干草网 – 解读苹果

据国外媒体报道，WhiteHat的调查发现，目前64%的网站仍含有重大漏洞，而含漏洞比例最高的网站类别则是社交网站，高达86%。

WhiteHat Security 在上周发布了网站安全统计报告，指出现有64%的网站至少含有一个重大安全漏洞，而风险最高的网站类别为社交网站及教育网站。 WhiteHat的调查周期为今年1月1日到今年10月1日，分析了上千个网站，发现有83%的网站曾有重大的漏洞，期间有部份网站修复了相关漏洞，现在则有64%的网站仍含有重大漏洞。这期间WhiteHat总计发现了2.2万个漏洞，现在只剩9000个漏洞。

至于含漏洞比例最高的网站类别则是社交网站。WhiteHat指出，有86%的社交网站含有重大的安全漏洞，居次的是教育网站，有重大漏洞的比例也占了83%。WhiteHat 认为，社交网站是黑客最想窃取个人资料的网站类别，至于教育机构网站可能因为它们拥有许多公开的应用程序，但却没有足够的资源来维护网站安全。

而跨站攻击及资料隐码漏洞仍旧在十大漏洞名单中，但有愈来愈多的网站大规模修补了跨站攻击及资料隐码漏洞，显示相关漏洞容易受到攻击的危机意识已被建立。

WhiteHat首席技术官 Jeremiah Grossman 表示，有趣的是那些已没有漏洞的网站及仍含有漏洞的网站在技术特性及网站格式上都非常相像，但前者会在问题还小时就快速进行修补。

WhiteHat认为，这代表没有网站可完全免疫，所有网站都有被攻击的机会，但在企业决定主动找到并修补漏洞时就能降低被攻击的机率。

美国市场研究公司CompTIA周一发布的调查报告显示，在接受该公司调查的400余名美国IT专家中，79%表示自己经常访问Facebook等社交网站，而21%则表示自己平常根本不使用任何社交网站。

CompTIA报告显示，在美国IT专家经常访问的社交网站中，又以Facebook最受欢迎。57%受调查者称，过去30天内，他们经常登录 Facebook。谷歌旗下视频共享网站YouTube的受欢迎程度名列第二（相应访问比率为53%），Myspace第三（29%），Twitter第四（25%），商务人士社交网站LinkedIn第五（22%）。

在经常访问各类社交网站的美国IT专家中，71%表示自己是出于私人目的，22%则表示兼有私人和工作目的，仅7%表示纯出于工作目的。

CompTIA全球营销和沟通部门副总裁埃德-科伦曼（Ed-Korenman）对此表示：“绝大部分IT专家出于私人目的访问社交网站，这并不令人感到奇怪。这种现象同时表明，虽然IT专家经常参与在线合作项目，但这些活动都不在社交网站之内。”

特定社区

CompTIA调查发现，不少美国IT专家会参与在线合作项目，但都是通过专门的网上论坛或特定社区。在经常登录这些特定社区的美国IT专家中，58%表示自己能够得到他人的帮助；而46%表示，自己不会与同事共享信息。

在被问及为何不愿积极参与特定社区活动问题时，53%称没有兴趣，51%表示没有相应工作需要，38%称没有时间，28%称没有参与价值。 52%认为这些特定社区的服务杂乱而无章，52%认为这些社区没有新内容，52%认为这些社区充斥着销售信息，因此自己不愿参与其中。

CompTIA调查结果还显示，在接受调查的美国IT专家中，63%每天或每周会查询一下自己的电子邮件；59%会阅读相关网络新闻；56%会访问主流媒体新闻网站；53%会访问与自己行业相关的新闻网站。

科伦曼对此表示：“与其他领域内的专家一样，美国IT专家也是通过最有效途径来获取自己最想要的信息。这或许就是IT专家为何愿意访问主流媒体新闻网站的原因。”

CompTIA此次共对美国404位IT专家进行了调查，调查时间为2009年9月1日到9月9日，调查结果正负误差率为5%。