性方面的表现，产品的整体安全性得到了提高。对于黑客来说，攻击操作系统变得越来越困难，于是他们就把攻击的目标转移到应用软件，因为应用软件很多是由第三方来开发的，他们优先考虑的是实现功能，而不是它的安全性，由此就产生了一些安全漏洞。 比如，很多网站有所谓后台，内容管理系统，而后台程序中用到了别人的开源在线文本编辑器，如知名度的fckeditor，其漏洞早已被黑客找出，怕了吧，就这一个漏洞就够了......。

 

 

　　操作系统的漏洞少，但其被利用的危害大且广。据说我国有三分之二以上网站采用的是国外操作系统。国外操作系统已公开了不少安全漏洞，如果不采取严格的防范措施，百分之百都会被侵入。尤是那些不直接管理服务器的‘托管网站’，防止黑客攻击的能力更弱，往往成为黑客利益的‘首选’。

 

　　还有WEB浏览器，今年一个黑客大赛就攻进几个大牌浏览器，让人感慨：还有安全浏览器吗？根据上月报道，微软IE浏览器再曝新漏洞，该漏洞可能会导致用户电脑成肉鸡。安全专家预估，此漏洞一旦被利用，影响或超IE极光漏洞。

 　　如此形势，我们应该讲讲企业如何做好社交网站安全防护