本站推荐

盲象 BlindElephant:开源 Web 应用成漏洞温床

来 源:华军软件园·资讯中心 作 者:红薯 时间:2010-08-04 点击:
loading...

据资讯网站Pcworld报道,近日,安全防护公司Qualys发布的一款代号为“BlindElephant”(盲象)的开源工具,主要用于评估系统中运行的web应用程序的安全性,提高机器整体的防护级别。

BilndElephant综合108万用户提交的数据分析后得出, Web应用程序特别是采用开源代码的,很大一部分比例存在潜在漏洞。

据了解,安装博客辅助工具MovableType的网站中有91%变得不安全,类似的Joomla!管理系统、Mediawiki、 phpMyAdmin数据管理等都出现同样问题。值得一提的是,WordPress由于开发者的重视和自身良好特性,不良网站率只有4%。

Qualys首席技术官(CTO)沃尔夫冈·坎德克证实,随着黑客攻击方式的发展,由操作系统逐渐转向常用应用程序,而基于Web的应用程序正成为被攻击的热门目标。

来源:http://www.2ky.cn/h/53/BlindElephant.htm
转载要求注明来源,请尊重作者版权!

关键字: 盲象

会员登陆close X