5月9日消息，360网站安全平台日前透露，自网站系统漏洞悬赏项目“库带计划”上线以来，首月即收集到264个开源建站系统漏洞，并协助厂商修复了漏洞，涉及Discuz!、ShopEx、ECShop、PHPWind、PHPCMS、DEDECMS等客户量众多的知名建站系统。保守估计，360“库带计划”上线首月就已帮助百万级网站避免了漏洞威胁。
“库带计划”是360网站安全平台推出的国内首个第三方漏洞悬赏项目，以现金奖励方式征集开源建站系统漏洞，用以帮助软件公司和开发者及时推出漏洞补丁，同时360网站卫士也会第一时间将各种0day漏洞加入防护规则，从而加强国内数百万家网站对黑客攻击“拖库”的防范能力。
360网站安全平台提供的数据显示：库带计划首月收集的漏洞中，提交次数排名前五的的漏洞类型为：跨站漏洞(42.19%)、SQL注入漏洞(27.00%)、逻辑漏洞(6.33%)、权限绕过(5.91%)、信息泄露(5.49%)。可以看出，目前最常见的系统漏洞类型为跨站漏洞和SQL注入漏洞，都是对网站重要数据和用户账号存在严重威胁的漏洞。
图：360库带计划首月收集漏洞类型
360网站安全工程师介绍，在首月收集的全部漏洞中，高危漏洞占35%、中危漏洞52.4%、低危漏洞12.6%。其中，影响最大的高危漏洞TOP5分别为：ShopEx SQL注入漏洞、PHPCMSV9 最新SQL注入攻击漏洞、DEDECMS会员中心好友描述SQL注入漏洞、亿邮邮件系统命令执行漏洞、ASPCMS任意代码执行漏洞(getwebshell)。在厂商修复漏洞的同时，漏洞报告者也获得了360“库带计划”首月最高额度奖金。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
