導(dǎo)讀：2月4日消息 據(jù)了解，一位計(jì)算機(jī)安全專家發(fā)現(xiàn)廣泛應(yīng)用的甲骨文軟件中存在一些安全漏洞。黑客利用這些安全漏洞能夠遠(yuǎn)程訪問(wèn)企業(yè)和政府?dāng)?shù)據(jù)庫(kù)中的敏感信息。甲骨文數(shù)據(jù)庫(kù)的安全問(wèn)題面臨著威脅，這一事件引起了高度重視。

　　英國(guó)的一家計(jì)算機(jī)安全公司NGSSoftware的首席研究科學(xué)家David Litchfield說(shuō)，甲骨文數(shù)據(jù)庫(kù)設(shè)計(jì)中的一個(gè)安全漏洞能夠讓黑客通過(guò)互聯(lián)網(wǎng)突破專用的數(shù)據(jù)庫(kù)。

　　Litchfield星期三在華盛頓舉行的黑帽會(huì)議上展示了他的研究結(jié)果之后說(shuō)，這個(gè)安全漏洞能夠讓攻擊者取得全面的控制權(quán)，不需要用戶ID和口令。所有的防火墻都不管用。

　　Litchfield說(shuō)，他在去年11月警告了甲骨文這個(gè)安全漏洞，希望甲骨文在今年1月發(fā)布的每季度安全補(bǔ)丁中修復(fù)這個(gè)安全漏洞。但是，甲骨文沒(méi)有這樣做。因此，他決定公開(kāi)這個(gè)安全漏洞。

　　甲骨文官員不愿意對(duì)這個(gè)事情發(fā)表評(píng)論。

　　Litchfield說(shuō)，他認(rèn)為每10個(gè)甲骨文數(shù)據(jù)庫(kù)大約有9個(gè)容易受到攻擊。他說(shuō)，改變甲骨文軟件默認(rèn)的設(shè)置可能會(huì)阻止黑客利用這個(gè)安全漏洞。

　　他說(shuō)，現(xiàn)在不可能說(shuō)黑客是否已經(jīng)實(shí)際利用這個(gè)安全漏洞非法突破甲骨文的數(shù)據(jù)庫(kù)。
 

甲骨文數(shù)據(jù)庫(kù)這么厲害都能被黑客插了空子，可見(jiàn)數(shù)據(jù)庫(kù)安全還有待進(jìn)一步的完善，更好的保護(hù)數(shù)據(jù)庫(kù)中數(shù)據(jù)信息的安全，只有這樣才能做好數(shù)據(jù)保密性工作。

【編輯推薦】

1. 拒絕黑客！七個(gè)小技巧保護(hù)無(wú)線網(wǎng)絡(luò)安全
2. 紅帽改變發(fā)行方式 防止甲骨文搶生意
3. 黑客的選擇：六大數(shù)據(jù)庫(kù)攻擊手段