Число уязвимостей в веб-приложениях выросло на 58% во II квартале 2025-го

Число уязвимостей в веб-приложениях выросло на 58% во II квартале 2025-го

Число уязвимостей в веб-приложениях выросло на 58% во II квартале 2025-го

Во втором квартале 2025 года число обнаруженных уязвимостей в популярных веб-приложениях выросло на 58% по сравнению с предыдущим кварталом. Об этом сообщили аналитики из центра Solar 4RAYS. Больше всего уязвимостей нашли в плагинах для WordPress, а также в роутерах и другом телеком-оборудовании.

Эксперты проанализировали более 120 продуктов — от веб-приложений до сетевых устройств — и зафиксировали 215 уязвимостей.

Это почти на 60% больше, чем в первом квартале. Данные собирались из открытых источников, в том числе телеграм-каналов и публикаций исследователей по кибербезопасности.

Большинство найденных уязвимостей (89%) связаны с сетевым взаимодействием — то есть их можно использовать через HTTP, SSH, SMB и другие протоколы.

При этом таких уязвимостей стало больше — рост почти на 10 процентных пунктов. Особенно это заметно на фоне WordPress, который стал главным «рекордсменом» по количеству проблем. На его экосистему пришлось 24% всех уязвимостей.

На втором месте — роутеры и прочее сетевое оборудование (7%). В частности, была обнаружена серьёзная уязвимость CVE-2025-40634 в роутерах TP-Link: её уровень критичности — 9,2 из 10. Она позволяет запускать произвольный код через локальное или внешнее подключение.

Замыкают тройку продукты Apache — они дали 4% от общего числа уязвимостей.

Что касается самих типов уязвимостей, то здесь лидируют:

  • межсайтовый скриптинг (XSS) — 12%,
  • возможность загрузки вредоносных файлов — 11%,
  • обход директорий — 5%.

Аналитики отмечают, что активизировались как исследователи безопасности, так и злоумышленники. Поэтому компаниям стоит внимательнее относиться к обновлениям ПО, следить за прошивками оборудования и быть особенно осторожными с установкой плагинов — особенно если речь идёт о WordPress.

Сбой у ВТБ, Сбера и Т-Банка: пользователи жалуются на проблемы с платежами

Согласно данным сервисов мониторинга сбоев, проблемы в работе цифровых сервисов ВТБ начались около 13:00 по московскому времени, а у Сбербанка и Т-Банка — примерно с 14:00. Жалобы пользователей в основном однотипные: не проходят платежи и переводы через мобильные приложения и банковские карты. При этом сами приложения и сайты у большинства клиентов открываются без затруднений.

Сбои в работе сервисов банков фиксируют как Сбой.рф, так и Detector404.

Как убедился корреспондент Anti-Malware.ru, проблемы с оплатой по картам ВТБ действительно наблюдаются: в магазинах это приводит к замедлению обслуживания и образованию очередей. При этом оплата через QR-коды, по имеющимся данным, проходит без сбоев.

О сбое также сообщил портал «Код Дурова», указав на проблемы в работе «Т-Банка». При этом, по данным Detector404, характер инцидента отличается: основная часть жалоб связана с мобильным приложением и проведением операций через него, хотя встречаются и сообщения о непрохождении карточных платежей.

Кроме того, сегодня с техническими проблемами столкнулся сервис «Честный знак». Пользователи жалуются на невозможность отправки запросов в систему и сложности с проверкой маркировки товаров.

RSS: Новости на портале Anti-Malware.ru