menu
menu
logo

86 процентов веб-сайтов содержат серьезные уязвимости

Крупная компания WhiteHat Security, специализирующаяся в области обеспечения информационной безопасности, опубликовала отчет «2015 Website Security Statistics Report». Как явствует из этого документа, уязвимости, которые могут быть отнесены к «серьезным», содержат 86% всех веб-сайтов. Порядка 70% выявленных экспертами WhiteHat Security уязвимостей связаны с недостаточной защитой на уровне передачи данных. 56% уязвимостей с высокой степенью вероятности могут служить причиной утечки информации.

Некоторые выводы отчета выглядят по-настоящему шокирующими. Например, более половины (55%) всех сайтов, связанных с онлайн-торговлей, а также оказанием медицинских услуг, оказались «постоянно уязвимыми». Иными словами, каждый день на этих ресурсах может быть обнаружена как минимум одна не устраненная уязвимость. «Интернет-индустрия уже достигла заметных успехов в обнаружении проблем, – прокомментировал эти данные основатель WhiteHat Security Джеремия Гроссман порталу SCMagazine. – Пришло время научиться так же успешно эти проблемы устранять».

По мнению Гроссмана, секрет безопасности веб-сайта чрезвычайно прост. Подавляющее большинство уязвимостей, угрожающих веб-ресурсам и их пользователям, обнаружены вовсе не вчера. И все, что требуется – это оперативность и тщательность в их устранении.

ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
Центр сертификации Технического центра Интернет (ЦС ТЦИ) завершил публичное тестирование и запустил в промышленную эксплуатацию сервис ACME. Он позволяет автоматизировать выпуск и продление TLS-сертификатов для доменов и интернет-сервисов, встроить эти операции в процессы CI/CD и панели управления, а также сократить ручную работу при обслуживании распределённой инфраструктуры.
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте