На сайтах трех антивирусных вендоров обнаружена XSS уязвимость

На сайтах трех антивирусных вендоров обнаружена XSS уязвимость

Командой «белых» хакеров обнаружены уязвимости кроссайтового скриптига (XSS) на сайтах трех вендоров по информационной безопасности.

Команда экспертов, Team Elite занимающихся исследованием в области безопасности, сообщила о том, что на  сайтах Symantec, Eset и Panda Security присутствуют XSS уязвимости различного характера.

Как известно, XSS уязвимости могут эксплуатироваться для внедрения на сайт «чужого» контента (всплывающие окна или вредоносные скрипты и т.п.), а так же очень удобны для проведения фишинговых атак.

Эти уязвимости являются результатом ошибок в коде, допускаемых при разработке сайта. И все же, как советуют эксперты, компаниям, специализирующимся в области информационной безопасности следует быть более внимательными к багам подобного рода, ведь они продают и производят продукты, предназначенные для обеспечения защиты пользователей от различного рода атак, соответственно они должны подавать хороший пример для всех остальных.

Согласно сообщению, пока уязвимости не эксплуатируются, и соответственно еще не нанесли ущерба компаниям. О своих находках, Team Elite сообщила компаниям, которые в свою очередь пообещали закрыть баги в кратчайшие сроки.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru