7月21消息,安全公司ScanSafe发表的全球威胁报告称,由于上个月大量的网站被攻破,2008年上半年恶意软件数量增长了278%。 ScanSafe警告称,由于安全研究人员Dan Kaminsky公开了他发现的大约有20年之久的DNS安全漏洞的细节,安全状况会更糟糕。
ScanSafe的全球威胁报告研究了ScanSafe从2008年1月至6月代表全球企业客户扫描的600多亿个网络请求和封锁的6亿个网络威胁。
这篇报告发现,基于网络的恶意软件在2008年上半年增长了278%。增长的部分原因是沃尔玛、商业周刊、Ralph Lauren Home和Race for Life(霹雳游侠爱的世界)等大型网站在6月份被SQL注入攻击所攻破。
ScanSafe的报告称,攻击者现在似乎不是攻击网站本身,而是把目标对准访问这些网站的用户。与篡改网页不同,现在被攻破的网站没有明显的迹象,因为攻击者故意防止人们发现网站被攻破。
今年3月检测到了大量的SQL注入攻击。然后,在4月发现对包括联合国网站在内的合法网络的攻击大幅度增长。在6月份,SQL注入攻击占全部被攻破的网站的76%。
今年6月,微软和惠普都发布了免费的工具帮助网络开发人员和网站管理员防御快速增长的SQL注入攻击。
ScanSafe称,对合法网站攻击次数的增长可以归咎于自动攻击工具。这些自动攻击工具在2007年的最后几个月可以免费获得。
ScanSafe称,SQL注入攻击比其它类型的攻击多212%。除了SQL注入攻击之外,口令偷窃软件和后门木马程序也是封锁的最多的恶意软件。这类恶意软件占全部恶意软件的比例从1月份的4%提高到了6月份的27%。
研究人员称,2008年5月的研究报告与2007年5月的研究报告相比,利用DNS安全漏洞的攻击数量增长了1329%。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
企业警告称:基于文档的恶意软件正在增加
根据Barracuda Networks公司研究人员的电子邮件分析发现,在过去12个月检测到的所有恶意文件中, […]
-
AI网络安全如何阻止攻击以及黑客将如何应对
随着我们的数字生活变得更加自动化、集成化和高度连接,安全风险也随之增加;2018年充斥着各种攻击和隐私丑闻,包 […]
-
CrowdStrike报告称攻击者的突破时间正在增加
根据CrowdStrike公司最新研究显示,黑客通常需要更长时间才能在受害者的环境中实现横向移动,但来自某个地 […]
-
Dragos公司Robert Lee探讨最新ICS威胁及其对回击的看法
Robert Lee认为,关键基础设施面临的网络威胁不断增加,但这并不意味着美国即将出现灾难性停电。 Drag […]