国家网安机构警告 数政府官网遭入侵

（吉隆坡27日讯）国家网络安全机构（NACSA）指出，包括卫生部在内、大马合作社委员会、手工艺术发展局和妇女发展局等数个政府机构网站都遭到骇客攻击。

该机构旗下的国家网络协调与指挥中心（NC4）昨天在该中心官网发文告说，Joomla内容管理系统（CMS）的一个内容编辑扩展程序JCE存在安全漏洞。

文告指出，有关漏洞允许远程攻击者创建恶意CMS编辑器文件，上传及执行任意PHP代码，从而在未经身分验证情况下，通过远程代码执行（RCE）攻击受影响网站的服务器。

文告说，攻击者也可建立永久后门，窃取数据、篡改网站页面、横向渗透至其它系统，及完全接管网站，导致受影响网站及保存的数据机密性、完整性和可用性存在风险。