提交成功,感謝您的反饋!
窗口將于5秒鐘后關(guān)閉IBM的網(wǎng)絡(luò)安全專家表示,網(wǎng)絡(luò)罪犯利用合法的企業(yè)網(wǎng)站向客戶發(fā)動的攻擊正以驚人的速度激增,網(wǎng)站已經(jīng)成為企業(yè)網(wǎng)絡(luò)安全的最薄弱環(huán)節(jié)。2008年他們發(fā)現(xiàn)的企業(yè)網(wǎng)站漏洞比上年增加13.5%,攻擊者重點(diǎn)攻擊網(wǎng)絡(luò)應(yīng)用程序,以便能夠感染計(jì)算機(jī)終端。調(diào)查顯示,去年全年發(fā)現(xiàn)的漏洞中,53%沒有廠商提供的補(bǔ)丁。截至2008年底,2006年出現(xiàn)的46%的漏洞和2007年出現(xiàn)的44%的漏洞依然無可用補(bǔ)丁。
調(diào)查顯示,盡管攻擊者繼續(xù)將瀏覽器和ActiveX控件作為破壞終端計(jì)算機(jī)的主要方式,但重點(diǎn)正在轉(zhuǎn)向惡意影片和文件的新型漏洞。僅在2008年第四季度,IBM的網(wǎng)絡(luò)安全專家發(fā)現(xiàn)的包含漏洞的惡意網(wǎng)址的數(shù)量就比2007年全年上升50%。垃圾郵件發(fā)送者也轉(zhuǎn)而利用知名網(wǎng)站擴(kuò)大攻擊范圍。