团购网站 七成存高危漏洞

本报讯（记者 王伶玲）十一黄金周让团购市场再火了一把，“砸金蛋”、“领红包”等团购优惠活动更是如火如荼。

然而据360安全中心近日发布的《中国团购网站安全检测报告》显示，目前国内团购网站安全性参差不齐，约70.6%的网站存在高危漏洞，主要为中小型团购网站。

有关数据显示，尽管近期大批团购网站集体倒闭，国内团购网站数量仍达到5000余家。如按360网站安全检测结果的比例测算，国内存在高危漏洞的团购网站数量超过了3500家！

对此360总裁齐向东认为，大量“微型”企业涌入团购市场，自身又不具备检测和修复漏洞的能力，是造成七成团购网站存在高危漏洞的主要原因。

据360网站安全检测平台的工作人员介绍，许多团购网站在建站时就存在安全意识淡薄的问题，比如使用开源团购程序时忽视了修复其中的漏洞，导致黑客无需密码便可登录网站管理员账号，篡改网站页面。

此外，利用上述漏洞，黑客还可登录其他团购用户账号，查看消费记录或窃取消费凭据。统计结果显示，这部分团购网站的比例高达41.5%。