18 мая
Большинство уязвимостей веб-приложений содержится в исходном коде
Недавно стало известно, что эксперты из компании «Positive Technologies» провели анализ защищенности веб-приложений. Как результат - в 90 % случаях хакеры атакуют посетителей сайта. 16 % приложений наполнены уязвимостями, которые могут дать преступникам контроль над системой, а в 8 % случаев возможна еще и атака на внутреннюю сеть компании. Помимо этого, после полного доступа к веб-серверу хакеры могут размещать на сайте собственный контент, или атаковать посетителей, в том числе – посредством загрузки вредоносного ПО.
Как показало исследование, за прошлый год доля веб-приложений с уязвимостями высокого уровня упала на 17 % по сравнению с 2018 годом. Число уязвимостей на одно приложение упало в полтора раза по сравнению с прошлым годом. При этом общий уровень защищенности веб-приложений оценивают достаточно низко.
Статистика показывает, что причина 82 % всех уязвимостей – ошибки в коде. Как заявляют эксперты, высокий процент ошибок был связан с отсутствием проверки кода на наличие уязвимостей во время его написания. Еще одной причиной считается приоритет для разработчиков в пользу функциональности, а не безопасности.
После проверки эксперты в 45 % исследованных приложений эксперты нашли недостатки аутентификации, многие из которых – крайне опасны.
Как заявляют эксперты, 90 % всех веб-приложений могут подвергаться угрозе атаки на клиентов. В качестве возможных сценариев атак рассматривается заражение компьютеров вредоносными программами или фишинговые атаки для получения учетных или других персональных данных.
Более 140 предложений по использованию цифрового австралийского доллара поступили в Резервный банк Австралии (RBA), но существует беспокойство, что это может привести к вытеснению национальной валюты.
Корпорация Google отметила, что снижение цифровых активов сказалось на объемах рекламных затрат финансовых и криптовалютных фирм, снизив их до десятилетнего минимума.
Федеральная резервная система США утверждает, что у американских регуляторов имеется полный набор инструментов для предотвращения влияния проблем в сфере виртуальных активов на традиционную финансовую систему.
Ведущий шоу Shark Tank, Кевин О'Лири, высказал мнение перед Конгрессом США, считая, что биржа FTX провалилась из-за преднамеренных действий Binance.
По заявлению министра иностранных дел Новой Зеландии Нанаиа Махуты, их страна предоставит 1,9 миллиона долларов США Украине для гуманитарной поддержки.
Вновь подчеркнув свою веру в биткоин, сенатор США Синтия Ламмис высказала мнение о важности включения криптовалюты в состав пенсионных планов, несмотря на опасения коллег по законодательству.