വേർഡ്പ്രസ്സും അപ്പാച്ചെ സ്ട്രറ്റുകളും ചൂഷണങ്ങളുള്ള കേടുപാടുകളുടെ എണ്ണത്തിൽ വെബ് പ്ലാറ്റ്‌ഫോമുകളിൽ മുന്നിലാണ്

റിസ്ക്സെൻസ് കമ്പനി പ്രസിദ്ധീകരിച്ചു ഫലങ്ങൾ 1622 മുതൽ 2010 നവംബർ വരെ തിരിച്ചറിഞ്ഞ വെബിനായുള്ള ചട്ടക്കൂടുകളിലും പ്ലാറ്റ്‌ഫോമുകളിലും ഉള്ള 2019 കേടുപാടുകളുടെ വിശകലനം. ചില നിഗമനങ്ങൾ:

• വേർഡ്പ്രസ്സും അപ്പാച്ചെ സ്‌ട്രട്ടുകളും ആക്രമണങ്ങൾക്കായി ചൂഷണം ചെയ്യുന്ന എല്ലാ കേടുപാടുകളുടെയും 57% വരും.
  അടുത്തതായി ദ്രുപാൽ, റൂബി ഓൺ റെയിൽസ്, ലാറവെൽ. ചൂഷണം ചെയ്യപ്പെട്ട കേടുപാടുകൾ ഉള്ള പ്ലാറ്റ്‌ഫോമുകളുടെ പട്ടികയിൽ Node.js, Django എന്നിവയും ഉൾപ്പെടുന്നു, എന്നാൽ അവയിൽ ഓരോന്നും ലഭ്യമായ 56, 66 കേടുപാടുകളിൽ നിന്ന് ഒരു ദുർബ്ബലത കണ്ടെത്തി. WordPress-ലെ ഏറ്റവും സാധാരണമായ കേടുപാടുകൾ ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ് ആണ്, അപ്പാച്ചെ സ്‌ട്രട്ടുകളിൽ അവ ഇൻപുട്ട് മൂല്യനിർണ്ണയത്തിലെ പ്രശ്‌നങ്ങളാണ്.

• PHP, Java ഭാഷകളിലുള്ള പ്രോജക്ടുകൾ നിലവിലുള്ള ചൂഷണങ്ങളുമായുള്ള കേടുപാടുകളുടെ എണ്ണത്തിൽ നയിക്കുന്നു.
• 2019 ൽ, കേടുപാടുകളുടെ ആകെ എണ്ണം കുറഞ്ഞു, പക്ഷേ ചൂഷണങ്ങളുമായുള്ള കേടുപാടുകളുടെ പങ്ക് 3.9% ൽ നിന്ന് 8.6% ആയി വർദ്ധിച്ചു, പ്രധാനമായും റൂബി ഓൺ റെയിൽസ്, വേർഡ്പ്രസ്സ്, ജാവ എന്നിവയ്ക്കുള്ള ചൂഷണങ്ങളുടെ എണ്ണത്തിലുണ്ടായ വർദ്ധനവ് കാരണം.
• 10 വർഷത്തെ സാമ്പിളിലെ ഏറ്റവും സാധാരണമായ അപകടസാധ്യത ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ് (XSS) ആണ്. 5 വർഷത്തെ സാമ്പിളിൽ, ഇൻപുട്ട് ഡാറ്റയുടെ തെറ്റായ സ്ഥിരീകരണം മൂലമുണ്ടാകുന്ന കേടുപാടുകളാണ് നേതാക്കൾ (ചൂഷണങ്ങളുള്ള എല്ലാ കേടുപാടുകളുടെയും 24%), കൂടാതെ XSS 5-ാം സ്ഥാനത്തേക്ക് താഴ്ന്നു.
• എസ്‌ക്യുഎൽ, കോഡ്, കമാൻഡുകൾ എന്നിവ മാറ്റിസ്ഥാപിക്കാൻ അനുവദിക്കുന്ന കേടുപാടുകൾ താരതമ്യേന അപൂർവമാണ്, പക്ഷേ ചൂഷണങ്ങളുടെ ലഭ്യതയുടെ കാര്യത്തിൽ അവ നയിക്കുന്നു - അത്തരം കേടുപാടുകളിൽ 50% ത്തിലധികം ചൂഷണങ്ങൾ തയ്യാറാക്കിയിട്ടുണ്ട് (കമാൻഡ് മാറ്റിസ്ഥാപിക്കുന്നതിന് 60%, കോഡ് പകരം വയ്ക്കുന്നതിന് 39%) .

അവലംബം: opennet.ru