IT / Новости
22.7.2021

Исследование: половина приложений позволяют хакерам проникнуть в инфраструктуру компании

Об этом стало известно в результате анализа защищенности компаний в финансовой сфере, ТЭК, IT, телеком и других отраслей, проведенного специалистами «Ростелеком-Солар».

Около 57% веб-приложений содержат критические уязвимости, которые позволяют хакерам похищать конфиденциальные данные, запускать произвольный код и полностью контролировать работу атакуемого ресурса, сообщает пресс-служба «Ростелеком-Солар».

«Большинство уязвимостей и недостатков имеют достаточно низкую сложность эксплуатации, то есть провести удачную атаку с их помощью могут даже хакеры-любители, не говоря уже о профессиональных киберпреступниках», – сказал руководитель отдела анализа защищенности «Ростелеком-Солар» Александр Колесов, слова которого приводятся в сообщении.

Самые распространенная ошибка, ведущая к веб-уязвимости – некорректная настройка прав доступа и раскрытие конфигурационных данных. Некорректная настройка позволяет пользователю выполнять действия, на которые у него не должно быть прав, например, повысить свою учетную запись до уровня администратора.

Изображение: lori.ru

Еще по теме

Как с выгодой вернуть инвестиции за счет информационных систем

Ученые ищут алгоритмы противодействия злоумышленникам в киберпространстве

Разрабатывать ПО своими силами или покупать готовое?

Как обеспечить безопасную работу IoT-устройств

Готов ли отечественный бизнес к переходу на российский софт

Как развиваются российские дата-центры в условиях санкций

Как россияне относятся к внедрению единого цифрового профиля гражданина

Как выявлять вражеских ботов в своих умных устройствах

Интернет-выборы – глобальная тенденция, но несет свои киберриски

Кабмин разработает механизм легального использования решений ушедших иностранных IT-вендоров

Минимум затрат: как создать и внедрить экосистему IТ-управления

Помогут ли меры поддержки устранить дефицит IT-специалистов в промышленности

Как добиться технологического суверенитета российской IT-отрасли

Где найти замену зарубежному ПО для виртуализации

Каковы перспективы развития сервисной модели на российском рынке персональной информации