Sikkerhetsselskap: – Nesten halvparten av nettstedene er risikable å besøke

[Harald Brombach (digi.no)]

Sikkerhetsselskap: – Nesten halvparten av nettstedene er risikable å besøke

[VABZJDTR]

Det er ikke trygt å bevege seg på nettet med Windows PC

[Timber!]

Og her på diskusjon.no er det ikke interessant å opprette et eget underforum for datasikkerhet for brukere.

[0laf]

For å oppsummere litt, først med noen sitater
 

Menlo Security anser også nettsteder som risikable dersom de har måttet rydde opp i ett eller flere sikkerhetsbrudd de siste tolv månedene.

Menlo Security har brukt Chrome-nettleseren og en egenutviklet nettleserutvidelse for risikoanalyse for å analysere de ulike nettstedene. Men selskapet har i liten grad oppgitt hvilke egenskaper og evner dette oppsettet faktisk har.

I rapporten finnes det en liste over hvilken programvare som er mest brukt blant nettstedene med kjente sårbarheter. Men topplisten inkluderer bare ulike utgaver av vanlig webserverprogramvare som nginx, Microsoft IIS og Apache HTTPD, i tillegg til PHP.

 
 For ordens skyld så sier altså rapporten at

 

Based on this information, Menlo Security classified sites as risky if one or more of the following was true:

 

• Homepage or background site was running software with known vulnerabilities (CVEs)

• Homepage or background site was categorized as “known-bad” such as phishing, malware sites, etc.

• Homepage or background site has had a security incident in the last 12 months

 

Det er jo i grunn merkelig at ikke 100% av verdens 1 million største nettsider var "risikable" med de kriteriene der.

Med andre ord, et selskap som i all hovedsak selger et produkt som beskytter brukere mot risikable nettsteder har skrevet en rapport, og ikke overraskende er konklusjonen at halvparten av alle nettsider er risikable å besøke.

 

Rapporten avslutter selvfølgelig med å anbefale isolasjonsplatform som løsningen, nettopp det produktet Menlo selv selger.

 

Rapporten inneholder fint lite om hvordan de teknisk har kommet frem til disse tallene, kun en hel del svada som ikke sier stort om noe som helst.

[MegaMann2]

Og her på diskusjon.no er det ikke interessant å opprette et eget underforum for datasikkerhet for brukere.

TLS (SSL) er visst heller ikke så interessant på diskusjon.no

[GOAXT8WU]

Det er ikke trygt å bevege seg på nettet med Windows PC

 

Windows med admin-rettigheter er konge.