AppSec solutions: число критических уязвимостей выросло в 10 раз

За два года количество высоких и критических уязвимостей в 90 популярных финансовых приложениях увеличилось в 10 раз, сообщают "Ведомости" со ссылкой на исследование AppSec solutions. В 2023 году обнаружено 4,5 тыс. уязвимостей, 183 из которых были опасными.

Количество уязвимостей высокого и критического уровня в 90 ведущих приложениях банковского сектора, микрокредитования и страхования за два года увеличилось в 10 раз. Об этом сообщает издание "Ведомости", ссылаясь на исследование компании AppSec solutions. За этот период было выявлено в общей сложности 3 555 уязвимостей, из которых 2 006 отмечены как высокие или критические, говорится в газете, ссылаясь на данные исследования. В 2023 году зафиксировано 4,5 тысячи уязвимостей, но опасных из них оказалось лишь 183.

В рамках исследования также установлено, что в 2024 году насчитывалось 1 583 уязвимости, из которых 569 характеризуются как высокого или критического уровня.

Никита Пинаев, руководитель отдела анализа защищенности мобильных приложений компании AppSec solutions, уточнил в интервью изданию, что финансовые приложения являются лидерами среди других отраслей по количеству опасных уязвимостей. По его словам, это связано с наличием в коде чувствительной информации, что позволяет злоумышленникам получать доступ к конфиденциальным данным.

Пинаев также отметил в "Ведомостях", что для обычных пользователей данное явление несет риск кражи личных данных или банковских реквизитов мошенниками.