Воскресенье 17 мая 2026 года

Вы здесь: Главная» Все новости» Технологии» Эксперты Positive Technologies рассказали об уязвимостях веб-приложений

Эксперты Positive Technologies рассказали об уязвимостях веб-приложений

Пятница, 14 Февраля 2020 09:18

Хакеры часто эксплуатируют уязвимости, существующие в веб-приложениях, поэтому эксперты в сфере информационной безопасности из компании Positive Technologies провели анализ защищенности таких решений, как "личные кабинеты" на сайтах. Анализ показал, что девять из десяти веб-приложений позволяют киберзлоумышленникам атаковать пользователей.

"В девяти из десяти веб-приложений присутствуют уязвимости, которые позволяют киберпреступникам проводить успешные атаки на пользователей приложений", — сказано в отчете, который по итогам своего исследования опубликовали специалисты Positive Technologies.

В шестнадцати процентах веб-приложений есть уязвимости, которые позволяют хакерам получить полный контроль над пользовательской системой, а еще в восьми процентах веб-приложений есть опасные бреши, пользуясь которыми хакеры могут проникать во внутренние сети компаний. Эксперты отметили, что доля приложений, в которых содержатся самые опасные уязвимости, несколько снизилась в сравнении с предыдущими годами, однако в целом уровень безопасности сегмента веб-приложений остается крайне низким.

Анализ, по итогам которого безопасность веб-приложений была оценена как низкая, охватил почти четыре десятка популярных решений. Специалисты проводили глубокое исследование, в рамках которого изучали в том числе и исходный код веб-приложений.

Колесников Андрей Опубликовано в Технологии

Читайте также

Conversation: Биолог допустил возможность сознания у современного ИИ Эволюционный биолог Ричард Докинз считает, что современные ИИ-чатботы настолько развиты, что могут обладать сознанием. Об этом рассказывает портал The Conversation. Докинз напрямую не заявляет, что чатбот Claude реально обладает сознанием,…

Нейросеть научили определять пол человека по написанному тексту Научной командой из Национального исследовательского ядерного университета "МИФИ", Национального исследовательского центра "Курчатовский Институт" и Воронежского государственного университета разработан метод, способный обучать компьютер распознаванию пола человека по созданному им тексту с …

MT: Создана нержавеющая сталь уникальной прочности Исследователями из Гонконгского университета разработана новая разновидность нержавеющей стали, способная преодолевать экстремальные условия электролиза морской воды при производстве «зеленого» водорода. По мнению ученых, материал поможет заметно удешевить водородные установки через…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 556 украинских БПЛА Российские средства ПВО перехватили и уничтожили 556 украинских БПЛА самолетного типа над регионами РФ, акваториями Черного и Азовского морей за прошедшую ночь. Об этом сообщили в Минобороны России. Как там…

Трое погибших и 17 раненых. Последствия атаки украинских БПЛА на Москву и Подмосковье Силы ПВО Минобороны в ночь с 16 на 17 мая отражают массированную атаку украинских БПЛА на Москву и Подмосковье. По предварительным данным, ранены более 12 человек в Москве, в Подмосковье…

В Белгородской области от атаки украинского дрона погиб мужчина Мужчина погиб от атаки дрона в Шебекинском округе в селе Нежеголь Белгородской области. Об этом сообщил оперштаб по региону в Telegram-канале. "В Шебекинском округе в селе Нежеголь сегодня ночью FPV-дрон…

Тема дня

Разведка США неожиданно стала союзником России в разоблачениях лабораторий Пентагона

В США лопнул еще один миф, касающийся так называемых утверждений российской пропаганды. Виновницей о...

Фото

Южный океан поглощает из воздуха гораздо больше углерода, чем считали ученые

В течение многих лет климатические модели пытались точно воспроизвести процессы поглощения углекисло...

Опрос

С каким чувством вы смотрите в будущее?

Показать результаты »

Анекдот дня

Кто виноват?

Что делать?

А зачем?

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.