錯誤配置的數據庫暴露公司收集和持有的大量個人信息的事件近年來變得非常普遍。就在最近幾個月，面向公眾的數據庫暴露了大量Instagram知名人士賬號的聯系信息、康復病人的醫(yī)療記錄、AMC Networks高級服務的訂戶等等。在其中一個例子中竟然還發(fā)現了包含美國8000多萬家庭敏感信息的數據庫。在這種情況下，確實很難確定是否有人惡意訪問了這些信息...
集團型企業(yè)和連鎖機構往往擁有眾多分支機構，其中很多機構除了總部擁有龐大的數據中心，分支機構也會在本地配備有獨立的機房和小型數據中心，在這些小型數據中心中往往也會存貯重要的商業(yè)信息以及用戶個人信息。如果沒有很好的數據安全防護措施，這些敏感信息一旦被泄露或者篡改，不但會給企業(yè)帶來直接經濟損失與名譽損失，而且有可能會觸犯到國家及行業(yè)的相關規(guī)定，從而面臨進一步的行政處罰。
關于組織面臨的威脅，Verizon數據泄露調查報告（DBIR）提供了重要的觀點。本次DBIR基于41686起安全事件和2013起數據泄露的真實數據，數據由全球86個國家的公共實體或私有實體的共計73個數據源提供。
《中國網絡安全100強企業(yè) (2019)》正式發(fā)布。918搏天堂自2015《中國網絡安全50強》首次發(fā)布至今，已連續(xù)第七次上榜，2019年百強行業(yè)“競爭者”象限。
經過1年多漫長等待期，由918搏天堂攻防實驗室在2018年提交給IBM的OpenJ9漏洞終于完成修復，IBM已推出補丁。鑒于此漏洞（CVE-2018-12547）影響IBM產品多達400+，且攻擊復雜度低、危害大，CVE給出了高達9.8的漏洞危害評分！918搏天堂特此向廣大用戶告警，提醒OpenJ9用戶及時下載IBM官方最新補丁。
根據安全值對教育行業(yè)4477家數據庫進行的統(tǒng)計分析顯示，有515家的數據庫直接暴露在互聯網中。要知道教育行業(yè)使用的數據庫不僅種類繁雜、版本多樣，且其中的大部分還是有著明顯漏洞的舊版數據庫，有部分MongoDB數據庫甚至尚未設置賬號、密碼和驗證…黑客無需經過身份驗證就可以直接入侵這些數據庫盜取數據，甚至控制數據庫。
為防范重大數據安全事故的發(fā)生，很多教育單位已經在技術和管理層面采取了對應的措施，不過當前的解決辦法主要是從技術層面對數據庫訪問路徑和數據庫本身進行安全加固，在數據庫安全防護方面仍存在諸多問題。
產品咨詢：4000 258 365 
