Российские компании не устраняют уязвимости, найденные в ходе пентестов

Российские компании не устраняют уязвимости, найденные в ходе пентестов

Российские компании не устраняют уязвимости, найденные в ходе пентестов

Выступая на РИФ-2025 в подмосковном Нахабино, замглавы Минцифры РФ Александр Шойтов поднял серьезную проблему ИБ: бизнес-структуры не спешат закрывать уязвимости, выявленные специалистами по пентесту.

Причина столь небрежного отношения к киберзащите во многих случаях прозаична: нехватка ресурсов. Кроме того, избавление от опасных находок может потребовать остановки рабочих процессов, пересмотра архитектуры или отказа от нестабильного подрядчика — на такие дополнительные издержки далеко не каждый согласен пойти.

А у государства, по словам Шойтова, сейчас нет рычагов, чтобы заставить компании латать обнаруженные в ходе пентестов прорехи. В результате ценная для злоумышленников информация попадает в паблик и расходится в даркнете, провоцируя новые взломы и утечки.

Согласно результатам пентестов, проведенных специалистами МегаФона в 2025 году, 60% организаций имеют уязвимости высокого и критического уровня. По прогнозу оператора, к концу года объем рынка таких услуг в России удвоится.

Причины понятны: число кибератак растет, они становятся все более сложными, а регуляторы ужесточают требования по защите. К сожалению, на деле выходит, что проверки защищенности, заказные или собственными силами, зачастую проводятся «для галочки», и при таком формальном подходе ситуация будет только усугубляться.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Ещё один сбой Cloudflare вызвал массовые 500-ошибки — сайты по миру легли

Cloudflare снова заставила интернет поволноваться. Пользователи по всему миру начали жаловаться на массовые «500 Internal Server Error», а некоторые сайты и вовсе перестали загружаться. Причина оказалась не в локальных сбоях — проблемы возникли у самой Cloudflare, на которой держится огромное количество веб-платформ.

Сервис подтвердил, что разбирается с инцидентом. По данным компании, неполадки затронули Cloudflare Dashboard и связанные API.

А это значит, что запросы могут падать с ошибками, а часть административных функций — работать нестабильно.

Ситуация оказалась настолько масштабной, что даже DownDetector, который обычно помогает отслеживать сбои, сам пострадал от отключения — он тоже стал выдавать ошибки.

Источник: BleepingComputer

 

Напоминание на всякий случай: «500 Internal Server Error» — это серверная проблема, а не ваш интернет или браузер.

Cloudflare уже сообщил, что внедрил исправление. По словам компании, сайты постепенно начнут возвращаться в рабочий режим.

Следим за восстановлением.

Напомним, буквально полмесяца назад крупные интернет-ресурсы перестали открываться из-за очередного масштабного сбоя в Cloudflare. Проблемы затронули сразу множество популярных сервисов: пользователи жаловались на недоступность X (бывший Twitter), Spotify, Zoom, ChatGPT, Letterboxd и ряда других крупных платформ.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru