[資安小常識] Microsoft 安全性情報報告 Part I – 裝載惡意程式碼網站分佈狀態與自動化 SQL 插入式攻擊
Posted
over 5 years ago
隨著聖誕節的到來，越來越多使用者透過網路社群或是各式網站傳遞祝賀卡片與線上小禮物等社交活動；然而所存取的陌生網站是否安全？相信這是許多使用者心中一直以來的擔憂，根據 MSRC 的研究，發現在2009年上半年 惡意程式碼散佈的網站數量與地理分佈狀態有以下的趨勢：
· 每天發現的惡意程式碼散佈網站都比網路釣魚網站多。
· 惡意程式碼的裝載通常比較穩定，在地理分佈上也有較為集中的傾向。
而這些惡意程式大部分透過所謂的 SQL 插入式攻擊植入網站，在過往這類型的攻擊大多針對特定標的物...