Более 40% веб-приложений в российских компаниях уязвимы для хакеров
Злоумышленники вставляют в них вредоносный скрипт и управляют сервисами
Российскими компаниями установлен 41% приложений, которые не обладают достаточно надежными инструментами от взломов. Мошенники могут воспользоваться уязвимостями и похитить конфиденциальные данные с серверов предприятий.
Они также могут полностью контролировать работу не только жертвы, но и атакуемого ресурса, рассказал ТАСС директор блока экспертных сервисов Bi.Zone Евгений Волошин.
Эксперты выяснили, что злоумышленники внедряют в код приложений вредоносный скрипт — веб-шелл, который помогает хакерам выполнять различные команды на сервере компании.
Специалисты подчеркнули, что если компания вовремя не отреагирует на это, то понесет финансовые и репутационные убытки.
Для того, чтобы избежать взломов, следует проводить точечное тестирование на проникновение при выходе новых приложений, инвентаризацию цифровых активов, регулярно проверять наличие забытых активов, среди которых могут быть устаревшие серверы с уязвимым ПО.
Подписывайтесь на наш TG-канал, чтобы быть в курсе всех новостей и событий!
Фото: Gorodenkoff / Shutterstock
-
Партнёрский материал Компании научились собирать данные. Принимать решения — нет: почему цифры не помогают сами по себе 21 июля 2026, 16:04
-
Автомобили СССР, дефолт, уход Renault: история завода «Москвич» 07 августа 2026, 18:35
-
Бизнес Соавтор «Смешариков» Илья Попов: «Создать анимационный проект сегодня — это лишь 5% успеха» 20 июля 2026, 10:00
-
Личное Шарль Леклер. Как сын гонщика, которому не хватило денег на карьеру, стал «мистером Ferrari» 10 августа 2026, 20:20
-
Автомобили От гоночной команды до бизнеса на дефиците: история Ferrari 09 августа 2026, 09:53
-
Бизнес Джо Фостер. Как наследник семейного обувного бизнеса отказался от него и построил Reebok 08 августа 2026, 08:03
-
Технологии От торговли сушёной рыбой до смартфонов и микросхем: история Samsung 06 августа 2026, 09:02
-
Технологии Жэнь Чжэнфэй. Как сын сельских учителей построил Huawei, потеряв работу после сорока 05 августа 2026, 21:32
-
Искусственный интеллект Детский аккаунт, родительский контроль и ИИ-мониторинг — Яндекс рассказал, как защищает детей в своих сервисах 10 августа 2026, 19:20
-
Кибербезопасность Хакеры взломали партнёра компании-владельца Steam: под угрозой — данные покупателей компьютеров Steam Deck 10 августа 2026, 18:40
-
Бизнес ГК «Самолёт» объявила об изменении в составе акционеров — казахстанский фонд приобрёл 18% акций девелопера 10 августа 2026, 18:20
-
Деньги Частные инвесторы почти вдвое нарастили покупки акций на Мосбирже — за месяц в бумаги вложили 25 млрд ₽ 10 августа 2026, 17:20
-
Искусственный интеллект ИИ-агенты OpenAI и Anthropic научились взламывать сайты — но до восстания машин пока далеко, уверяют эксперты 09 августа 2026, 19:00
-
Деньги Каждый десятый россиянин жалуется на «плохое» здоровье — четверть пациентов тратят на лекарства более 5 тыс. ₽ 10 августа 2026, 20:40
-
Деньги Ипотека — главный финансовый стресс россиян: 28% считают оформление кредита на жильё самым сложным решением 10 августа 2026, 20:20
-
Автомобили Количество ввезенных по параллельному импорту машин выросло вдвое за год: в топе брендов — Mazda, Toyota и BMW 10 августа 2026, 20:00