Websites sind offen für Cross-Site Scripting und SQL Injection

Im Web Application Security Statistics Project 2007 wurden Daten von Herstellern und Betreibern weltweit zusammengetragen. Diese Datenflut ergab vor allem eins: Mehr als 7 Prozent der Websites sind akut gefährdet, wie automatisierte Untersuchungen zeigten. 7,72 Prozent zeigten bei der Untersuchung bereits, dass sie schon korrumpiert sind. das teilte die Security-Organisation WASC mit.

Schwerwiegende Sicherheitslücken kamen bei mehr als 96 Prozent der Web-Anwendungen selbst zum Vorschein. Bei dieser Untersuchung wandten die Sicherheitsforscher Black Box und White Box an, Untersuchungsmethoden, die mit einer Art Ausschlussverfahren Sicherheitsmängel feststellen können. Predictable Resource Location, SQL Injection, Informations-Lecks und Cross-Site Scripting waren die häufigsten Gefährdungen, für die die untersuchten Sites anfällig waren.

Die Untersuchung ergab, dass Datenlecks und Predictable Resource Location vor allem mit schlechter Systemadministration und mangelnder Zugangskontrolle in Verbindung gebracht werden konnten. Währenddessen lag bei den anderen Gefahren das Problem eher in den Anwendungen selbst.

Bei den untersuchten Sites konnte außerdem festgestellt werden, dass Cross-Site Scripting mit 59,26 Prozent der entdeckten Gefahren die Rangliste klar anführt. SQL Injection folgte mit 8,12 Prozent, Content Spoofing mit 5,96 Prozent, Informationslecks mit 5,90 Prozent, Predictable Resource Location mit 4,61 Prozent und auf den Plätzen folgen Gefahren wie Authentisierungsfehler und Zugangslücken. Diese Gefahren wurden von den Forschern vor allem mit möglichen Client-seitigen Angriffen in Verbindung gebracht.

Fotogalerie: Verseuchte E-Mails – laut, bunt und ja: irgendwie lustig

Klicken Sie auf eines der Bilder, um die Fotogalerie zu starten

Page: 1 2

Silicon-Redaktion

Recent Posts

Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

Die Sicherheitslandschaft ist alles andere als robust. Unter anderem weil die Sichtbarkeit noch immer kritische…

12 Stunden ago

Open Source: Der gläserne Code als Schutzschild?

Auch der Einsatz von Open Source Software bringt Herausforderungen mit sich, insbesondere in der IT-Sicherheit,…

17 Stunden ago

Zukunftssichere Datensicherung als Treiber der intelligenten Wirtschaft

Studie von Huawei und Roland Berger beleuchtet Schlüsseltrends und neue Anforderungen an Datenspeicherlösungen im KI-Zeitalter.

2 Tagen ago

Den Milliarden-Dollar-Bug vermeiden

Der Ausfall bei CrowdStrike ist nur ein Symptom eines größeren Problems, wenn Unternehmen es versäumen,…

2 Tagen ago

Nachhaltigeres Wirtschaftswachstum durch Daten und KI?

PwC-Studie zeigt: KI hilft vielen Unternehmen dabei, die Effizienz zu steigern, Kosten zu senken und…

2 Tagen ago

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

3 Tagen ago