中国电科院信息安全实验室首次发现0DAY漏洞并在国家漏洞库中发布

　2011年5月初，中国电科院信息安全实验室在例行检查中发现某稿件处理系统存在严重安全漏洞，上报国家工信部并经国家互联网应急中心（CNCERT）进一步检测证实为0DAY漏洞。0DAY漏洞是指该漏洞发现者未公布或由少数黑客掌握，并且开发商未提供修补方案，对系统威胁较大的漏洞。恶意攻击者可利用该漏洞获取服务器的完全控制权，非法获取敏感信息。

　　5月16日，国家互联网应急中心通过国家信息安全漏洞共享平台（CNVD）将该漏洞详细信息首次公开发布，并通过国家信息安全漏洞共享平台漏洞通报专刊（第18期）向全国进行通报。

　　该漏洞影响范围广泛，国内受影响的网站有350多个，涵盖军工、医药、水电、高校、科研院所等多个行业。攻击者利用该漏洞可获取服务器的控制权，非法获取期刊稿件和投稿人敏感信息。目前，中国电科院信息安全实验室已向上级主管部门反映了此漏洞情况。

　　该0DAY漏洞的发现，标志着中国电科院信息安全实验室在安全检测与攻防实战领域达到了国内先进水平，充分体现出信息安全实验室为保障电网信息安全、规避安全风险方面的有效监督和坚强的技术支撑作用，同时，也充分体现了实验室对国家互联网信息安全的重要贡献。