ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

23IT технологии «

Антивирусы «

4Промышленность и производство «

3Банки «

Культура, искусство «

2Образование, учеба «

Природа, окружающая среда «

2Наука «

1Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

2Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

2Недвижимость «

4Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

«Информзащита» назвала ТОП популярных уязвимостей 2015 года

Специалисты «Информзащиты» представили новый аналитический отчет по уязвимостям различного класса, выявленным в течение 2015 года в ходе проведенных тестов на проникновение в организациях финансового сектора, ритейла, госучдержениях и телекоме.
Специалисты «Информзащиты» представили новый аналитический отчет по уязвимостям различного класса, выявленным в течение 2015 года в ходе проведенных тестов на проникновение в организациях финансового сектора*, ритейла, госучдержениях и телекоме.
В ходе анализа защищенности информационных систем подавляющее количество уязвимостей было выявлено в финансовом секторе (67%), почти в 3 раза меньше – в ритейле (21%), чуть меньше – в госсекторе и телекоме (8% и 4% соответственно).
Александр Гореликов, руководитель отдела анализа защищенности компании «Информзащита»:
«Выполненные проверки позволили выявить множество слабых мест в информационных системах заказчиков, но при этом позволили своевременно устранить выявленные уязвимости. При этом 29% клиентов подвергались целенаправленным атакам при помощи средств социальной инженерии, что говорит о неизменно низком уровне осведомленности бизнес-пользователей в области ИБ».
Уязвимости публичных веб-приложений (внешний периметр) по классификации международной организации OWASP
Наиболее распространенной уязвимостью является Cross-Site Scripting (межсайтовый скриптинг), позволяющая совершать атаки на пользователей приложений. Данный тип уязвимости был выявлен у 25% клиентов.
Второй по популярности стала уязвимость Security Misconfiguration, небезопасная конфигурация веб-приложения или его окружения, которая была обнаружена более чем у 20% клиентов.
По сравнению с предыдущим годом, в топ также попали две новые уязвимости. Sensitive Data Exposure - хранение и передача «критичных данных» в открытом виде. Injection – возможность внедрения вредоносного подзапроса в легитимный запрос к серверу с последующим чтением/модификацией данных, вплоть до компрометации сервера.
Уязвимости сетевого уровня
Тенденция прошлого года сохранилась – уязвимости практически не изменились, однако их распространенность к атаке STP Claiming Root Role возросла почти в три раза и была выявлена у 59% клиентов.
В свою очередь, распространенность уязвимостей к атаке ARP Cache Poisoning, позволяющая внутреннему нарушителю реализовать атаку Man-In-The-Middle, возросла на 6% и встречалась в этом году в более чем в 66% случаях.
Уязвимости уровня приложений
Среди уязвимостей приложений лидерами являются «Использование учетных записей по умолчанию» и «SNMP-community строки по умолчанию», выявленные у 50% клиентов.
На втором месте по распространенности (46%) уязвимости протокола SSLv3 – «POODLE» и криптографического пакета OpenSSL – «MS14-066». Последняя более известна как «Winshock», и в прошлом году встречалась гораздо реже.
Остальные, менее значимые, но при этом достаточно распространенные:
• недоверенный сертификат SSL;
• множественные уязвимости в веб сервере Apache версии 2.2 < 2.2.28;
• уязвимость Oracle TNS Listener Poison.
С наиболее распространенными уязвимостями, выявленными в 2014 году, можно ознакомиться здесь: http://www.infosec.ru/news/7892
Данные для отчета предоставлены Кириллом Николаевым, специалистом отдела анализа защищенности компании «Информзащита».

*в финансовый сектор включены банки, ежегодно подтверждающие соответствие требованиям регуляторов (в частности, Стандарт PCI DSS).

Контактное лицо: Ирина Кудрявцева (написать письмо автору)
Компания: ЗАО НИП "ИНФОРМЗАЩИТА" (все новости этой организации)
Добавлен: 11:18, 24.12.2015
Количество просмотров: 777

АО «Волтари» вступило в ассоциацию НАУФОР, Web3 Tech, 00:02, 14.11.2026, Россия	86
АО «Волтари» (Vaultary), компания из группы Web3 Tech – разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в состав членов Национальной ассоциации участников фондового рынка (НАУФОР).

VolgaBlob снизила порог входа в Smart Monitor благодаря помощнику «Сёме», VolgaBlob, 00:02, 14.11.2026, Россия	86
В версии 6.2 появился полноценный ИИ-модуль с умным помощником «Сёмой». Пользователь может задать ему вопрос о данных обычным языком, даже не зная технических деталей платформы и языка запросов.

МИС Dental4Windows поддержала интеграцию с сервисом N3.Health СЭП, ЭлНетМед, 23:59, 13.11.2026, Россия	85
Медицинская информационная система Dental4Windows поддержала интеграцию с сервисом электронного подписания документов N3.Health СЭП от компании «ЭлНетМед».

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ, Проф ИТ, 23:59, 13.11.2026,	87
«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ

«ГИГАНТ — Компьютерные системы»: устаревшее иностранное ПО повышает риски кибератак на российскую инфраструктуру, ГИГАНТ, 23:59, 13.11.2026, Россия

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» предупреждает о высоких рисках кибератак на российские предприятия, которые продолжают использовать устаревшее иностранное программное обеспечение без актуальных обновлений безопасности.

«1С-Рарус» подвел итоги 10-летней цифровой трансформации АО «Русская медная компания», 1С-Рарус, 23:57, 13.11.2026, Россия

«1С-Рарус» реализовал портфель проектов по внедрению комплекса решений «1С:Корпорация» в Русской медной компании. Выстроена единая цифровая среда с централизованной нормативно-справочной информацией, сквозной интеграцией систем и едиными подходами к управлению бизнес-процессами. Автоматизировано 3 тысячи рабочих мест.

MONT и АБП2Б начали сотрудничество в области кибербезопасности и управления ИТ-инфраструктурой, MONT, 23:57, 13.11.2026, Россия	31
Группа компаний MONT заключила партнерское соглашение с российским разработчиком АБП2Б, в рамках которого продукты вендора войдут в дистрибьюторский портфель MONT и станут доступны системным интеграторам и реселлерам.

Axoft приступил к дистрибуции индустриальной платформы «ИНКА 4.0» в России, Инка, 23:55, 13.11.2026, Россия	32
Axoft подписал дистрибьюторское соглашение с НИЦ «Консом Групп», разработчиком Индустриальной Кибернетической Платформы «ИНКА 4.0».

Axenix помогла ППТ автоматизировать документооборот, Axenix, 23:55, 13.11.2026, Россия

Компания Axenix завершила проект по внедрению электронного документооборота на основе «1С:Документооборот 8 КОРП» для ООО «Подъемно-погрузочная техника» – крупнейшего игрока в сегменте складской техники на российском рынке.

БФТ-Холдинг и ГУАП будут совместно готовить специалистов по искусственному интеллекту и работе с данными, БФТ-Холдинг, 23:55, 13.11.2026, Россия	33
БФТ-Холдинг стал индустриальным партнером Санкт-Петербургского государственного университета аэрокосмического приборостроения (ГУАП) в рамках федерального проекта «ТОП-ИТ».