专门提供网站安全代管服务的ScanSafe在上周发表今年上半年的网路安全报告.ScanSafe发现,有大量的合法网站在今年6月被骇,约佔该公司所 拦截恶意程式的66%,同时让今年上半年网页(Web-based)恶意程式激增了278%.骇客攻陷网站的主要手法为SQL injection攻击,该攻击模式约是其他网站攻击模式的212%.今年6月,ScanSafe发现所有被攻陷的网站中,有76%采用SQL injection攻击.

　　canSafe指出,有愈来愈多合法网站被骇客攻陷,像是Wal-Mart、Business Week、Ralph Lauren Home及Race for Life等,这也让网页恶意程式达到278%的成长.

　　骇客攻陷网站的主要手法为资料隐码(SQL injection)攻击,骇客在网页资料栏位输入SQL程式码以进入资料库或更改资料,该攻击模式约是其他网站攻击模式的212%.在今年6 月,ScanSafe发现所有被攻陷的网站中,有76%採用SQL injection攻击.

　　以往网友在网路上浏览最常遇见的恶意程式手法应该是来自社交工程或是网路广告,骇客透过合法网站以危害使用者的模式相对少见.ScanSafe分析,这些合法网站大部份是受到去年底流出的免费自动攻击工具的影响.

　　此波大量合法网站被攻陷的情事不仅发生在美国,资安业者在今年5月中就曾警告,骇客针对中文网页发动大规模的资料隐码攻击,一夜之间便有十万个网页被植人恶意程式,虽然有九成被骇网站为中国网站,但台湾仍有数千个知名网站受到波及.

　　ScanSafe安全研究人员Mary Landesman表示,此一大量网站被骇对企业使用者而言更具挑战,因为这些被骇的网站多半是知名、合法而且被信任的网站,同时也是使用者经常造访的网站,然后相关的攻击往往让使用者不知不觉.

　　一旦骇客对网站执行SQL injection攻击,可能会透过这些合法网站窃取使用者的密码资料或在使用者电脑上植入木马程式,ScanSafe发现这类的恶意程式比重从今年1月的4%成长到6月的27%.

相关新闻

·今年上半年网页恶意程序增加278%
·美国旧金山市政府遭遇"网络政变" 电脑瘫痪八周
·eBay德国禁售猫狗毛皮 欧洲仿效美国除外
·电脑取代手工 不利大脑发育
·《商业周刊》:被低估和高估的IT公司
·IT业平均年薪下降3600元 收入不足55000元
·Sun公司宣布裁员1000人 占全球员工总数3.4%

最新评论共有 0 位网友发表了评论

发表评论

评论内容：不能超过250字，需审核，请自觉遵守互联网相关政策法规。

用户名： 密码： 验证码： 匿名? 注册

热评文章

·搜搜问问抢不了百度知道的饭碗
·悬挂阿里妈妈会否被百度惩罚
·10个在线创建手机铃声的工具
·阿里妈妈是否是中小站长的救世主?
·用ASP实现论坛的UBB功能(二)
·台湾提供四川汶川地震灾区卫星图片
·分享我做网站常用的工具和常去的网站
·Google绿色专家质疑黑色背景网页节省资源
·网聚力量矜持是道专访聚吧站长欠情
·我的网络，我的团队:专访李文明
·随爱而行 专访湛蓝城堡三位女管理员
·百度新闻频道改版十天 流量止跌反弹翻了一
·色•戒•网络：均在欲望中纠缠
·访谈录 非主流巴士网站长球球快跑
·站长访谈：天道酬勤 青春有梦

最新图文

• 
  对一个上海劳务派遣企业
• 
  经济危机下网络营销至关
• 
  谷歌：让每个人都可以进
• 
  雅虎：曾经的香饽饽现在

站长学院　　网页设计 建站教程 图形图象 网络编程

制定完整的网站

中国企业网站的

偏词优化策略
地方门户网站受众群体分类及推
地方网站，亮出你的文化“剑”
地方性论坛如何发展？
安徽站长访谈第三期：务实服务
安徽站长访谈第四期：立足本地
地方网站的准备工作

地方网站如何推广 地方网站运营中常见问题及解决 地方性网站如何赚钱

• 
  PS抠图教程:一图多解上
• 
  Photoshop制作霓红效果
• 
  Photoshop照片修复技巧
• 
  Photoshop照片修复技巧

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 1356089008