【TechTarget中国原创】最近在研究领域有很多有趣的工作，主要是关于一些专业而深奥的应用攻击，比如Mark Dowd的NULL指示器攻击和David Litchfield的侧面SQL注入技术，这两种攻击有一些共同点，特别是他们都利用那么被认为不可能受到攻击的事物这一事实。两外一个相似之处是，有些人把这两种技术分为理论和纯学术想法的演习，而永远不可能见到光亮。这种想法的支持者说，企业永远也不需要担心这种难理解的疯狂的多步骤攻击。他们说，这有点儿像缓冲器溢出和需要注意的蠕虫。
这有点儿，嗯，应该怎么说呢，可笑。这些新型攻击确实需要你关注，如果你负责保护公司网络的话。黑客在像这样的可信赖的攻击上的投资很大，特别是当它们完全是新的并不太好理解的时候。安全专家知道缓冲器溢出是什么样的，并且有许多产品可以阻止这些攻击。但是像Mark Dowd的NULL指示器攻击和David Litchfield侧面的SQL注入技术这样的复杂技术，会使网络防护崩溃，而当被发现时，已经gameover了。还有谁说在乌克兰或巴西或者中国还没有长时间地使用相同的技术呢？
当然，蠕虫和病毒以及网络钓鱼仍然威胁网络安全，但是因为新的攻击类型看起来比较困难或复杂就忽视的做法，说好听点儿是愚蠢，说得不好听就是犯了过失罪。