Активность кибератак на Великобританию достигла промышленных масштабов

Активность кибератак на Великобританию достигла промышленных масштабов

Интенсивность кибератак из-за границы на британские правительственные организации и частные компании возросла до промышленных масштабов и приводит к миллионным потерям, заявил глава британской Службы безопасности МИ-5 Джонатан Эванс.

"Потери исчисляются не только интеллектуальным уроном, но и утратой коммерческого преимущества, когда мы говорим о заключении контрактов", - цитируют британские СМИ слова Эванса, который в понедельник вечером выступил в Лондоне с первой публичной речью за два года, передает ria.ru.

Инициаторами атак являются не только преступники, заявил глава МИ-5. Заказчиками такого рода взлома систем выступают и руководства государств. Эванс не стал называть конкретные страны, но в прошлом британское правительство не раз заявляло, что наибольшая угроза исходит из России и Китая.

Неназванная британская компания в результате "спонсируемого иностранным государством" промышленного шпионажа лишилась 800 миллионов фунтов стерлингов, заявил глава национальной службы безопасности.
Резкий всплеск киберпреступлений против Британии, продолжил Эванс, приводит к утрате государственных тайн, коммерческих данных и информации о промышленных разработках.

"На счету не только гостайны, но безопасность инфраструктуры, интеллектуальной собственности, от которых зависит наше будущее процветание", - заявил глава МИ-5.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru