Imperva 昨日釋出了“ 2018 Web 應用漏洞現狀”報告。資料顯示，2018 年發現的 Web 應用新漏洞共 17,142 個，比 2017 年增加了 21％ ，相比 2016 年增加了 159％ 。其中有超過一半的漏洞可被黑客公開利用，有超過 1/3 的漏洞暫時還沒有可用的解決方案。

CMS 方面，WordPress 的漏洞數量持續增加。Drupal 雖然數量低於 WordPress ，但造成的影響更大，被用於大規模攻擊。此外，物聯網、弱驗證，以及 PHP 相關的漏洞數量有所下降。

整體來看，佔比最高的是注入漏洞，像是 SQL 注入、命令注入、物件注入等，同比增長了 588％ ，佔總漏洞數的 19％ 。 其實是 XSS 漏洞，佔 14％ 。

對於 2019 年，Imperva 預測：

• 注入漏洞數量將繼續增長；

• PHP 5.5、5.6 和 7.0 已停止支援，這意味著這些版本將不再接收安全更新。像 WordPress、Drupal 和 Joomla 這樣的主流 CMS 都是用 PHP 開發的，雖然會更新版本，但也仍然支援舊版本。這樣可能造成的結果是，黑客在不受支援的 PHP 版本中發現更多新安全漏洞；

• 隨著 DevOps 成為 IT 的關鍵因素，對 API 的需求不斷增長，更多 API 相關漏洞將被發現。