90% взломанных в 2018 CMS составляют сайты на WordPress

90% взломанных в 2018 CMS составляют сайты на WordPress

90% взломанных в 2018 CMS составляют сайты на WordPress

Около 90% взломанных систем управления контентом (CMS), защиту которых злоумышленникам удалось пробить в 2018 году, были сайтами на движке WordPress. Такой информацией поделились специалисты компании Sucuri, которая занималась расследованием этих инцидентов.

Согласно отчету Sucuri, с большим отрывом второе, третье и четвертое место по популярности взлома занимают: Magento (4,6%), Joomla (4,3%) и Drupal (3,7%).

Эксперты считают, что причиной большинства успешных взломов были уязвимости в плагинах и темах, проблемы ошибочной конфигурации, а также отсутствие должной поддержки со стороны вебмастеров, которые часто забывают обновить свои CMS, темы и плагины.

По оценкам исследователей, 56% проанализированных сайтов имели непропатченный движок. В случае с WordPress — только 36% сайтов на этой CMS не установили необходимые для безопасности обновления.

Ресурсы, которые работали на PrestaShop, OpenCart, Joomla и Magento, почти всегда имели дыры в безопасности именно благодаря игнорированию вышедших патчей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google вынесла Password Manager в отдельное Android-приложение

Google решила сделать свой встроенный Password Manager более заметным и удобным: теперь он доступен как отдельное приложение в Google Play. Функциональность осталась прежней — менеджер паролей позволяет хранить и редактировать учётные данные, генерировать надёжные пароли, а также использовать TOTP-коды и ключи доступа.

Все данные синхронизируются через Google-аккаунт, что обеспечивает работу на разных Android-устройствах и в браузере Chrome.

Зачем отдельное приложение? По сути, это просто ярлык, который даёт быстрый доступ к уже встроенному менеджеру. Теперь пользователи могут вынести иконку на главный экран и без лишних шагов открывать свои сохранённые пароли и ключи.

Каких-то новых возможностей сервис пока не получил, но стал заметно доступнее для тех, кто раньше с трудом находил его в настройках.

На iOS приложение вряд ли появится, а вот расширения для других браузеров (например, Chromium или Firefox) могли бы стать логичным шагом. Но эксперты отмечают: Google вряд ли заинтересован в том, чтобы выводить свои сервисы за пределы экосистемы Chrome и Android.

Напомним, в мае Google Password Manager научили автоматом генерировать passkey для Android. А с начала этого года менеджер паролей позволяет удалять все пароли одной кнопкой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru