0°

盲象 BlindElephant:开源 Web 应用成漏洞温床

文章转载开源中国

据资讯网站Pcworld报道,近日,安全防护公司Qualys发布的一款代号为“BlindElephant”(盲象)的开源工具,主要用于评估系统中运行的web应用程序的安全性,提高机器整体的防护级别。

BilndElephant综合108万用户提交的数据分析后得出, Web应用程序特别是采用开源代码的,很大一部分比例存在潜在漏洞。

据了解,安装博客辅助工具MovableType的网站中有91%变得不安全,类似的Joomla!管理系统、Mediawiki、 phpMyAdmin数据管理等都出现同样问题。值得一提的是,WordPress由于开发者的重视和自身良好特性,不良网站率只有4%。

Qualys首席技术官(CTO)沃尔夫冈·坎德克证实,随着黑客攻击方式的发展,由操作系统逐渐转向常用应用程序,而基于Web的应用程序正成为被攻击的热门目标。

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!