要点速览
- 所有攻击中有16%针对电子商务行业，增幅达400%。
- 漏洞披露与漏洞利用代码发布之间的时间窗口已缩短至仅5.8天。
- Web应用程序中的漏洞有82%被归类为易于利用。
赛门铁克在2004年上半年安全报告中指出，针对电子商务公司的攻击日益增多，企业用于修补安全漏洞的时间越来越少。趋势分析展示了所有互联网攻击、漏洞和恶意代码。
所有攻击中有16%针对电子商务行业，这相当于较上半年的增长幅度为400%。尽管每日攻击量近期有所下降，但过去几个月的攻击数量仍增加了600%。15%的攻击归因于Slammer蠕虫。Gaobot及其变种引发了第二常见的攻击。与上半年58%的攻击源自美国相比，今年上半年仅有37%的攻击来自美国，而其他国家的攻击活动则有所增加。
约82%的已记录Web应用程序漏洞被归类为易于利用。从当年1月1日至6月30日，赛门铁克记录了1,237个漏洞，即每周48个漏洞。70%的漏洞被评估为易于利用，96%的漏洞构成中等或严重威胁。收集的数据表明，漏洞披露与漏洞利用代码发布之间的时间窗口已缩短至仅5.8天。
漏洞问题主要因机器人（robots的缩写）数量的增加而加剧。机器人是秘密安装在目标系统上的程序，允许黑客远程控制计算机。平均每天受远程监控的系统数量从2,000台增加到超过30,000台。此外，赛门铁克注册了4,496种新的Windows病毒和蠕虫，是2003年对比期间的四倍半。互联网-中继聊天（IRC）、点对点应用（P2P）和网络文件共享仍然是蠕虫和恶意代码流行的传播途径。
2004年上半年出现了首款手机蠕虫Cabier，Symantec预计还将出现更多针对手机的恶意代码尝试；同时，针对防火墙、路由器及其他安全设备的定向攻击预计将增加，且基于Linux和BSD操作系统漏洞的exploit型蠕虫也将出现。(KC)