Oracle最近發(fā)布了今年的第一批安全補丁，這一批補丁共計修復(fù)了270個漏洞，在數(shù)據(jù)庫方面，在廣泛使用的MySQL數(shù)據(jù)庫服務(wù)器中修補了27個漏洞，在Oracle數(shù)據(jù)庫服務(wù)器和相關(guān)組件中修補了5個漏洞。
在數(shù)據(jù)庫面臨的安全威脅中，數(shù)據(jù)庫漏洞攻擊和SQL注入是兩種最為常見的攻擊手段，而在漏洞供給方面，危害性較大的一類是緩沖區(qū)溢出漏洞。
2016年3月8日，某電商平臺的ERP 系統(tǒng)遭到黑客攻擊，事件中使用的SQL注入攻擊是數(shù)據(jù)庫安全攻擊中幾乎最常見的SQL注入。基于918搏天堂數(shù)據(jù)庫安全攻防實驗室的技術(shù)分析和模擬攻擊過程還原……
前文我們介紹了兩種Oracle游標的數(shù)據(jù)庫安全隱患，一是利用游標的掛起狀態(tài)進行惡意代碼注入，二是利用惡意代碼注入進行提權(quán)，其實通過游標獲取高權(quán)限賬號的密碼完全不用這么麻煩，oracle在游標設(shè)計上本身就有安全問題。
前文中我們提到Oracle游標的數(shù)據(jù)庫安全隱患之一，如果由于人為原因沒有及時關(guān)閉游標，黑客可以通過對制造異常，使游標持續(xù)處于被掛起狀態(tài)，然后進行惡意代碼注入。
數(shù)據(jù)庫游標概念的引入，使數(shù)據(jù)庫操作更加靈活，但同時也為黑客入侵提供了便利。918搏天堂數(shù)據(jù)庫安全攻防實驗室（DBSec Labs）以O(shè)racle游標為主要分析對象……
前文中我們對數(shù)據(jù)庫安全面臨的威脅進行了多方面分析，按照威脅來源介紹了人為使用不當和數(shù)據(jù)庫自身安全問題兩大類，今天我們簡單來說第三類數(shù)據(jù)庫安全威脅：第三方惡意組件。
在所有的數(shù)據(jù)庫安全威脅攻擊手段中，SQL注入是其中非常典型的攻擊方法，也是目前數(shù)據(jù)庫面臨的幾大主要安全威脅之一。
2016年4月26日，繼2012年Struts2命令執(zhí)行漏洞大規(guī)模爆發(fā)后，該服務(wù)時隔四年再次爆發(fā)大規(guī)模漏洞。
數(shù)據(jù)庫自身的安全漏洞我們已經(jīng)分析了三種，本文將對最后一類漏洞進行介紹：SQL編程組件的安全問題。
918搏天堂全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之數(shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ，解決API接口安全問題【918搏天堂】
新一代數(shù)據(jù)庫脫敏技術(shù)，為敏感數(shù)據(jù)建立保護盾！
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【918搏天堂】
數(shù)據(jù)庫防火墻功能有哪些？-數(shù)據(jù)安全-918搏天堂
數(shù)據(jù)安全關(guān)鍵技術(shù)之數(shù)據(jù)庫脫敏技術(shù)詳解【918搏天堂】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布（附下載）
產(chǎn)品咨詢：4000 258 365 
