IBM報(bào)告:合法網(wǎng)站成企業(yè)IT安全命門
IBM近日公布旗下X-Force安全實(shí)驗(yàn)室所完成的安全研究報(bào)告，該指出有愈來愈多的黑客是透過入侵合法網(wǎng)站來攻擊使用者，而這也成為企業(yè)IT安全的致命傷。
X-Force發(fā)現(xiàn)2008年的兩大主要攻擊趨勢，一是合法網(wǎng)站成為黑客攻擊使用者的媒介。黑客先攻陷網(wǎng)絡(luò)應(yīng)用程序再藉之影響使用者，同時(shí)，企業(yè)正在使用這些充滿漏洞的應(yīng)用程序，更糟的是企業(yè)所使用的客制化應(yīng)用程序含有許多未知而無法修補(bǔ)的安全漏洞。
去年被揭露的漏洞中有超過一半（54%）與網(wǎng)絡(luò)應(yīng)用程序有關(guān)，而且其中的74%并未被修補(bǔ)；此外，去年初興起的SQL注入（SQLinjection）漏洞有增無減，資料密碼攻擊數(shù)量從去年夏天到去年底成長了30倍。
根據(jù)該報(bào)告，影響網(wǎng)絡(luò)應(yīng)用程序的大部份漏洞為跨站攻擊（XSS）、SQL注入及含有安全漏洞的檔案；在2008年SQL注入取代了跨站攻擊成為最主要的網(wǎng)絡(luò)應(yīng)用程序漏洞，去年的SQL注入漏洞數(shù)量比2007年成長了134%。
X-Force分析，這是因?yàn)榭缯竟袈┒磳?duì)黑客而言不再那么有價(jià)值，黑客只能透過該類型的漏洞取得使用者在被駭網(wǎng)站的賬號(hào)數(shù)據(jù)，但SQL注入漏洞卻能將使用者導(dǎo)到惡意網(wǎng)站并植入惡意程序，進(jìn)而掌控使用者的計(jì)算機(jī)，對(duì)黑客而言更有實(shí)質(zhì)上的效益。
IBM網(wǎng)絡(luò)安全系統(tǒng)X-Force研究暨開發(fā)營運(yùn)經(jīng)理KrisLamb表示，令人訝異的是這些SQL數(shù)據(jù)庫攻擊大量透過10年前被揭露但未被妥善修補(bǔ)的漏洞，黑客之所以鎖定企業(yè)是因?yàn)檫@些企業(yè)讓他們很容易攻擊任何造訪企業(yè)網(wǎng)站的使用者。
第二個(gè)趨勢是，雖然黑客持續(xù)鎖定IE瀏覽器及ActiveX控制器作為入侵使用者計(jì)算機(jī)的媒介，但黑客開始將攻擊程序結(jié)合惡意的影片檔案或文件，諸如Flash檔案或是PDF檔案。此外，X-Force亦指出含有攻擊程序的網(wǎng)域是去年第四季就比2007年多了50%。
該研究的其它發(fā)現(xiàn)還包括去年所揭露的漏洞數(shù)量比2007年多了13.5%；截至去年底為止，2008年揭露的漏洞有53%未被修補(bǔ)，除了去年的漏洞未修補(bǔ)外，2007年的漏洞也有44%未被修補(bǔ)，2006年則有46%。發(fā)送垃圾信息的三大來源國依序是中國、美國及土耳其，總計(jì)占約30%。中國在去年首度超越美國成為托管最多惡意網(wǎng)站的國家，有近9成的網(wǎng)絡(luò)釣魚黑客鎖定金融機(jī)構(gòu)，其中大部份是針對(duì)北美地區(qū)；最普遍的惡意程序?yàn)槟抉R，通常鎖定在線游戲及網(wǎng)絡(luò)銀行使用者，X-Force預(yù)估這些群體在今年仍將是黑客的目標(biāo)。
下載文檔IBM發(fā)布2022財(cái)年第三季度財(cái)報(bào)。季度總營收為141.07億美元，與去年同期的132.51億美元相比增長6%；凈虧損為31.96億美元，去年同期的凈利潤為11.30億美元；來自于持續(xù)運(yùn)營業(yè)務(wù)的虧損為32.14億美元；不...
關(guān)鍵字： IBM憑借其全新的功能豐富的移動(dòng)交易應(yīng)用程序，屢獲殊榮的經(jīng)紀(jì)商HFM讓客戶實(shí)現(xiàn)觸手可及的全方位交易體驗(yàn)。 毛里求斯路易港2022年10月14日 /美通社/ -- 全球多資產(chǎn)經(jīng)紀(jì)商...
關(guān)鍵字： 應(yīng)用程序 FM 移動(dòng)應(yīng)用 ADI倫敦2022年10月13日 /美通社/ -- Ubuntu Pro是擴(kuò)展式安全維護(hù)和合規(guī)訂閱服務(wù)，目前針對(duì)數(shù)據(jù)中心和工作站已推出公開測試Beta版本。Canonical將按照...
關(guān)鍵字： UBUNTU CANONICAL BSP 應(yīng)用程序IBM日前宣布，將把紅帽存儲(chǔ)產(chǎn)品路線圖及其相關(guān)團(tuán)隊(duì)納入IBM存儲(chǔ)業(yè)務(wù)部門，從而為企業(yè)提供跨本地基礎(chǔ)架構(gòu)和云的一致性應(yīng)用與數(shù)據(jù)存儲(chǔ)。通過此舉，IBM將把紅帽O(jiān)penShift Data Foundation（ODF）的存儲(chǔ)...
關(guān)鍵字： IBM 路線圖 FOUNDATION FUSION戰(zhàn)略定位大師、定位之父、《定位》第一作者、里斯戰(zhàn)略定位咨詢創(chuàng)始人艾·里斯（Al Ries）于當(dāng)?shù)貢r(shí)間2022年10月7日在美國亞特蘭大家中辭世，享年95歲。1963年，艾·里斯在紐約成立了里斯咨詢。在艾·里斯的帶領(lǐng)下，里...
關(guān)鍵字： 創(chuàng)始人 IBM 三星 汽車上海2022年10月12日 /美通社/ -- 1945年伍爾特起源于德國金策爾斯奧（KÜNZELSAU），近80年來為全球各行各業(yè)提供超過125,000種產(chǎn)品。近期伍爾特中國把握市場變化全新臻選出擁有獨(dú)特設(shè)計(jì)、...
關(guān)鍵字： RS 倉儲(chǔ)管理系統(tǒng) BSP IBM
廠商專欄
熱門文章
- 一文搞懂脈沖寬度調(diào)制（PWM）原理、頻率與占空比
- 國產(chǎn)GPU第一股摩爾線程終于來了：12月5日上市 市值537億
- 1.2億天價(jià)罰單！全球第三大設(shè)備商因臺(tái)積電2nm泄密案被起訴
- 科技巨頭集體預(yù)警：內(nèi)存價(jià)格將大幅上漲！
- 基于PLC的焊點(diǎn)檢測隔離機(jī)的電控設(shè)計(jì)
- 盤點(diǎn)GET 和 POST請(qǐng)求的本質(zhì)區(qū)別
- CAN收發(fā)器
- CAN的數(shù)據(jù)幀
- 荷蘭安世仍未向中國供應(yīng)晶圓 全球汽車產(chǎn)線幾周內(nèi)或?qū)⑼．a(chǎn)
- 終止一切對(duì)華采購！美國汽車巨頭要求數(shù)千供應(yīng)商“斷華”！
編輯精選
論壇活動(dòng)
論壇熱帖
- 【每周分享】程序員真的逃不過35歲被裁的坎嗎？
- 【每周分享】公司已經(jīng)裁掉我了，還在繼續(xù)安排大量工作給我，這合適嗎？
- 【每周分享】努力、運(yùn)氣、選擇，哪一個(gè)更重要？
- CW32L012固件庫發(fā)現(xiàn)兩處問題
- CW32L011休眠模式 偶發(fā)無法喚醒
- gd32f4 中斷影響adc采樣怎么解決
- GD32F303定時(shí)器捕獲頻率出現(xiàn)問題
- 用PMOS做開關(guān)的電路，開關(guān)按下PMOS導(dǎo)通，電路為啥不行呢
- APM32F407備份SRAM VBAT測試避坑指南：從誤判到精準(zhǔn)檢測
- 極海的APM32F425和APM32F427到底有什么區(qū)別？
技術(shù)子站
資料下載
技術(shù)學(xué)院
- TrendForce集邦咨詢: 預(yù)估2026年全球AI 服務(wù)器出貨年增逾28%，ASIC類別占比擴(kuò)大
- TrendForce集邦咨詢: 美光收購力積電銅鑼晶圓廠，2027年全球DRAM供給或?qū)⑸闲?/a>
- TrendForce集邦咨詢: 新機(jī)調(diào)價(jià)抑制銷售需求，2026年第二季度起智能手機(jī)生產(chǎn)承壓明顯
- 電動(dòng)汽車電池管理系統(tǒng)原理
- 手把手教你如何解決MySQL order by limit語句的分頁數(shù)據(jù)重復(fù)問題
- 盤點(diǎn)PCB電路板上需要有測試點(diǎn)的原因
- 盤點(diǎn)晶體諧振器振蕩頻率溫度特性異常的幾個(gè)原因
- PCB板的ESD保護(hù)電路設(shè)計(jì)原理解析
