Почти половина веб-приложений в России уязвимы для утечек данных
Почти каждое второе веб-приложение, работающее в России, содержит критические уязвимости, которые могут привести к утечке персональных данных. Об этом говорится в исследовании компании «Солар» (входит в «Ростелеком»), изучившей безопасность решений более 160 организаций. Наиболее опасны веб-сервисы в сферах интернет-банкинга, документооборота и облачных хранилищ, где часто отсутствует контроль доступа и защита конфиденциальной информации.
Специалисты зафиксировали, что в 78% случаев уязвимости связаны с некорректной реализацией авторизации и слабым шифрованием. В результате злоумышленник может получить доступ к базе клиентов, внутренней почте и другим чувствительным данным. При этом многие компании отдают предпочтение именно веб-формату: он дешевле, не требует прохождения модерации в маркетплейсах и быстрее внедряется.
Проблему усугубляет рост фишинговых атак и вредоносных сайтов, маскирующихся под легальные ресурсы. Вредоносный код на таких страницах способен красть пароли, подключать устройства к ботнетам или использовать их для рассылки спама. Часто атаки остаются незамеченными в течение месяцев, что повышает масштаб потенциальных потерь.
С 30 мая 2025 года в России вступают в силу новые санкции за утечки персональных данных: до 10 млн рублей за первый инцидент и до 3% от годовой выручки — за повторный. Также штрафуют за несвоевременное уведомление Роскомнадзора. На фоне этих изменений интерес компаний к IT-аудиту безопасности вырос вдвое по сравнению с 2024 годом.
Теги:
похожие материалы
Эксперт Станислав Ежов из «Группы Астра» рассказал, как решить проблему ошибок ИИ
Искусственный интеллект пока не приносит ожидаемого роста производительности труда.
Новый сложный Linux-вредонос VoidLink нацелен на облачные среды и контейнеры
Исследователи по кибербезопасности из Check Point Research обнаружили ранее неизвестный и высокотехнологичный вредоносный фреймворк для Linux под названием VoidLink, ориентированный на облачные и контейнерные среды.
Хакеры взломали Европейское космическое агентство и выставили на продажу сотни гигабайт данных
Европейское космическое агентство сообщило о крупном инциденте, в ходе которого злоумышленники получили доступ к части его внешних серверов и похитили большие массивы данных.
Мошенники устроили «распродажу» невостребованных новогодних подарков в мессенджерах
Киберполиция Санкт-Петербурга предупредила о новой волне мошенничества, в рамках которой злоумышленники предлагают пользователям купить электронику и бытовую технику по бросовым ценам под предлогом распродажи «зависших» новогодних подарков.
Уязвимость WhisperPair ставит под угрозу миллионы Bluetooth-устройств по всему миру
Исследователи из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена выявили критическую уязвимость в протоколе Google Fast Pair, получившую обозначение CVE-2025-36911 и прозванную WhisperPair.
Microsoft и правоохранители вывели из строя крупный сервис киберпреступников RedVDS
Microsoft объявила о совместной с международными правоохранительными органами операции по нейтрализации глобального сервиса RedVDS, который предоставлял киберпреступникам доступ к виртуальным рабочим столам за подписку и использовался для реализации масштабных мошеннических схем.
Logitech признала проблему с сертификатами на macOS, мешающую запуску G-Hub
Пользователи оборудования Logitech на macOS столкнулись с проблемой, из-за которой фирменное программное обеспечение G-Hub не запускается или работает некорректно.
Исследователи предупреждают о новой волне атак, связанных с цифровым обслуживанием управляющих компаний
Специалисты по кибербезопасности из сервиса Angara MTDR зафиксировали активизацию атак, связанных с изменениями в жилищном законодательстве.
Телекоммуникации стали главной целью кибератак в России
Центр мониторинга и реагирования на кибератаки RED Security SOC зафиксировал резкий сдвиг в приоритетах киберпреступников.
В Max опровергли информацию о взломе мессенджера
В пресс-службе национального мессенджера Max заявили, что информация о якобы взломанной платформе и утечке данных более 15 млн пользователей является недостоверной.