"60% websites bevat ernstig beveiligingslek"
Volgens een Amerikaans beveiligingsbedrijf dat zo'n duizend websites onderzocht, bevat ruim 60% van de sites tenminste één ernstig beveiligingslek. Cross-site scripting (XSS) kwetsbaarheden komen met 65% het vaakst voort, gevolgd door lekken waardoor informatie uitlekt, waar gemiddeld 47% kans op is. SQL-injectie werd op zeventien procent van de sites aangetroffen. Van de 17.000 lekken die WhiteHat ontdekte, wachten nog altijd zo'n 7000 stuks op een oplossing, wat neerkomt op 7 open lekken per website. Het verhelpen van XSS duurt gemiddeld 58 dagen, terwijl SQL-injectie binnen 38 gerepareerd is. Websites zijn het traagst met het oplossen van "Information leakage", daar wordt gemiddeld 85 dagen voor uitgetrokken.
Sociale netwerksites lopen met 82% de grootste kans op een ernstig lek in de website, gevolgd door IT-bedrijven (75%) en financiële dienstverleners (65%). Zorgverleners hebben met een 47% kans hun zaakjes het best op orde. "Klanten verhelpen grote hoeveelheden lekken, maar het is erg moeilijk om 100% van de lekken op te lossen. Zelfs als je negen van de tien XSS-lekken verhelpt, dan heb je er nog steeds eentje over. Daarom is het percentage sites dat cross-site scripting lekken heeft zo hoog", aldus CTO Jeremiah Grossman.
Ja, de p0rnboeren, naar mijn ervaring hebben die 'het' namelijk wel altijd (redelijk) voor elkaar..... , stel je voor dat hun klanten bestand op straat komt te liggen..... ;)
Ja, de p0rnboeren, naar mijn ervaring hebben die 'het' namelijk wel altijd (redelijk) voor elkaar..... , stel je voor dat hun klanten bestand op straat komt te liggen..... ;)
Bovendien is dit gewoon een reclamebericht zonder enige andere waarde. Even lezen:
"WhiteHat’s latest report contains data collected between January 1, 2006 and March 31, 2009, and finds 82 percent of websites have had a high, critical or urgent issue over their lifetime. Currently, WhiteHat finds that 63 percent of websites have a high, critical or urgent issue, proving that the consistency, thoroughness and frequency of WhiteHat Sentinel assessments leads to a decrease in vulnerabilities and therefore a decrease in overall risk. Of the 17,000 plus vulnerabilities identified, a little more than 7,000 remain open, which means that more than half (60 percent) have been closed."
Dit is niets nieuws!
Haha, die kan goed rekenen ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
