Интернет-сайты СМИ оказались самыми уязвимыми

Интернет-сайты СМИ оказались самыми уязвимыми

Интернет-сайты средств массовой информации оказались самыми уязвимыми для кибератак. Об этом свидетельствуют результаты исследования компании Positive Technologies.

Всего в ходе тестов по анализу защищенности было изучено около 500 веб-сайтов, для 61 из них проводился углубленный анализ на наличие уязвимостей. Исследовались сайты банков, СМИ, государственных учреждений, промышленных предприятий и телекоммуникационных компаний.

Оказалось, что у 62 процентов сайтов имелись уязвимости высокой степени риска с точки зрения возможности несанкционированного вмешательства в их работу. Это существенно больше, чем было отмечено в предыдущем исследовании, проведенном в 2012 году, когда этот показатель составил 45 процентов.

Больше всего приложений с уязвимостями высокой степени риска было выявлено на сайтах СМИ — 80 процентов.
Что касается сайтов дистанционного банковского обслуживания, то ни одна из исследованных финансовых интернет-систем не соответствовала полностью требованиями стандарта безопасности данных индустрии платёжных карт (Payment Card Industry Data Security Standard, PCI DSS).

Эксперты также выделили наиболее распространенные типы уязвимостей, выявленных при изучении безопасности интернет-сайтов.

Самая распространенная уязвимость — межсайтовое выполнение сценариев (Cross Site Scripting) — встречается на 78 процентах исследованных сайтов. Эта «дыра» позволяет атакующему влиять на содержимое веб-страницы, отображаемой в браузере пользователя, в том числе с целью распространения вредоносного кода или получения учетных данных жертвы. Например, злоумышленник может сформировать на атакуемом сайте ссылку, при переходе по которой пользователь увидит фальшивую форму авторизации. Введенные в нее пользователем данные будут направлены на сервер злоумышленника.

На втором месте по распространенности (69 процентов сайтов) — недостаточная защита от подбора идентификаторов или паролей пользователей (Brute Force).

В зависимости от использованного языка программирования, который использован для создания сайта, самыми небезопасными оказались интернет-ресурсы, на основе языка PHP: 76 процентов из них содержат опасные уязвимости. Несколько менее уязвимы веб-ресурсы на основе Java (70 процентов с уязвимостями) и ASP.NET (55 процентов).

Lenta.ru

Похожие новости:
Сайты российских СМИ атаковали хакеры
Сайты ряда российских СМИ оказались недоступны днем 6 мая. В офлайн ушли сайт телеканала "Дождь" и интернет-издания Slon.ru, а сайт радиостанции "Эхо Москвы" работает с перебоями. Как сообщается в микроблоге "Дождя", речь, вероятно, идет о DDoS-атаке. Заместитель главного редактора ..
2012-05-7 1479 0 Интернет, IT
13
Религиозные сайты оказались опаснее порнографических
Пользователи могут с большей долей вероятности подхватить компьютерный вирус, посетив сайт с религиозной или идеологической тематикой, чем порнографический ресурс. Об этом говорится в новом докладе Symantec, компании-разработчика ПО для защиты от интернет-угроз. По степени опасности веб-сайты со "взрослым" контентом не входят ..
2012-05-5 1369 0 Интернет, IT
0
Интернет-пираты взялись за телевещание
Сайты, предоставляющие ссылки на платные интернет-трансляции и "живое" потоковое видео, признаны самым быстрорастущим сегментом среди ресурсов, нарушающих интеллектуальную собственность. Ежемесячно такие сайты посещают от 9,5 тысяч до 1,1 миллиона пользователей, и их число с каждым годом растет. Как говорится в докладе ..
2012-07-4 1318 0 Интернет, IT
0
Сайты об IT становятся источниками вредоносного ПО
Веб-ресурсы компьютерной тематики, а также те, что посвящены новинкам мобильного мира, технологиям связи и всемирной паутине, оказались на первой позиции в списке главных источников фишинговых атак, а также приложений с вредоносным кодом вначале текущего года, который составила антивирусная ..
2012-03-15 1242 0 Интернет, IT
0
Правительственные сайты Польши блокированы после угроз Anonymous
Хакеры в воскресенье, 22 января, атаковали ряд правительственных интернет-ресурсов Польши, сообщает Associated Press. В частности, не доступны или работают очень медленно сайты Сейма (парламента страны) и премьер-министра Дональда Туска. По данным агентства, эта кибератака, скорее всего, связана с планами польских ..
2012-01-23 1580 0 Интернет, IT
0
В Таджикистане заблокировали социальную сеть Facebook
Интернет-провайдеры Таджикистана заблокировали социальную сеть Facebook, а также ряд других сайтов. Представитель одного из интернет-провайдеров сообщил на условиях анонимности, что это сделано по устному указанию Службы связи при правительстве Таджикистана. Заблокированы сайты facebook.com, tjknews.com и zvezda.ru. "Мы получили указание ..
2012-03-4 1566 0 Интернет, IT
0
Атаковавший Иран вирус Flame разработан Израилем
Вице-премьер израильского правительства Моше ("Боги") Яалон, отвечающий в кабинете за вопросы стратегического планирования, намекнул на причастность Израиля к новому компьютерному вирусу Flame, поразившему Иран и ряд арабских стран. "Тот, кто считает иранскую угрозу существенной, скорее всего, примет ..
2012-05-30 1527 0 Интернет, IT
0
В России появится интернет-зона для детей
В конце 2013 года в рунете заработает специализированный интернет-домен - ***.дети. Об этом сообщает ТАСС-Телеком со ссылкой на директора Координационного центра национального домена сети интернет Андрея Колесникова. «Домен .дети заработает в конце этого года, там можно будет уже регистрировать сайты», ..
2013-10-19 1131 0 Интернет, IT
0
Хакеры из Anonymous атаковали сайт президента Путина
Хакеры из российского крыла движения Anonymous, в своем микроблоге на платформе Twitter заявили об организации атаки на интернет ресурсы Кремля. Сайты kremlin.ru и президент.рф на момент написания новости недоступны, сообщает "Ридус.ру". Накануне акции оппозиции «Марш миллионов», которая закончилась ..
2012-05-9 1770 0 Интернет, IT
0
Россия вышла на 1-е место в Европе по числу пользователей
В сентябре 2011 года Россия обогнала Германию по числу интернет-пользователей и впервые заняла первое место в Европе. Об этом сообщается в отчете аналитической компании comScore, который был опубликован 14 ноября.Число интернетчиков в России составило 50,81 миллиона. Второе и третье места ..
2011-11-14 1720 0 Интернет, IT
0
PlayStation 3 снова взломали
Два хакера из армии взломали сайт PlayStation 3 – PS3 Planet (PS3-planet.it), а чтобы доказать что они получили доступ они опубликовали информацию из базы данных сайта, сообщает «АйтиХак».Voice of Grey Hat объявила, что в результате нападения итальянский сайт остановил свою работу и скоро будет ..
2012-02-22 1712 0 Интернет, IT
0
Хакеры Anonymous вывели из строя сайт Интерпола
Международная хакерская группировка Anonymous провела атаку на сайт Интерпола после того, как ранее в рамках операции международной организации в Латинской Америке и Европе были задержаны 25 человек, подозреваемых в связи с хакерской группировкой, сообщается в среду в микроблоге Anonymous в Twitter, ..
2012-02-29 1326 0 Интернет, IT
0
РФ сохраняет лидерство в Европе по числу интернет-пользователей
Россия сохраняет лидерство по количеству уникальных пользователей интернета среди европейских стран, свидетельствуют данные отчета статистической компании ComScore за ноябрь 2011 года.Согласно отчету ComScore, российская интернет-аудитория в ноябре 2011 года составила 52,486 миллиона пользователей ..
2012-01-19 1894 0 Интернет, IT
0
Яндекс оградил пользователей от шокирующей рекламы
В очередном пресс-релизе компании «Яндекс» говорится о том, что сайты с «шокирующей» рекламой (именуемой тизерами) будут отображаться в поисковой выдаче «Яндекса» ниже, чем ссылки на благонадежные ресурсы.Как сообщили сотрудники «Яндекса», к такой «шокирующей рекламе» новый поисковый алгоритм будет ..
2014-01-29 1093 0 Интернет, IT
0
Anonymous на тропе войны: эксперты оценили степень угроз хакеров
Сегодня появилось сообщение о том, что анонимные интернет-пользователи, заявляющие о своей принадлежности к международной хакерской группе Anonymous, намерены поддержать шествие оппозиции в Москве 6 мая атакой на российские правительственные сайты. Обращение компьютерных диверсантов было размещено на видеопортале YouTube и в Twitter'е. В правительстве ..
2012-05-5 1503 0 Интернет, IT
0