網(wǎng)絡(luò)安全解決方案提供商 Imperva 最新發(fā)布的一項(xiàng)研究報(bào)告指出，全球近一半(46%)的本地?cái)?shù)據(jù)庫容易受到攻擊。該報(bào)告基于 Imperva Research Labs 進(jìn)行的一項(xiàng)為期五年的縱向研究，共分析了近 27000 個(gè)數(shù)據(jù)庫及其安全狀況。

研究發(fā)現(xiàn)，平均每個(gè)數(shù)據(jù)庫包含 26 個(gè)安全漏洞;其中 56% 被列為“high”或“critical”嚴(yán)重性錯(cuò)誤，包括可用于劫持整個(gè)數(shù)據(jù)庫及其中包含的信息的代碼執(zhí)行漏洞?！斑@表明許多組織沒有優(yōu)先考慮其數(shù)據(jù)的安全性，也忽視了常規(guī)的修補(bǔ)工作。一些 CVE 已經(jīng)長達(dá)三年或更長時(shí)間沒有得到解決了。”

區(qū)域分析則揭示了各國之間的顯著差異。數(shù)據(jù)顯示，在未受保護(hù)的數(shù)據(jù)庫方面，法國情況最為嚴(yán)重;其被掃描數(shù)據(jù)庫中有 84% 至少含有一個(gè)漏洞 ，平均每個(gè)數(shù)據(jù)庫的漏洞數(shù)為 72 個(gè)。 其次分別是澳大利亞占比 65%(平均 20 個(gè)漏洞)、新加坡 64%(平均 62 個(gè)漏洞)、英國 61%(平均 37 個(gè)漏洞)和中國 52%(平均 74 個(gè)漏洞)。

對(duì)于德國和墨西哥等國家而言，雖然不安全數(shù)據(jù)庫的數(shù)量相對(duì)較少;但就能夠利用的漏洞數(shù)量而言，其易受攻擊的數(shù)據(jù)庫卻遠(yuǎn)高于平均水平。

Imperva 首席創(chuàng)新官 Elad Erez 表示，雖然組織在安全方面投入了大量資金，但研究表明大多數(shù)組織都忽視了基本要素。而空前數(shù)量的數(shù)據(jù)庫漏洞也為攻擊者提供了大量的入侵機(jī)會(huì)。

詳情可查看完整報(bào)告。

本文地址：https://www.oschina.net/news/161122/imperva-prem-databases-vulnerabilities

網(wǎng)站題目：全球46%的本地?cái)?shù)據(jù)庫包含漏洞，中國排名第五
分享地址：http://jinyejixie.com/news6/202156.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站改版、網(wǎng)站導(dǎo)航、網(wǎng)站營銷、定制開發(fā)、外貿(mào)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)