九成美国大型医疗组织Web应用存在漏洞-低调大师

九成美国大型医疗组织Web应用存在漏洞

2021-11-28 605

网络评估公司Outpost24最新发布的《2021制药和医疗行业Web应用安全报告》显示，美国90%的大型医疗运营商使用的Web应用程序中都存在漏洞，很容易遭到网络攻击。

报告评估了欧盟、美国最大的20家制药和医疗组织的互联网应用程序，调查显示，使用率在前20位的制药和医疗应用程序中，85%遭受外部攻击的可能性得分为30或更高，而这项标准的总分为58.24。Outpost24将此项评分命名为“严重暴露”，代表该程序在漏洞暴露方面的高敏感性指数，在被调查的所有企业中，美国医疗组织的平均风险暴露得分为40.5，而欧盟医疗组织的平均得分为32.79。研究人员还发现，欧盟和美国的医疗组织中确定的前三大攻击媒介是分布程度(Degree of Distribution)、页面创建和活动内容。

具体数据显示，美国医疗组织运行的Web应用程序中有四分之一存在网络安全风险。在被调查的运行于2197个域名上的总共6069个Web应用程序中，有3%被研究人员归类为“可疑”、23.74%被发现运行了易受攻击的组件。

尽管欧盟医疗组织运行的Web应用程序数量几乎是美国的四倍，但在欧盟医疗组织中，在9216个域名上运行的20394个Web应用程序，仅有3.3%被认为是可疑的、18.3%运行了易受攻击的组件。这证明美国医疗组织比欧盟同行面临着更大的网络安全风险。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202111/692727.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

九成工业公司扛不住网络攻击

新发布的研究报告显示，外部黑客能够渗透91%的工业公司网络。而且一旦进入网络内部，黑客可以100%获得工业系统完全控制权。俄罗斯网络安全提供商Positive Technologies的分析报告揭示，尽管紧随政府机构之后成为网络罪犯第二大攻击目标，大多数工业公司的网络攻击防护水平仍旧很低。 Positive Technologies公司声称，其对工业公司IT网络的分析暴露出接入互联网的网络和工业系统防护水平不高，网络分隔较差，设备配置和口令管理不善，并且使用过时的软件。因此，外部黑客可以渗透91%的工业公司网络。一旦渗入网络，黑客100%能够完全控制工业系统，69%的情况下能够盗取敏感数据。网络罪犯为什么会盯上工业公司? 今年，网络攻击对工业企业的潜在影响显而易见。五月份的Colonial Pipeline黑客攻击事件中断了美国多个州的能源供应，触发油价暴涨，导致加油站排起长龙。六月，世界最大肉类加工企业JBS遭受勒索软件攻击，澳大利亚、美国和加拿大业务停滞。两起案例中，受影响公司支付了数百万赎金，这些网络安全事件也促使美国总统拜登下令升级政府打击网络犯罪的措施。针对工业企业的...

2021-11-28

505

11月22日，DevOps平台GitLab宣布已将关键漏洞赏金上调75%，承诺为关键问题支付2万到3.5万美元，并调高其他严重漏洞的奖金支付上限(调高50%)。 GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。GitLab安全副总裁Johnathan Hunt称，随着企业逐渐认识到漏洞奖励可以补充自身内部安全计划、削减风险，并最终降低发现漏洞的成本，漏洞赏金市场日渐火热。 Hunt表示：“这事儿是把双刃剑。好的一面是我们可以改善我们的应用安全;可以安全左移，在漏洞披露之前就发现它们。但也就是说，某种程度上也阻止了研究人员在我们的平台上多花时间。” 因此，该公司增加了漏洞赏金。漏洞赏金计划的这种趋势凸显出公司必须在招募研究人员和采用漏洞预防工具与流程之间取得艰难平衡。总体上，研究人员对漏洞赏金计划的兴趣有所增长：漏洞赏金计划管理公司HackerOne宣称，2020年提交漏洞的研究人员数量较之上一年增加了63%。不过，成熟产品的安全漏洞通常更难以发现，尤其是可以带来最高额赏金的关键漏洞。随着工具的...

2021-11-28

509

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。