網絡安全解決方案提供商 Imperva 最新發(fā)布的一項研究報告指出，全球近一半(46%)的本地數(shù)據(jù)庫容易受到攻擊。該報告基于 Imperva Research Labs 進行的一項為期五年的縱向研究，共分析了近 27000 個數(shù)據(jù)庫及其安全狀況。

研究發(fā)現(xiàn)，平均每個數(shù)據(jù)庫包含 26 個安全漏洞;其中 56% 被列為“high”或“critical”嚴重性錯誤，包括可用于劫持整個數(shù)據(jù)庫及其中包含的信息的代碼執(zhí)行漏洞?！斑@表明許多組織沒有優(yōu)先考慮其數(shù)據(jù)的安全性，也忽視了常規(guī)的修補工作。一些 CVE 已經長達三年或更長時間沒有得到解決了。”

區(qū)域分析則揭示了各國之間的顯著差異。數(shù)據(jù)顯示，在未受保護的數(shù)據(jù)庫方面，法國情況最為嚴重;其被掃描數(shù)據(jù)庫中有 84% 至少含有一個漏洞 ，平均每個數(shù)據(jù)庫的漏洞數(shù)為 72 個。 其次分別是澳大利亞占比 65%(平均 20 個漏洞)、新加坡 64%(平均 62 個漏洞)、英國 61%(平均 37 個漏洞)和中國 52%(平均 74 個漏洞)。

對于德國和墨西哥等國家而言，雖然不安全數(shù)據(jù)庫的數(shù)量相對較少;但就能夠利用的漏洞數(shù)量而言，其易受攻擊的數(shù)據(jù)庫卻遠高于平均水平。

Imperva 首席創(chuàng)新官 Elad Erez 表示，雖然組織在安全方面投入了大量資金，但研究表明大多數(shù)組織都忽視了基本要素。而空前數(shù)量的數(shù)據(jù)庫漏洞也為攻擊者提供了大量的入侵機會。

詳情可查看完整報告。

本文地址：https://www.oschina.net/news/161122/imperva-prem-databases-vulnerabilities

當前文章：全球46%的本地數(shù)據(jù)庫包含漏洞，中國排名第五
當前路徑：http://www.rwnh.cn/news/202156.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供網站制作、標簽優(yōu)化、外貿網站建設、關鍵詞優(yōu)化、品牌網站設計、微信公眾號

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)