网络安全解决方案提供商 Imperva 最新发布的一份研究报告指出，全球近一半(46%)的本地数据库容易受到攻击。该报告基于 Imperva Research Labs 对近27000个数据库及其安全状况进行了为期五年的纵向研究。
研究发现，每个数据库平均包含 26 安全漏洞； 56% 被列为“high”或“critical”严重错误包括劫持整个数据库个数据库含的信息的代码执行漏洞。“这表明许多组织不优先考虑其数据的安全性，也忽略了常规的维修工作。有些 CVE 已经三年或更久没有解决了。”
区域分析揭示了不同国家之间的显著差异。数据显示，法国在未受保护的数据库中处于最严重的状态；扫描数据库中至少有84%的 ，每个数据库的平均漏洞为 72 。其次，澳大利亚比例 65%（平均 20 漏洞）、新加坡 64%（平均 62 漏洞）、英国 61%（平均 37 ）和中国 52%（平均 74 漏洞）。
对于德国、墨西哥等国家来说，不安全数据库的数量相对较少；但就可用漏洞数量而言，易受攻击的数据库远高于平均水平。
Imperva 首席创新官 Elad Erez 表示，尽管该组织在安全方面投入了大量资金，但研究表明，大多数组织忽视了基本要素。前所未有的数据库漏洞也为攻击者提供了大量的入侵机会。
详见完整报告。
本
标题：全球 46% 的本地数据库包含漏洞，中国排名第五
本文地址：https://www.oschina.net/news/161122/imperva-prem-databases-vulnerabilities