第14届台湾骇客年会社交场开跑,HITCON ZeroDay漏洞通报现况与经验大公开
2018-07-27 23:42:29 | 来源:ithome | 投稿:小柯 | 编辑:dations

原标题:第14届台湾骇客年会社交场开跑,HITCON ZeroDay漏洞通报现况与经验大公开

台湾最大的资安社交活动,第14届台湾骇客年会(HITCON)社交场于今明两日(27日、28日)于南港展览馆展开。在今日下午的议程中,去年台湾骇客年会社交场总召翁浩正,也针对HITCON△ZeroDay漏洞通报计划,公布最新发展...

台湾最大的资安社交活动,第14届台湾骇客年会(HITCON)社交场于今明两日(27日、28日)于南港展览馆展开。

在今日下午的议程中,去年台湾骇客年会社交场总召翁浩正,也针对HITCON△ZeroDay漏洞通报计划,公布最新发展现况,这次同时邀请了两位TOP△10通报者,分享他们的经验与心得。

许多国外企业或厂商,对于漏洞通报这件事情,早已经习以为常,这也是促成正向资安环境的方式。

翁浩正指出,目前HITCON△ZeroDay成立已经两周年了,国内对于漏洞通报的观念已经慢慢在转变。但他也表示,也许还是有人没听过Hitcon△ZeroDay计划,像是仍有企业写信来问,这个平台申请企业帐号要多少钱?因此他再次强调,HITCON△ZeroDay△是“社团法人台湾骇客协会”所发起的公益计划,成员由协会成员及志工组成。

至于漏洞平台对于企业的帮助,翁浩正提到,像是两年前中国漏洞通报平台乌云,大幅度的改变中国的资安生态,因为很多网站都是因为这样的漏洞通报之后,而变得很安全,所以很多台湾的骇客反应说,自从有了乌云之后,中国的网站变得较难打了。他说,希望台湾这边的通报,能达到一样的效果。

现场,他也公布了HITCON△ZeorDay平台最新的统计数据,目前今年(2018年1月至今)的所有漏洞通报的类型中,有53%的通报是SQL△Injection漏洞,21%是XSS漏洞,7%是资讯泄漏,是漏洞通报中居于前三的分类。相较于去年度的结果,排名一样,不过当时SQL△Injection漏洞的比例仅39%,今年明显通报比重大幅增加。另外,在已修复后漏洞公开的比例上为24.3%,大约是每4件漏洞通报中,只有1件修补,但比例上是有缓缓增加的趋势,显示台湾企业是有进步。

iThome△Security

tags:

上一篇  下一篇

相关:

DevCore顾问蔡政达揭露不同软件处理字元差异,骇客能借此存取网站重要资料

图片来源: 周峻佑 一般来说,对于系统弱点的控管,我们可能都会从个别软件下手,而软件开发厂商也只集中留意自己推出的产品中,是否出现能够被拿来利用的弱点,然而,随着实务上多种软件的搭配运用,不同软件之间的字

当心! Oracle WebLogic 重大漏洞已遭骇客开采

甲骨文的WebLogic△Server软件一项远端程式码执行重大漏洞,近日遭到至少2组骇客开采,安全公司呼吁应尽速修补。编号为CVE-2018-2893的漏洞出现在Oracle△WebLogic△Fusion△Middeleware中的WebLogic△Server,受影响

台湾屏东县地震 [热点]

实时热点<12>第1页:台湾屏东县近海发生3.9级地震第2页:精彩阅读安徽资讯APP扫一扫,安徽尽在您手中万家热线今日合肥微信扫一扫,使用小程序...中新网7月25日电据台湾气象部门官方网站消息,7月25日2时39分,台湾屏东县近

新加坡SingHealth医疗系统遭骇客入侵,150万人个资外泄

根据国内外多家媒体报道,新加坡发生最大规模骇客攻击,150万人的医疗纪录遭到窃取,由于就医纪录也包含总理李显龙,格外受到关注。昨日(20日),新加坡卫生部(Ministry△Of△Health△Singapore)官网已经对外公告

骇客将恶意脚本写入图片元资料中,并交由Google伺服器托管

资安公司Sucuri揭露,他们发现了一张Pac-Man.jpg图像中的EXIF资料存在恶意软件,而这张图片被托管在Google的伺服器上,Sucuri提到,过去他们也看过类似的手法,但是恶意软件通常被存在Pastebin和GitHub这类文字型的托

站长推荐: