82% уязвимостей веб-приложений находятся в исходном коде

82% уязвимостей веб-приложений находятся в исходном коде

82% уязвимостей веб-приложений находятся в исходном коде

Поскольку киберпреступники часто эксплуатируют уязвимости в веб-приложениях, специалисты компании Positive Technologies решили исследовать состояние защищённости данного компонента.

Согласно отчёту экспертов, в 2019 году доля веб-приложений, содержащих уязвимости высокой степени опасности, снизилась на 17% в сравнении с 2018 годом.

Несмотря на это, аналитики выяснили, что в 9 случаях из 10 эксплуатирующие дыры в веб-приложениях преступники могут атаковать посетителей сайтов. При этом 16% приложений содержат бреши, позволяющие получить полный контроль над системой, а ещё 8% — проникнуть во внутреннюю сеть компании.

Общий уровень защищённости веб-приложений специалисты оценивают как низкий.

82% обнаруженных в таких приложениях уязвимостей существуют благодаря ошибкам в исходном коде. Большинство разработчиков, к сожалению, часто уделяют мало внимания безопасности своих приложений в погоне за функциональными возможностями.

Исследователи выявили проблемы аутентификации в 45% проанализированных приложений. При этом многие уязвимости представляют критическую опасность.

В Positive Technologies отметили, что 90% веб-приложений открывают вектор атак на клиентов. Также большую долю занимают XSS-дыры.

Антивирус от МВД оказался новой приманкой для заражения устройств россиян

Киберполиция предупредила о фейковом антивирусе МВД, который сам оказался вредоносной программой. Киберпреступники теперь предлагают россиянам защититься от мошенников с помощью этой программы. Более того, аналогичная схема фиксируется и под видом продуктов «Лаборатории Касперского».

Об активности злоумышленников предупредил телеграм-канал «Вестник Киберполиции России».

По данным ведомства, злоумышленники распространяют вредоносное приложение под видом официального антивируса от киберполиции. В рекламе такого софта активно используются упоминания МВД России, а пользователям обещают проверку сайтов, выявление мошеннических ресурсов и защиту устройств от угроз.

Сценарий классический: жертве предлагают скачать полезную программу через мессенджеры, сторонние сайты или файлообменники. После установки пользователь вместо защиты получает вредоносное приложение на своё устройство.

В МВД напомнили, что подразделения российской полиции не разрабатывают антивирусы и не распространяют софт через Telegram, сайты с загрузками или другие неофициальные каналы.

Любые предложения установить антивирус от МВД, официальную защиту от киберполиции или похожие продукты следует сразу воспринимать как потенциальную угрозу.

Ведомство рекомендует загружать программы только из официальных магазинов приложений и с сайтов разработчиков. Если подозрительная рассылка всё же попалась на глаза, лучше не экспериментировать с установкой и сообщить о ресурсе администрации платформы.

Отдельно киберполиция обратилась и к авторам подобных схем. В сообщении напомнили, что разработка и распространение вредоносных программ является уголовно наказуемым деянием.

«Практика показывает, что анонимность в сети часто оказывается временной, а встреча с сотрудниками правоохранительных органов — неизбежной», — отметили в ведомстве.

RSS: Новости на портале Anti-Malware.ru