87% сайтов электронной коммерции на Magento уязвимы для кибератак

87% сайтов электронной коммерции на Magento уязвимы для кибератак

87% сайтов электронной коммерции на Magento уязвимы для кибератак

Новое исследование компании Foregenix показало, что 87% сайтов электронной коммерции, использующих платформу Magento, в настоящее время уязвимы для кибератак. Специалисты проанализировали около 9 миллионов ресурсов по всему миру.

Из этих девяти миллионов 200 тыс. сайтов использовали платформу Magento. Исследование проводилось в апреле-мае этого года, его результаты говорят о том, что количество уязвимых ресурсов за последние полгода увеличилось.

Для сравнения — в октябре 2018 года аналитики пришли к выводу, что чуть менее 80% сайтов были в зоне риска. Соответственно, полугодичный период показал рост числа уязвимых сайтов, использующих Magento, в 7%.

При этом в Европе процент уязвимых сайтов (28%) несколько ниже, чем в Северной Америке (60%).

1,4% проанализированных Foregenix ресурсов оказались скомпрометированы киберпреступниками, на них исследователи обнаружили вредоносную активность — собирались платежные данные клиентов.

У мобильных VPN пропала возможность обхода белых списков рунета

В субботу, 24 января, ряд VPN-служб потерял доступ к российским хостам с «белыми» IP-адресами. Подобная возможность позволяла обходить ограничения мобильного интернета, вводимые в регионах по соображениям безопасности.

Такие серверы были специально подняты для обеспечения бесперебойной работы сайтов и сервисов белого списка в случаях временной блокировки мобильной связи — например, при угрозе атаки беспилотников.

Как выяснил «Код Дурова», эту возможность начали также использовать разработчики VPN — для маскировки под трафик ресурсов, доступ к которым должен сохраняться в любых условиях.

Судя по всему, Роскомнадзору стало известно об уловке, и регулятор потребовал, чтобы облачные провайдеры разграничили доступ к IP-пулам, закрыв возможность использования «белых» адресов клиентами вне списка.

Между тем поголовье рабочих VPN в рунете стремительно тает. На днях стало известно, что за последние три месяца число VPN-сервисов, попавших под блок РКН, возросло на 70% — до 439.

RSS: Новости на портале Anti-Malware.ru