Код на C/С++ оказался самым опасным по количеству уязвимостей

Код на C/С++ оказался самым опасным по количеству уязвимостей

Код на C/С++ оказался самым опасным по количеству уязвимостей

Специалисты компании WhiteSource, занимающейся безопасностью, недавно провели исследование уязвимостей открытого кода, написанного на семи наиболее популярных языках программирования. В процессе анализа уязвимостей исследователи использовали базу данных компании, содержащую информацию об уязвимостях из множества источников.

Среди таких источников была база National Vulnerability Database (NVD), а также трекеры проблем безопасности на GitHub.

В итоге были проанализированы проекты на следующих языках: C, Java, JavaScript, Python, Ruby, PHP, и C++. Именно они, по данным компании, являются самыми популярными языками за последние несколько лет.

Для многих экспертов не стало сюрпризом, что самым проблемным языком программирования оказался C. Он лидирует с большим отрывом — почти 50% проанализированных уязвимостей оказались в проектах, написанных на нем.

«Это не говорит о том, что C — наименее защищенный из всех проанализированных языков. Множество уязвимостей в проектах конкретно на этом языке можно объяснить несколькими факторами», — отмечет команда WhiteSource.

«Во-первых, язык C используется дольше всех остальных языков, которые участвовали в нашем исследовании. Следовательно, на нем написано гораздо больше кода. C также является одним из языков, которые стоят за такими крупными проектами, как OpenSSL и ядро Linux».

Открытый код на другом языке — C++ — удостоился «чести» занять первое место по количеству уязвимостей, обнаруженных за последние пять лет. А JavaScript столкнулся с постоянно растущим числом брешей за последние 10 лет.

А вот самым защищенным кодом, исходя из исследования WhiteSource, оказался код на Python.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники пять раз за месяц обокрали петербургскую пенсионерку

Жительница Санкт-Петербурга лишилась 34,7 млн рублей, став жертвой мошенников. Аферисты выдавали себя за сотрудников различных структур, включая ФСБ и Банк России, убеждая 67-летнюю пенсионерку «обезопасить» свои сбережения.

Как сообщила «Фонтанка» со ссылкой на ИА «Агентство журналистских расследований» (АЖУР), злоумышленники начали действовать в отношении женщины, проживающей на Петровском острове, в конце сентября.

По данным АЖУР, к середине октября пенсионерка встретилась с курьерами мошенников не менее пяти раз. За это время она передала им в общей сложности 34,7 млн рублей. Впоследствии женщина поняла, что стала жертвой обмана, и обратилась в полицию. По оценке издания, возбуждение уголовного дела — вопрос времени.

При этом эта сумма далеко не рекордная. Самый крупный ущерб от телефонных мошенников зафиксирован этой осенью в Москве — 450 млн рублей. Ранее, в феврале, стало известно о краже 421 млн рублей у бывшей чиновницы из Самары, по этому делу уже задержаны сообщники преступников.

В целом, как показала статистика «Лаборатории Касперского», с проявлениями телефонного мошенничества сталкивались лично 61% россиян. Эксперты отмечают, что схемы злоумышленников становятся всё более изощрёнными и разнообразными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru