Среда 13 мая 2026 года

Вы здесь: Главная» Все новости» Технологии» Эксперты Positive Technologies рассказали об уязвимостях веб-приложений

Эксперты Positive Technologies рассказали об уязвимостях веб-приложений

Пятница, 14 Февраля 2020 09:18

Хакеры часто эксплуатируют уязвимости, существующие в веб-приложениях, поэтому эксперты в сфере информационной безопасности из компании Positive Technologies провели анализ защищенности таких решений, как "личные кабинеты" на сайтах. Анализ показал, что девять из десяти веб-приложений позволяют киберзлоумышленникам атаковать пользователей.

"В девяти из десяти веб-приложений присутствуют уязвимости, которые позволяют киберпреступникам проводить успешные атаки на пользователей приложений", — сказано в отчете, который по итогам своего исследования опубликовали специалисты Positive Technologies.

В шестнадцати процентах веб-приложений есть уязвимости, которые позволяют хакерам получить полный контроль над пользовательской системой, а еще в восьми процентах веб-приложений есть опасные бреши, пользуясь которыми хакеры могут проникать во внутренние сети компаний. Эксперты отметили, что доля приложений, в которых содержатся самые опасные уязвимости, несколько снизилась в сравнении с предыдущими годами, однако в целом уровень безопасности сегмента веб-приложений остается крайне низким.

Анализ, по итогам которого безопасность веб-приложений была оценена как низкая, охватил почти четыре десятка популярных решений. Специалисты проводили глубокое исследование, в рамках которого изучали в том числе и исходный код веб-приложений.

Колесников Андрей Опубликовано в Технологии

Читайте также

Conversation: Биолог допустил возможность сознания у современного ИИ Эволюционный биолог Ричард Докинз считает, что современные ИИ-чатботы настолько развиты, что могут обладать сознанием. Об этом рассказывает портал The Conversation. Докинз напрямую не заявляет, что чатбот Claude реально обладает сознанием,…

Нейросеть научили определять пол человека по написанному тексту Научной командой из Национального исследовательского ядерного университета "МИФИ", Национального исследовательского центра "Курчатовский Институт" и Воронежского государственного университета разработан метод, способный обучать компьютер распознаванию пола человека по созданному им тексту с …

MT: Создана нержавеющая сталь уникальной прочности Исследователями из Гонконгского университета разработана новая разновидность нержавеющей стали, способная преодолевать экстремальные условия электролиза морской воды при производстве «зеленого» водорода. По мнению ученых, материал поможет заметно удешевить водородные установки через…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 27 украинских БПЛА Силы ПВО сбили 27 украинских беспилотников над регионами России. Об этом сообщили в Минобороны РФ. В ведомстве отметили, что дежурные средства ПВО перехватывали и уничтожали БПЛА в течение прошедшей ночи…

В Белгородской области за сутки из-за атак ВСУ погибли два человека Вооруженные силы Украины вновь атакуют территорию Белгородской области, за минувшие сутки два мирных жителя, которые пострадали в результате атак ранее, умерли в больницах, еще восемь человек получили ранения. Об этом…

Мирошник: за неделю от ударов ВСУ погибли 25 жителей России, 209 были ранены 25 мирных жителей РФ, в том числе ребенок, погибли за неделю в результате ударов Вооруженных сил Украины, более 200 человек, в том числе 14 детей, получили ранения. Об этом ТАСС…

Тема дня

Постсоветское пространство – не место для проведения гусарской политики

Да, Россия может прекратить субсидирование тех среднеазиатских стран, которые соблюдают западные сан...

Фото

Документ ЦРУ вновь поднимает теории о Зале архивов под Сфинксом

Недавно обнаруженный рассекреченный документ ЦРУ вызвал новую волну дискуссий в интернете, вновь под...

Опрос

С каким чувством вы смотрите в будущее?

Показать результаты »

Анекдот дня

Кто виноват?

Что делать?

А зачем?

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.