搜索

[25243] 2016-07-13_每日安全资讯：97%的App都有漏洞，平均每个App有87个漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-07-13_每日安全资讯：97%的App都有漏洞，平均每个App有87个漏洞 每 日 安 全 资 讯 ： 9 7 % 的 A p p 都 有 漏 洞 ， 平 均 每 个 A p p 有 8 7 个 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 3 今 日 资 讯 今 日 资 讯 9 7 % 的 的 A p p 都 有 漏 洞 都 有 漏 洞   平 均 每 个 平 均 每 个 A p p 有 有 8 7 个 漏 洞 个 漏 洞 从 银 行 账 户 、 个 人 信 息 到 行 业 机 密 ， 移 动 设 备 里 储 存 了 太 多 的 重 要 信 息 ， 全 球 网 络 的 安 全 环 境 正 在 发 生 演 变 ， 从 此 前 的 P C 转 向 网 络 、 数 据 中 心 / 云 端 。 近 日 ， 阿 里 巴 巴 移 动 安 全 总 监 陈 树 华 表 示 ， 目 前 还 有 一 个 新 的 演 变 趋 势 是 向 B D P ( B u s i n e s s   D e f i n e d   P l a t f o r m 业 务 定 义 平 台 ) 转 移 。 来 自 阿 里 巴 巴 的 统 计 数 据 显 示 ， 2 0 1 5 年 i O S 漏 洞 增 长 1 . 2 8 倍 ， A n d r o i d 漏 洞 增 长 1 0 倍 。 同 时 ， 9 7 % 的 应 用 都 有 漏 洞 ， 平 均 每 个 应 用 有 8 7 个 漏 洞 。 陈 树 华 在 谈 及 国 内 网 络 黑 色 产 业 链 的 情 况 时 ， 表 示 中 国 黑 产 从 业 人 员 已 经 超 过 1 5 0 万 ， 黑 产 市 场 规 模 已 经 达 到 千 亿 级 别 。 据 了 解 ， 2 0 1 5 年 由 于 移 动 安 全 问 题 导 致 的 用 户 财 产 安 全 损 失 高 达 4 5 % 。 来 自 N T T 集 团 的 数 据 显 示 ， 金 融 和 专 业 服 务 是 2 0 1 5 年 受 到 网 络 攻 击 最 多 的 两 个 领 域 ， 而 美 国 和 中 国 则 是 全 球 企 业 网 络 攻 击 最 大 的 两 个 目 标 ， 主 要 原 因 在 于 全 球 大 多 数 的 主 机 位 于 这 两 个 国 家 ， 尤 其 是 美 国 。 实 际 上 ， 从 电 信 运 营 商 网 络 信 号 发 出 的 那 一 刻 起 ， 移 动 安 全 就 已 经 开 始 面 临 威 胁 。 X u r a 安 全 策 略 总 监 M a r k   W i n d l e 强 调 了 守 护 网 络 信 号 安 全 的 重 要 性 。 针 对 这 些 移 动 安 全 威 胁 ， 厂 商 们 提 出 了 许 多 新 的 移 动 认 证 及 生 物 识 别 技 术 、 身 份 识 别 技 术 等 方 案 ， 包 括 H I D   G l o b a l 公 司 提 出 的 T a p C a r d 技 术 等 。 同 时 ， 安 全 问 题 也 已 成 为 快 速 增 长 的 物 联 网 行 业 的 潜 在 风 险 ， 惠 普 的 研 究 表 明 ， 最 常 使 用 的 物 联 网 设 备 中 有 7 0 % 含 有 漏 洞 ， 而 根 据 G a r t n e r 预 测 到 2 0 1 7 年 ， 超 过 2 0 % 的 企 业 将 借 助 数 字 安 全 服 务 保 护 物 联 网 中 的 企 业 举 措 。 G S M A 执 行 总 监 S h a n e   R o o n e y 在 大 会 上 表 示 ， G S M A 已 经 制 定 了 一 套 涵 盖 多 种 场 景 的 物 联 网 安 全 指 南 ， 该 指 南 可 以 帮 助 厂 商 获 得 更 多 安 全 保 障 ， 提 供 有 效 建 议 ， 指 导 厂 商 通 过 可 信 任 的 计 算 库 为 其 设 备 提 供 最 佳 的 身 份 保 护 ， 为 企 业 提 供 详 细 的 流 程 指 导 ， 将 厂 商 的 设 备 安 全 地 推 向 市 场 ， 并 且 保 证 其 在 整 个 生 命 周 期 中 保 持 安 全 。 到 2 0 2 0 年 ， 全 球 将 有 2 6 0 亿 部 互 联 终 端 ， 随 着 产 品 和 服 务 越 来 越 受 欢 迎 ， 它 们 会 成 为 黑 客 攻 击 的 目 标 。 然 而 ， 调 查 显 示 ， 目 前 仅 有 4 4 % 的 公 司 针 对 物 联 网 设 备 拥 有 安 全 措 施 ， 这 一 数 字 令 人 担 忧 。 来 源 ： 威 客 安 全   作 者 ： 姜 饼 小 人 原 文 链 接 ： h t t p : / / n e w s . s e c w k . c o m / a r t i c l e / n e w i n f o / d e t a i l / 4 7 1 0 2 6 6 8 5 4 8 4 0 1 0 7 1 1 # ? s i d e A c t i v e T a b = f a s t 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   p h p w e b 最 新 版 权 限 绕 过 导 致 上 百 处 高 危 漏 洞 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 7 0 9 7 2 .   东 海 期 货 某 系 统 S Q L 注 入 / g e t s h e l l ( 1 9 库 / 影 响 多 个 系 统 包 括 主 站 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 8 1 3 0 3 .   华 润 电 力 某 系 统 漏 洞 打 包 （ 设 计 缺 陷 可 获 取 所 有 用 户 密 码 / s q l 注 入 / 遍 历 下 载 附 件 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 8 0 5 8 4 .   某 通 用 型 网 上 查 询 系 统 S Q L 注 入 漏 洞 集 合 （ 3 0 多 处 注 入 点 打 包 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 1 7 0
5 .   苏 州 市 吴 江 区 人 力 资 源 和 社 会 保 障 局 g e t s h e l l h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 9 3 2 8 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理