WordPress និង Apache Struts នាំមុខគេក្នុងចំណោមវេទិកាបណ្តាញក្នុងចំនួននៃភាពងាយរងគ្រោះជាមួយនឹងការកេងប្រវ័ញ្ច

ក្រុមហ៊ុន RiskSense បានផ្សព្វផ្សាយ ការរកប្រាក់ចំណូល ការវិភាគលើភាពងាយរងគ្រោះចំនួន 1622 នៅក្នុងក្របខ័ណ្ឌ និងវេទិកាសម្រាប់គេហទំព័រ ដែលត្រូវបានកំណត់ពីឆ្នាំ 2010 ដល់ខែវិច្ឆិកា ឆ្នាំ 2019។ ការសន្និដ្ឋានមួយចំនួន៖

• WordPress និង Apache Struts មានចំនួន 57% នៃភាពងាយរងគ្រោះទាំងអស់ ដែលការកេងប្រវ័ញ្ចត្រូវបានរៀបចំសម្រាប់ការវាយប្រហារ។
  បន្ទាប់មក Drupal, Ruby on Rails និង Laravel ។ បញ្ជីនៃវេទិកាដែលមានភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ចក៏រួមបញ្ចូលផងដែរនូវ Node.js និង Django ប៉ុន្តែពួកគេម្នាក់ៗបានរកឃើញភាពងាយរងគ្រោះមួយជាមួយនឹងការកេងប្រវ័ញ្ចចេញពីភាពងាយរងគ្រោះដែលមានចំនួន 56 និង 66 ។ ភាពងាយរងគ្រោះទូទៅបំផុតនៅក្នុង WordPress គឺការសរសេរស្គ្រីបឆ្លងគេហទំព័រ ហើយនៅក្នុង Apache Struts ពួកគេមានបញ្ហាជាមួយនឹងការបញ្ចូលសុពលភាព។

• គម្រោងនៅក្នុងភាសា PHP និង Java នាំមុខក្នុងចំនួននៃភាពងាយរងគ្រោះជាមួយនឹងការកេងប្រវ័ញ្ចដែលមានស្រាប់។
• ក្នុងឆ្នាំ 2019 ចំនួនភាពងាយរងគ្រោះសរុបបានថយចុះ ប៉ុន្តែចំណែកនៃភាពងាយរងគ្រោះជាមួយនឹងការកេងប្រវ័ញ្ចបានកើនឡើងពី 3.9% ទៅ 8.6% ភាគច្រើនដោយសារតែការកើនឡើងនៃចំនួននៃការកេងប្រវ័ញ្ចសម្រាប់ Ruby on Rails, WordPress និង Java។
• ភាពងាយរងគ្រោះទូទៅបំផុតនៅក្នុងគំរូរយៈពេល 10 ឆ្នាំគឺការសរសេរអត្ថបទឆ្លងគេហទំព័រ (XSS) ។ នៅក្នុងគំរូរយៈពេល 5 ឆ្នាំ អ្នកដឹកនាំគឺជាភាពងាយរងគ្រោះដែលបណ្តាលមកពីការផ្ទៀងផ្ទាត់មិនត្រឹមត្រូវនៃទិន្នន័យបញ្ចូល (24% នៃភាពងាយរងគ្រោះទាំងអស់ជាមួយនឹងការកេងប្រវ័ញ្ច) ហើយ XSS បានធ្លាក់ចុះមកចំណាត់ថ្នាក់ទី 5 ។
• ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យជំនួស SQL កូដ និងពាក្យបញ្ជាគឺកម្រមានណាស់ ប៉ុន្តែពួកគេនាំមុខគេទាក់ទងនឹងភាពអាចរកបាននៃការកេងប្រវ័ញ្ច - ការកេងប្រវ័ញ្ចត្រូវបានរៀបចំសម្រាប់ជាង 50% នៃភាពងាយរងគ្រោះបែបនេះ (60% សម្រាប់ជំនួសពាក្យបញ្ជា និង 39% សម្រាប់ការជំនួសកូដ) .

ប្រភព: opennet.ru