搜索

[3954] 2017-06-23_2017全球安全报告：Web应用中平均包含11个漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-06-23_2017全球安全报告：Web应用中平均包含11个漏洞 2 0 1 7 全 球 安 全 报 告 ： W e b 应 用 中 平 均 包 含 1 1 个 漏 洞 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 2 日 讯   T r u s t w a v e 周 二 发 布 的 《 2 0 1 7 全 球 安 全 报 告 》 显 示 ， 几 乎 每 个 W e b 应 用 程 序 至 少 存 在 1 个 漏 洞 。 T r u s t w a v e 通 过 扫 描 发 现 ， 其 中 9 9 . 7 % 的 应 用 至 少 存 在 一 个 漏 洞 ， W e b 应 用 中 的 平 均 漏 洞 数 量 为 应 用 中 的 平 均 漏 洞 数 量 为 1 1 个 。 个 。 数 据 泄 露 调 查 除 了 调 查 应 用 安 全 ， 这 份 报 告 还 包 括 数 据 泄 露 信 息 。 入 侵 检 测 花 费 的 平 均 时 间 ， 2 0 1 5 年 为 8 0 . 5 天 ， 2 0 1 6 年 为 4 9 天 。 但 是 ， 内 、 外 部 入 侵 检 测 的 时 间 存 在 差 异 ： 内 部 检 测 到 入 侵 的 平 均 时 间 为 1 6 天 。 外 部 检 测 到 入 侵 的 平 均 时 间 为 6 5 天 。 T r u s t w a v e 调 查 了 2 0 1 6 年 影 响 2 1 个 国 家 几 千 个 地 区 的 数 据 泄 露 事 件 ， 得 出 的 结 论 是 ： 美 国 受 到 重 挫 ， 数 据 泄 露 发 生 概 率 为 4 9 % ， 亚 太 地 区 为 2 1 % 欧 洲 、 中 东 和 非 洲 为   2 0 %
拉 丁 美 洲 和 加 勒 比 地 区 为 1 0 % 数 据 泄 露 的 影 响 数 据 泄 露 的 影 响 2 2 % 的 数 据 泄 露 事 件 影 响 了 零 售 业 ， 其 次 是 食 品 和 饮 料 行 业 （ 2 0 % ） 6 3 % 的 数 据 泄 露 事 件 针 对 支 付 卡 数 据 ， 磁 条 数 据 为 3 3 % ， 无 卡 交 易 （ C N P ） 为 3 0 % 涉 及 销 售 点 （ P O S ） 系 统 的 数 据 泄 露 事 件 在 北 美 最 为 常 见 ， 欧 陆 卡 、 万 事 达 卡 和 威 士 卡 （ E M V ） 已 经 放 慢 脚 步 将 P O S 系 统 用 于 支 付 卡 的 芯 片 标 准 。 零 售 业 遭 遇 的 入 侵 事 件 最 多 可 能 是 因 为 ， 销 售 点 （ P O S ） 系 统 的 安 全 事 件 增 加 ， 这 类 事 件 从 2 0 1 5 的 2 2 % 增 加 到 2 0 1 6 年 的 3 1 % 。 电 子 商 务 安 全 事 件 减 少 1 2 % 。 此 外 ， 最 具 风 险 的 数 据 为 支 付 卡 信 息 支 付 卡 信 息 。 成 本 低 廉 、 恶 意 攻 击 泛 滥 报 告 还 发 现 ， 在 某 些 情 况 下 ， 0 d a y 漏 洞 正 为 攻 击 者 创 造 丰 厚 的 收 入 。 报 告 引 用 了 其 中 一 起 案 例 ， 一 个 未 披 露 的 W i n d o w s   0 d a y 漏 洞 及 其 漏 洞 利 用 代 码 的 价 格 为 9 . 5 万 美 元 （ 约 合 6 4 . 9 万 元 ） 。 此 外 ， 恶 意 广 告 为 网 络 犯 罪 分 子 提 供 大 发 横 财 的 机 会 。 只 需 要 花 上 3 4 元 ， 犯 罪 分 子 就 能 通 过 恶 意 广 告 感 染 1 0 0 0 台 易 受 攻 击 的 电 脑 。 除 此 之 外 ， 恶 意 软 件 规 避 检 测 的 能 力 得 到 提 升 ， 检 测 恶 意 软 件 的 难 度 增 加 。 T r u s t w a v e 测 试 的 恶 意 软 件 样 本 中 ， 8 3 % 通 过 混 淆 处 理 隐 藏 身 份 。 3 6 % 的 恶 意 软 件 使 用 了 加 密 技 术 。
如 今 ， 越 来 越 多 的 垃 圾 电 子 邮 件 也 在 利 用 恶 意 软 件 。 2 0 1 6 年 ， 3 5 % 的 垃 圾 信 息 包 含 恶 意 软 件 ， 相 比 2 0 1 5 年 增 加 了 3 % 。 在 所 有 测 试 的 接 收 的 电 子 邮 件 中 ， 约 有 6 0 % 被 归 为 垃 圾 邮 件 ， 这 项 数 据 相 比 2 0 1 5 年 增 加 了 6 % 。 总 结 报 告 的 主 要 发 现 总 结 报 告 的 主 要 发 现 9 9 . 7 % 的 W e b 应 用 程 序 至 少 存 在 一 个 漏 洞 ； 4 9 % 的 数 据 泄 露 事 件 发 生 在 北 美 ； 最 具 风 险 的 数 据 为 支 付 卡 信 息 ； 受 挫 最 严 重 的 行 业 为 零 售 业 ； 恶 意 软 件 的 检 测 难 度 增 加 ； 越 来 越 多 的 垃 圾 电 子 邮 件 正 利 用 恶 意 软 件 。 2 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 2 报 告 ： 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 0 3 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 0 4 数 据 泄 露 怕 丢 脸 ？ 英 国 大 部 分 企 业 被 黑 客 攻 击 后 不 向 公 众 披 露 0 5 纽 约 机 场 7 5 0 G B 数 据 遭 泄 露 ， 包 含 各 类 设 备 密 码 与 员 工 社 会 安 全 号 码 0 6 垃 圾 邮 件 攻 击 ： 加 密 W o r d 文 档 安 装 U r s n i f 键 盘 记 录 器 0 7 美 国 智 库 兰 德 公 司 “ 0 d a y 漏 洞 ” 研 究 证 明 “ 囤 货 ” 没 有 那 么 可 怕 0 8 电 子 支 付 与 机 器 时 代 的 结 合 ， 未 来 大 量 女 性 职 员 面 临 失 业 0 9 黑 客 精 心 套 路 众 细 节   窃 取 谷 歌 C h r o m e 用 户 的 支 付 卡 数 据 1 0 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理