ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Positive Technologies публикует статистику уязвимостей Web-приложений

Компания Positive Technologies опубликовала традиционный ежегодный отчет "Статистика уязвимостей Web-приложений" за 2008 год. Отчет основан на данных, полученных экспертами компании Positive Technologies при выполнении консалтинговых проектов по заказу российских компаний различных секторов экономики, включая телекоммуникационный, финансовый и нефтегазовый секторы.
Часть информации была получена в ходе проекта по мониторингу безопасности Web-приложений, реализованного компаниями Positive Technologies и Хостинг-Центр РБК на базе системы MaxPatrol.

В отчет вошли данные по 10 459 Web-приложениям, доступным из интернета.
Суммарно во всех приложениях была обнаружена 33 931 ошибка различной степени риска. При анализе были задействованы различные методики проведения обследования, обнаруженные уязвимости классифицировались согласно Web Security Threat Classification международной организации Web Application Security Consortium http://webappsec.org.

По результатам отчета 83% сайтов имеют критичные уязвимости, а в 78-ми случаях из ста в программном обеспечении Web-приложения содержатся уязвимости средней степени риска. Корреляция информации между обнаруженными взломами Web-приложений и использованными при этом уязвимостями показала, что до 20% Web-приложений могут быть инфицированы автоматизированным способом.

Наиболее распространенной уязвимостью, как и в прошлом году, является "межсайтовое выполнение сценариев" (Cross-Site Scripting, XSS) - каждый второй сайт содержит подобную уязвимость, остальное приходится на "внедрение операторов SQL" (SQL Injection), различные варианты утечки информации (Information Leakage), "чтение произвольных файлов (Path Traversal) и "подбор пароля" (Brute Force).

По сравнению с результатами 2006 и 2007 гг. ситуация несколько улучшилась, но уязвимости в Web-приложениях по-прежнему остаются одним из наиболее распространенных недостатков обеспечения защиты информации в организациях, и недооценка связанных с этим рисков является основным фактором текущего низкого состояния защищенности большинства из них.

С полной версией отчета можно ознакомиться по адресу:
http://www.ptsecurity.ru/analytics.asp.
_________________________________________________________
Positive Technologies www.ptsecurity.ru - одна из ведущих российских компаний в области информационной безопасности.
Основные направления деятельности компании - разработка систем комплексного мониторинга информационной безопасности (XSpider, MaxPatrol); предоставление консалтинговых и сервисных услуг в области информационной безопасности; развитие специализированного портала Securitylab.ru.
Positive Technologies - это команда высококвалифицированных разработчиков, консультантов и экспертов, которые обладают большим практическим опытом, являются членами международных организаций и активно участвуют в развитии отрасли.
_________________________________________________________
Контактная информация: тел. +7 (495)744 0144, pr@ptsecurity.ru

Контактное лицо: PR менеджер (написать письмо автору)
Компания: Positive Technologies (все новости этой организации)
Добавлен: 16:34, 19.02.2009
Количество просмотров: 880

ГИГАНТ первым в России реализовал штатную поддержку 256 Гбайт DDR5 на материнской плате собственной разработки, ГИГАНТ, 22:50, 01.10.2026, Россия

161

Компания «ГИГАНТ — Комплексные системы» объявляет о выпуске обновления встроенного ПО — BIOS/UEFI «БСВВ ГИГАНТ» версии 3, которое обеспечивает корректную и стабильную работу материнской платы ГКС-МП-777 с 256 Гбайт оперативной памяти DDR5.

«НЕКСТБИ» добавила конструктор продуктов в состав собственной платформы, Некстби, 22:50, 01.10.2026, Россия	169
Компания «НЕКСТБИ» в рамках обновления флагманского продукта значительно расширила его инструментарий: у одноимённой интеграционной платформы появился конструктор пользовательских интерфейсов.

Web3 Tech: итоги III квартала на глобальном и локальных рынках институционального web3, Web3 Tech, 22:49, 01.10.2026, Россия	163
Аналитики Web3 Tech, российского разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, представили ключевые тренды глобального рынка институционального web3.

3Logic Group расширяет линейку Crusader новыми серверами для задач искусственного интеллекта, 3Logic Group, 22:49, 01.10.2026, Россия

178

Компания 3Logic Group, дистрибьютор комплектующих и ИТ-решений, расширила линейку серверов собственной торговой марки Crusader двумя высокопроизводительными конфигурациями Squire 4245R. Новые платформы ориентированы на ресурсоемкие вычислительные нагрузки, включая генеративный искусственный интеллект, обучение больших языковых моделей и математическое моделирование.

«Гравитон» поставил 530 ПК Д51А для обновления рабочих мест крупной страховой компании, «Гравитон», 22:49, 01.10.2026, Россия

166

Российский разработчик и производитель вычислительной техники «Гравитон» завершил проект по обновлению парка рабочих мест крупной страховой компании. В рамках программы импортозамещения заказчику поставили 530 персональных компьютеров «Гравитон» Д51А.

Beget сделал публичную IPv6-подсеть /64 доступной для облачных серверов во всех локациях, Beget, 22:49, 01.10.2026, Россия

164

Облачная платформа [url]Beget[/url] предоставила публичную IPv6-подсеть /64 для облачных серверов во всех локациях. IPv6 можно использовать одновременно с IPv4 или вместо него. Подключить подсеть к облачному серверу можно в панели управления Beget.

Итоги «АстраКонф – 2026»: платформа «Астра 2.0» и экосистема нативного ИИ от «Группы Астра», "Группа Астра", 22:43, 01.10.2026, Россия

162

Вендор меняет подход к стратегии разработки ПО. Если раньше это была экосистема – просто набор совместимых продуктов, то сейчас компания представила интегрированную платформу, с которой предприятия смогут намного быстрее закрыть множество критически важных задач, включая создание собственных приложений.

«ГИГАНТ — Комплексные системы» за 15 лет прошел путь от сборки компьютеров до крупных инфраструктурных проектов, ГИГАНТ, 22:11, 28.09.2026, Россия

402

Российский производитель оборудования «ГИГАНТ — Комплексные системы» подвел итоги 15 лет работы на ИТ-рынке. Компания начинала как производитель компьютерной техники под задачи коммерческих и государственных заказчиков, а затем расширила экспертизу до сложных проектов в области хранения, передачи и обработки данных.

MONT добавил в портфель новую версию межсетевых экранов Ideco NGFW Novum, MONT, 22:11, 28.09.2026, Россия

239

ГК MONT расширила портфель решений в области сетевой безопасности и сделала доступным партнерам межсетевой экран Ideco NGFW Novum. В последней версии Ideco NGFW Novum v23 ключевым обновлением стал контроль трафика сервисов искусственного интеллекта

«Консолидация рынка отечественной виртуализации происходит вокруг зрелых платформ с единой экосистемой» — Андрей Власов, ДАКОМ М, ДАКОМ М, 22:10, 28.09.2026, Россия	237
Андрей Власов, директор по развитию ДАКОМ М (бренд Space), принял участие в первом выпуске студийного видеоподкаста MERLION «Открытый диалог». Ведущим выпуска выступил Вигель Антонов, директор технического центра MERLION.