因使用旧版 jQuery，消息称全球至少有 7.5 亿个网站存在安全风险
IT之家
2023-11-06 10:15:51
0次
IT之家 11 月 6 日消息，OpenJS 基金会日前在官网声称，基于 IDC 调查结果，在全球 19 亿个网站中，近 90% 使用开源软件 jQuery，其中至少有 7.5 亿个网站正在使用旧版 jQuery，超过三分之一的受访者证实在过去 24 个月内经历了相关“安全事件”。
▲ 图源 OpenJS 基金会
OpenJS 基金会表示：
- 89％的随机调查受访者报告称，他们知道自己的网站使用了 jQuery。
- 85％的受访者认为，自家企业拥有网站是极其重要的。
- 安全事件造成的业务损失严重，28％的受访者表示有客户流失，29％的受访者表示造成了收入损失。此外 45% 的受访者报告了因安全事件导致了自家品牌受损。
- 48% 的受访者表示，提升安全性是他们升级 jQuery 的首要动机。
OpenJS 基金会认为，企业主和开发人员有责任确保其网站安全，虽然 jQuery 使网页开发变得更为方便，但也许多网站依然沿用旧的 jQuery 版本，这些版本中或多或少存在安全漏洞，即使 jQuery 团队发布针对性的安全修复，这些网站通常也不会进行更新，从而导致一系列“安全事件”。
worbler.ai的 jQuery Core 团队负责人兼首席前端工程师 Timmy Willison 表示，“每个人都有责任确保自己的网站安全。这并不总是一项简单的任务，但确保软件包是最新的可能是一个很好的开始，jQuery 团队很高兴与 OpenJS 基金会合作，作为这项‘网络检查活动’的一部分，从而帮助改善一系列网站的安全状况。”
OpenJS 基金会正在评估旗下 OpenJS Healthy Web 检查工具，IT之家发现，这款工具主要用于检测网站上的软件包是否果实，目前相关工具正处于测试阶段，仅限技术评估人员和 OpenJS 成员使用，计划于 2024 年初全面推出。
相关内容
热门资讯
泰国看守总理：感谢中方人道主义...
△泰国曼谷（资料图） 泰国看守政府总理阿努廷15日感谢中国提供人道主义援助，表示此举彰显了中泰两国守...
家属透露聂卫平病逝细节：曾经患...
1月15日，南都N视频记者从多方证实，“棋圣”、中国围棋协会名誉主席聂卫平病逝。家属发布讣告，聂卫平...
美媒爆料：紧张局势之际，五角大...
【环球网报道 记者 闫珮云】据美国电视频道NewsNation当地时间14日报道，一名消息人士向该媒...
用户与AI“聊黄”开发者应担何...
因为大量用户在一款名为AlienChat的App上与AI智能体“聊黄”，App的主要开发和运营者被追...
中石油、中石化等央企负责人能领...
1月14日，国务院国资委通过官网集中披露所监管的80多家中央企业负责人2024年度薪酬信息。这是国资...
商人成蒋超良“大管家”，蒋超良...
1月13日，电视专题片《一步不停歇 半步不退让》播出第三集《清理“围猎”污染源》，“老虎”蒋超良出镜...
我国进出口连续九年保持增长 创...
今天上午10时，国务院新闻办公室举行新闻发布会，海关总署介绍2025年全年进出口情况。 据海关统计，...
全球首台20兆瓦海上风机在闽成...
1月13日，记者从三峡集团获悉，全球首台20兆瓦海上风电机组在闽南海域完成吊装。这是继2023年全球...
广东两名女子跟随驴友群8人徒步...
据广东惠州消防1月12日消息，1月11日上午9点，两名女子跟随驴友登山群组团人员，从罗浮山野路出发，...
“死了么”APP改名
1月13日，死了么APP发布消息称，经团队审慎决策，"死了么"APP将于即将发布的新版本中，正式启用...
脑机接口技术革命：助你轻松入眠...
你是否常常为失眠而烦恼，或者渴望通过科技改善生活质量？2026年，脑机接口技术的最新进展为我们带来了...
牛弹琴：伊朗局势突然反转，特朗...
形势变化太快，全世界都看得眼花缭乱。与前几天山雨欲来相比，伊朗局势似乎突然反转了。 但特朗普又心生一...
教育部拟同意设置14所本科高等...
央广网北京1月13日消息（记者冯仪）1月12日，根据《中华人民共和国高等教育法》《普通高等学校设置暂...
18岁王者归来！全红婵4大喜讯...
在这个充满期待的时刻，18岁的全红婵低调重返国家队的消息如同一阵春风，瞬间温暖了无数跳水迷的心。你知...
马斯克旗下AI被指涉色情内容，...
近期，马斯克旗下人工智能企业xAI的聊天机器人“格罗克”，因允许用户生成深度伪造的色情内容，面临多个...
大连8米高梦露雕像悄然被撤，商...
极目新闻记者 张皓 1月11日，网上有消息称，大连中央大道旅游文化购物中心8米高的梦露雕像已悄然撤除...