波兰研究人员发现政府和医院网站存在安全漏洞

在拉斯维加斯举行的Def Con网络安全大会上，波兰研究人员罗伯特·克鲁切克和卡米尔·舒罗夫斯基公布了波兰互联网基础设施的漏洞分析结果。据他们统计，超过1万个政府机构和25万个网站存在可被不法分子利用的严重漏洞。

受影响的资源包括机场、医院、法院及其他政府机构的网站。其中一个主要问题是过时的软件，特别是已停止更新的Pad CMS内容管理系统。这使研究人员能够在无授权的情况下访问300多个网站。

另一个严重漏洞影响了该国约245个司法机构。研究人员指出，许多供应商对漏洞报告不以为然，将其视为“小问题”。因此，关键基础设施面临的网络攻击风险依然很高。

波兰此前曾遭受网络攻击，据称由俄罗斯黑客发起，利用安全防护薄弱点攻击能源和供水公司。研究人员已通过官方渠道向政府报告发现的问题，希望改善现状。