Liên tiếp trong thời gian gần đây hệ quản trị cơ sở dữ liệu MongoDB trở thành mục tiêu tấn công của tin tặc.

Trong các hệ thống công nghệ thông tin hiện nay, dữ liệu thường được lưu trữ một cách có tổ chức và hệ thống trong các cơ sở dữ liệu (CSDL). Điều này giúp cho công tác quản lý, khai thác và bảo vệ dữ liệu trở nên thuận tiện. Mặc dù vấn đề bảo vệ CSDL đã được thế giới nghiên cứu một cách rộng rãi cả về lý thuyết và thực hành, nhưng đây vẫn là bài toán thách đố giới chuyên môn. Bài báo này giới thiệu một giải pháp sử dụng sản phẩm mã nguồn mở để bảo mật CSDL của các hệ thống thông tin nhiều cấp, ví dụ như CSDL quản lý hồ sơ về tài chính (HSTC).

Tấn công các ứng dụng web hiện chiếm tỷ lệ lớn trong các kiểu tấn công trực tuyến. Mặt khác, do tính phổ dụng của dịch vụ web nên các lỗ hổng bảo mật trong ứng dụng web và cơ sở dữ liệu mà chúng sử dụng cần được xử lý nhanh chóng.

Khả năng bảo mật dữ liệu của các hệ quản trị CSDL, đặc điểm của bài toán bảo mật CSDL, các công việc có thể thực hiện để bảo mật CSDL sẽ được giới thiệu một cách khái quát trong bài báo này cùng với việc phân tích khả năng ứng dụng của công cụ xử lý dữ liệu SDR để bảo mật CSDL.

Ngày 22/12/2008, Microsoft đã cảnh báo một lỗ hổng trong hệ quản trị Cơ sở dữ liệu (CSDL) Microsoft SQL Server. Đây là lỗ hổng tràn bộ đệm cho phép hacker tấn công và chiếm quyền kiểm soát máy tính từ xa.

Trong thời đại bùng nổ của lĩnh vực công nghệ thông tin hiện nay trên phạm vi toàn cầu thì các vấn đề về an toàn thông tin nói chung và an toàn cơ sở dữ liệu nói riêng là vấn đề then chốt của các hệ thống thông tin. Khi xây dựng bất cứ một hệ thống thông tin nào, các nhà thiết kế đều phải giải quyết các bài toán an toàn của hệ thống nhằm đảm bảo và duy trì sự hoạt động của nó