Недавно компания White Hat Security опубликовала последние данные. Согласно этим исследованиям порядка 10% публичных сайтов являются уязвимыми. В результате анализа различных веб-проектов было обнаружено в среднем по 7 уязвимостей у каждого. Эксперты объясняют это тем, владельцы сайтов не заботятся о безопасности своих проектов, даже несмотря на большой выбор на рынке аппаратных средств для обнаружения вторжений и защиты данных.
Эксперты компании сообщают, что в результате таких атак злоумышленники.

По данным экспертов, вот уже второй год самой распространенной уязвимостью является Cross-Site Scripting (XXS). Этой уязвимости подвержены порядка 70% сайтов. XXS появляется в результате получения специально созданного запроса, в результате чего выдаются закрытые данные либо происходит переадресация на вредоносный сайт.
На втором месте стоит уязвимость, связанная с утечкой служебной информации (по данным экспертов возникает в 45% случаев). К таким утечкам представители компании White Hat причисляют такие случаи, как открытие для публичного доступа информации о заметках разработчиков различных софтов, версиях сетевого ПО, внутренних IP-адресах, исходных кодов скриптов и т.п.

Тройку лидеров (встречаются в 25% случаев) замыкают уязвимости, появляющиеся в связи с возникновением бреши в защите от спамерских атак. Такие ошибки имеют наибольшее распространение в он-лайн чатах, на форумах и сервисах блогов, в результате чего начинают поступать нежелательные спам-сообщения.

В пятерку наиболее распространенных уязвимостей также вошли различные публичные сайты, которые содержат закрытые данные, SQL-инъекции, публичный доступ ко всем папкам и поисковым индексам, где находятся файлы, которые отвечают за работу сайта. Данные уязвимости используют программы для взлома сайтов, такие как webshtorm или аналогичные.

В отчете, предоставленного компанией White Hat приведены результаты статистических данных о сайтах, подверженных наиболее частым атакам. К ним относятся сайты различных страховых компаний, розничных веб-продавцов, IT-компаний, организаций здравоохранения и финансовых институтов.

• как найти уязвимости на различных сайтах
• наиболее распространенные уязвимости