Хакеры часто эксплуатируют уязвимости, существующие в веб-приложениях, поэтому эксперты в сфере информационной безопасности из компании Positive Technologies провели анализ защищенности таких решений, как "личные кабинеты" на сайтах. Анализ показал, что девять из десяти веб-приложений позволяют киберзлоумышленникам атаковать пользователей.
"В девяти из десяти веб-приложений присутствуют уязвимости, которые позволяют киберпреступникам проводить успешные атаки на пользователей приложений", — сказано в отчете, который по итогам своего исследования опубликовали специалисты Positive Technologies.
В шестнадцати процентах веб-приложений есть уязвимости, которые позволяют хакерам получить полный контроль над пользовательской системой, а еще в восьми процентах веб-приложений есть опасные бреши, пользуясь которыми хакеры могут проникать во внутренние сети компаний. Эксперты отметили, что доля приложений, в которых содержатся самые опасные уязвимости, несколько снизилась в сравнении с предыдущими годами, однако в целом уровень безопасности сегмента веб-приложений остается крайне низким.
Анализ, по итогам которого безопасность веб-приложений была оценена как низкая, охватил почти четыре десятка популярных решений. Специалисты проводили глубокое исследование, в рамках которого изучали в том числе и исходный код веб-приложений.
Погибшие в Смоленской области и пострадавшие в Усть-Луге. Последствия атак БПЛА на российские регионы
Средства ПВО за ночь перехватили и уничтожили 627 украинских беспилотников над российскими регионами и акваторией Азовского моря, сообщили в Минобороны РФ. Два человека погибли в результате массированной атаки БПЛА ВСУ…
Пострадавшие и 150 БПЛА. Последствия самой массированной атаки на Ленинградскую область с начала года
В ночь на 11 ноября на Ленинградскую область была совершена массированная атака беспилотников. При ударе по портовой зоне Усть-Луга произошло возгорание, пострадали три человека. ТАСС собрал основную информацию о случившемся.…
Поражены объекты энергетики и суда с грузами для ВСУ. Удары ВС РФ по целям на Украине
Российские военные продолжают нанесение ударов беспилотными летательными аппаратами по объектам энергетической инфраструктуры, обеспечивающим работу предприятий военной промышленности Украины, морским судам с военным имуществом и грузами двойного назначения, используемым в интересах…
МВД России меняет логику миграционного контроля
МВД подводит промежуточные итоги масштабной работы по наведению порядка в миграционной сфере: за год...
Лучшие беседы могут следовать скрытому математическому ритму – «розовому шуму»
Приятные беседы редко следуют прямой линии постоянного согласия, и они не перескакивают случайным об...
Эксперт не исключил также, что существует вероятность, когда при возникновении сочетания некоторых условий могут возникнуть предпосылки для развития того или иного сценария из широкого спектра возможных. Хотя не надо огульно отбрасывать и множенство других потенциальных вариантов.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".