Суббота 04 апреля 2026 года

Вы здесь: Главная» Все новости» Технологии» Эксперты Positive Technologies рассказали об уязвимостях веб-приложений

Эксперты Positive Technologies рассказали об уязвимостях веб-приложений

Пятница, 14 Февраля 2020 09:18

Хакеры часто эксплуатируют уязвимости, существующие в веб-приложениях, поэтому эксперты в сфере информационной безопасности из компании Positive Technologies провели анализ защищенности таких решений, как "личные кабинеты" на сайтах. Анализ показал, что девять из десяти веб-приложений позволяют киберзлоумышленникам атаковать пользователей.

"В девяти из десяти веб-приложений присутствуют уязвимости, которые позволяют киберпреступникам проводить успешные атаки на пользователей приложений", — сказано в отчете, который по итогам своего исследования опубликовали специалисты Positive Technologies.

В шестнадцати процентах веб-приложений есть уязвимости, которые позволяют хакерам получить полный контроль над пользовательской системой, а еще в восьми процентах веб-приложений есть опасные бреши, пользуясь которыми хакеры могут проникать во внутренние сети компаний. Эксперты отметили, что доля приложений, в которых содержатся самые опасные уязвимости, несколько снизилась в сравнении с предыдущими годами, однако в целом уровень безопасности сегмента веб-приложений остается крайне низким.

Анализ, по итогам которого безопасность веб-приложений была оценена как низкая, охватил почти четыре десятка популярных решений. Специалисты проводили глубокое исследование, в рамках которого изучали в том числе и исходный код веб-приложений.

Колесников Андрей Опубликовано в Технологии

Читайте также

В Красноярске созданы системы для прогноза паводков и пожаров Научным коллективом из ученых и студентов Сибирского государственного университета науки и технологий имени академика М.Ф. Решетнева созданы интеллектуальные системы прогнозирования природных катастроф. Они предназначены для раннего предупреждения паводков и лесных…

Предложен способ снизить расход электроэнергии на перекачку нефти Учеными Школы цифрового инжиниринга Альметьевского государственного технологического университета «Высшая школа нефти» в кооперации с коллегами разработан механизм снижения потребления электроэнергии в процессе внутрипромысловой перекачки нефти и увеличения надежности функционирования насосных…

В Китае открыли особые тренировочные центры для обучения роботов КНР уделяет пристальное внимание сфере робототехники, чтобы умные устройства не только демонстрировались на выставках и шоу, но применялись в разных сферах деятельности и обычных бытовых делах. В стране массово открывают…

Интернет и СМИ

Новости СМИ2

Главное за сутки

В Саратовской области автобус с детьми попал в ДТП Автобус с детьми попал в ДТП в Саратовской области, сообщил губернатор региона Роман Бусаргин в канале в Мах. По его информации, пострадали 10 человек. ТАСС собрал основное о ЧП. ДТП…

Пассажирский поезд сошел с рельсов в Ульяновской области Пассажирские вагоны поезда Челябинск - Москва сошли с рельсов в Ульяновской области в районе станции Бряндино, сообщили в РЖД. Предварительно, семь человек пострадали, в том числе ребенок. Об этом ТАСС…

МО: за ночь над регионами России сбили 192 украинских БПЛА Силы ПВО за ночь сбили 192 украинских БПЛА над регионами России. Об этом сообщили в Минобороны РФ. В Ленинградской области в результате падения БПЛА пострадали два человека. ТАСС собрал основное…

Тема дня

Нынешний курс Пашиняна несет армянам большие экономические проблемы

Никол Пашинян рассказал об «очень успешном» визите в Москву и переговорах с Владимиром Путиным. Одна...

Фото

Неожиданные находки ископаемых отодвигают назад эволюцию сложных животных

Огромная и прекрасно сохранившаяся коллекция ископаемых, обнаруженная в Китае, ставит под сомнение и...

Опрос

Через месяц после начала войны в Иране на чьей стороне преимущество?

Показать результаты »

Анекдот дня

Март - блины, апрель - куличи, май - шашлыки... и куда, скажите, мне втиснуть эту вашу диету?!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.