تازه ترین اخبار Kaspersky: کشف آسیب پذیری و حفره های امنیتی در وب

kaspersky

بر اساس آخرین تحقیقات Kaspersky، آسیب پذیری ها و حفره های امنیتی در قلب 73٪ از برنامه های وب کشف شده است.

نتیجه تجزیه و تحلیل‌های امنیتی در وب، نشان می دهد 43٪ از شرکت ها در سطح پایین و یا بسیار پایین امنیتی قرار دارند.

بر اساس تحلیل نتایج تست نفوذ توسط کسپرسکی، اکثر حفره های امنیتی در شبکه‌ شرکت ها در سال گذشته، توسط آسیب‌پذیری برنامه های وب ایجاد شد.

 

کارشناسان بر این باورند که در 73٪ از حملات امنیتی رخ داده، از طریق حفره های امنیتی و آسیب‌پذیری ها در برنامه های کاربردی وب مورد سوء استفاده قرار گرفته و 43٪ از سازمان ها دارای امنیت کم و یا بسیار پایین در برابر تهدیدات خارجی هستند.

ارزیابی امنیتی اخیر سیستم های اطلاعات شرکت ها توسط Kaspersky، شامل بررسی تنظیمات امنیتی سازمان ها در صنایع مختلف و در بخش دولتی نشان داد که فقط 14٪ از شرکتها، سطح متوسط امنیتی برخوردار است.

شرکت امنیتی سایبری با استفاده از معیارها و روش های خود، نشان داد 29 درصد از شرکت های مورد بررسی دارای سطوح امنیتی بسیار پایین بودند و 29 درصد آن‌ها دارای امنیت سطح متوسط بودند. بر اساس این نتایج هیچ سازمان یا شرکتی رتبه سطح بالای امنیت را به دست نیاورده است!

در عین حال، چشم انداز امنیت اطلاعات حتی بدتر می‌باشد زیراکه سطح امنیتی کم یا بسیار پایین برای 93٪ از کلیه سازمان ها مشخص شده است. در 86٪ موارد کارشناسان Kaspersky توانستند به راحتی رسوخ نموده و اطلاعات شبکه داخلی شرکتها را بدست آورند و برای 42٪ شرکت ها تنها دو مرحله برای دستیابی به این هدف مورد نیاز بود.

تجزیه و تحلیل کسپرسکی به طور واضح نشان می دهد که توجه کافی به امنیت برنامه های کاربردی وب نشده است.

به طرز شگفت انگیزی، تمام برنامه های کاربردی وب که توسط سازمان های دولتی استفاده می شوند، آسیب پذیری های جدی را شامل می شوند که به ازای هر برنامه کاربردی میانگین نقاط ضعف و آسیب پذیری 2.6 می باشد. از سوی دیگر، برنامه های کاربردی تجارت الکترونیک(E-commerce web applications) دارای کمترین نقاط ضعف در معرض خطر هستند.

آپلود فایل دلخواه نشان دهنده آسیب پذیری گسترده ای است که برای دسترسی به شبکه مورد سوء استفاده قرار می گیرد، در حالی که آسیب پذیری های دیگر مانند تزریق SQL، خواندن فایل دلخواه و XML برای سرقت اطلاعات حساس مانند رمزهای عبور استفاده می شود.

به منظور بهبود وضعیت امنیتی شرکت ها توصیه می شود توجه ویژه ای به امنیت برنامه های وب، به روز رسانی به موقع نرم افزارهای آسیب پذیر، حفاظت از رمز عبور و قوانین فایروال داشته باشند.

جهت اطلاع از اقدام‌ها امنیتی می‌توانید اینجا https://blog.morvahost.com/category/security/مراجعه نمایید.

در صورتی که مقاله فوق مورد توجه شما قرار گرفته پیشنهاد میکنیم مقالات “addon domains در سی پنل” و ”افزودن subdomain در سی پنل” در بلاگ مرواهاست مطالعه فرمایید

فیس بوک
توییتر
لینکدین
تامبلر
پین ترست
رددیت
ایمیل

23 اسفند 1402

در 22:42

کیورد استافینگ یکی از روش‌های سئو کلاه ‌سیاه به شمار می‌رود. این اصطلاح از دو واژه Keyword به معنای کلمه کلیدی و Stuffing به معنای پرکردن تشکیل شده است. به‌ع...

23 اسفند 1402

در 20:27

ضرورت بکاپ گرفتن از هاست و نگهداشتن یک نسخه به‌روز از وب‌سایت، بیشتر از پیش اهمیت دارد. زیرا سایت‌ها ممکن است به دلایل مختلفی مورد حمله قرار گیرند، مانند هک‌...

23 اسفند 1402

در 18:54

Rich snippets چیست؟ گاهی به‌کرات متخصصین سئوی کهنه‌کار از این واژه استفاده می‌کنند. اخیراً، گوگل با استفاده از تکنولوژی‌های پیشرفته‌تر، توانایی نمایش اطلاعات...

18 دی 1402

در 12:27

در دنیای فناوری اطلاعات و ارتباطات امروزی، تکنولوژی ابری به سرعت در حال توسعه و گسترش است و به عنوان یکی از پیشرفت‌های بزرگ در عرصه فناوری شناخته می‌شود. یکی...

13 دی 1402

در 11:37

آغاز یک کسب و کار آنلاین یا راه‌اندازی یک وبسایت شخصی یکی از اقدامات مهم و چالش‌برانگیزی است که ممکن است با آن روبرو شوید. از شروع تا اجرا، شما با مجموعه‌های...

29 آذر 1402

در 17:49

مقدمه وب‌سایت‌ها و سرویس‌های آنلاین همواره با چالش‌ها و انواع خطا همراه هستند. در فرآیند مدیریت و اجرای یک وب‌سایت یا کسب‌وکار آنلاین، احتمال بروز مشکلات و خ...

دیدگاه‌ خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

این سایت از اکیسمت برای کاهش هرزنامه استفاده می کند. بیاموزید که چگونه اطلاعات دیدگاه های شما پردازش می‌شوند.