1. 首页 > 服务器安全

全球 46% 的本地数据库包含漏洞,中国排名第五

网络安全解决方案提供商 Imperva 最新发布的一项研究报告指出,全球近一半(46%)的本地数据库容易受到攻击。该报告基于 Imperva Research Labs 进行的一项为期五年的纵向研究,共分析了近 27000 个数据库及其安全状况。

全球 46% 的本地数据库包含漏洞,中国排名第五

研究发现,平均每个数据库包含 26 个安全漏洞;其中 56% 被列为“high”或“critical”严重性错误,包括可用于劫持整个数据库及其中包含的信息的代码执行漏洞。“这表明许多组织没有优先考虑其数据的安全性,也忽视了常规的修补工作。一些 CVE 已经长达三年或更长时间没有得到解决了。”

区域分析则揭示了各国之间的显着差异。数据显示,在未受保护的数据库方面,法国情况最为严重;其被扫描数据库中有 84% 至少含有一个漏洞 ,平均每个数据库的漏洞数为 72 个。 其次分别是澳大利亚占比 65%(平均 20 个漏洞)、新加坡 64%(平均 62 个漏洞)、英国 61%(平均 37 个漏洞)和中国 52%(平均 74 个漏洞)。

对于德国和墨西哥等国家而言,虽然不安全数据库的数量相对较少;但就能够利用的漏洞数量而言,其易受攻击的数据库却远高于平均水平。

全球 46% 的本地数据库包含漏洞,中国排名第五

Imperva 首席创新官 Elad Erez 表示,虽然组织在安全方面投入了大量资金,但研究表明大多数组织都忽视了基本要素。而空前数量的数据库漏洞也为攻击者提供了大量的入侵机会。

详情可查看完整报告。

本文地址:https://www.oschina.net/news/161122/imperva-prem-databases-vulnerabilities

本文由主机测评网发布,不代表主机测评网立场,转载联系作者并注明出处:https://zhuji.jb51.net/anquan/2455.html

联系我们

在线咨询:点击这里给我发消息

微信号:

工作日:8:30-17:30,节假日休息