WordPress ແລະ Apache Struts ນໍາພາໃນບັນດາແພລະຕະຟອມເວັບໃນຈໍານວນຊ່ອງໂຫວ່ທີ່ມີການຂຸດຄົ້ນ

ບໍລິສັດ RiskSense ຈັດພີມມາ ຜົນໄດ້ຮັບ ການ​ວິ​ເຄາະ 1622 ຊ່ອງ​ໂຫວ່​ໃນ​ກອບ​ແລະ​ເວ​ທີ​ສໍາ​ລັບ​ເວັບ​ໄຊ​ຕ​໌​, ຖືກ​ກໍາ​ນົດ​ແຕ່​ປີ 2010 ຫາ​ເດືອນ​ພະ​ຈິກ 2019​. ບົດສະຫຼຸບບາງອັນ:

• WordPress ແລະ Apache Struts ກວມເອົາ 57% ຂອງຊ່ອງໂຫວ່ທັງຫມົດສໍາລັບການຂຸດຄົ້ນໄດ້ຖືກກະກຽມສໍາລັບການໂຈມຕີ.
  ຕໍ່ໄປແມ່ນ Drupal, Ruby on Rails ແລະ Laravel. ບັນຊີລາຍຊື່ຂອງແພລະຕະຟອມທີ່ມີຊ່ອງໂຫວ່ທີ່ຖືກຂູດຮີດຍັງປະກອບມີ Node.js ແລະ Django, ແຕ່ພວກເຂົາແຕ່ລະຄົນພົບຊ່ອງໂຫວ່ຫນຶ່ງທີ່ມີການຂູດຮີດຈາກ 56 ແລະ 66 ຊ່ອງໂຫວ່ທີ່ມີຢູ່. ຊ່ອງໂຫວ່ທີ່ພົບເລື້ອຍທີ່ສຸດໃນ WordPress ແມ່ນການຂຽນສະຄຣິບຂ້າມເວັບໄຊ, ແລະໃນ Apache Struts ພວກມັນມີບັນຫາກັບການກວດສອບການປ້ອນຂໍ້ມູນ.

• ໂຄງການໃນພາສາ PHP ແລະ Java ນໍາໄປສູ່ຈໍານວນຂອງຈຸດອ່ອນທີ່ມີການຂຸດຄົ້ນທີ່ມີຢູ່.
• ໃນປີ 2019, ຈໍານວນຊ່ອງໂຫວ່ທັງໝົດໄດ້ຫຼຸດລົງ, ແຕ່ສ່ວນແບ່ງຂອງຊ່ອງໂຫວ່ກັບການຂູດຮີດເພີ່ມຂຶ້ນຈາກ 3.9% ເປັນ 8.6%, ສ່ວນໃຫຍ່ແມ່ນຍ້ອນການເພີ່ມຂຶ້ນຂອງຈໍານວນການຂູດຮີດສໍາລັບ Ruby on Rails, WordPress ແລະ Java.
• ຊ່ອງໂຫວ່ທີ່ພົບເລື້ອຍທີ່ສຸດໃນຕົວຢ່າງ 10 ປີແມ່ນການສະຄຣິບຂ້າມເວັບໄຊ (XSS). ໃນຕົວຢ່າງ 5 ປີ, ຜູ້ນໍາແມ່ນຊ່ອງໂຫວ່ທີ່ເກີດຈາກການກວດສອບຂໍ້ມູນການປ້ອນຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ (24% ຂອງຊ່ອງໂຫວ່ທັງຫມົດທີ່ມີການຂູດຮີດ), ແລະ XSS ຫຼຸດລົງເປັນອັນດັບທີ 5.
• ຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ທົດແທນ SQL, ລະຫັດແລະຄໍາສັ່ງແມ່ນຂ້ອນຂ້າງຫາຍາກ, ແຕ່ພວກເຂົານໍາພາໃນແງ່ຂອງການຂຸດຄົ້ນ - ການຂູດຮີດໄດ້ຖືກກະກຽມຫຼາຍກວ່າ 50% ຂອງຊ່ອງໂຫວ່ດັ່ງກ່າວ (60% ສໍາລັບການທົດແທນຄໍາສັ່ງແລະ 39% ສໍາລັບການທົດແທນລະຫັດ) .

ແຫຼ່ງຂໍ້ມູນ: opennet.ru