С декабря по февраль количество веб-уязвимостей увеличилось вдвое: причины и последствия
Согласно данным исследований, в период с декабря 2024 года по февраль 2025 года эксперты зафиксировали значительный рост числа уязвимостей в веб-приложениях. Так, количество выявленных слабых мест увеличилось более чем в два раза по сравнению с предыдущими месяцами. Этот тренд вызывает серьезные опасения в контексте кибербезопасности, особенно учитывая, что более трети новых уязвимостей относятся к категории критических.
Сезонный фактор и причины роста
Специалисты связывают всплеск уязвимостей с сезонностью: компании часто спешат выпустить обновления и новые релизы продуктов до конца года, что может приводить к упрощенной проверке кода и, как следствие, к ошибкам. Кроме того, веб-приложения стали объектом повышенного внимания со стороны злоумышленников, которые активно сканируют их в поисках слабых мест для адресных атак.
Распространенные уязвимости
Среди наиболее часто встречающихся проблем — недостаточный контроль доступа , выявленный в 78% веб-приложений российских банков. Эта уязвимость позволяет злоумышленникам получать несанкционированный доступ к данным. Также эксперты отмечают утечки учетных данных, ключей шифрования JWT-токенов и внутренних IP-адресов из-за ошибок в конфигурации систем.
Последствия для бизнеса
Уязвимости в веб-приложениях приводят к краже персональных данных, финансовым потерям и репутационным рискам. Например, в 2025 году участились случаи атак с использованием утечек JWT-токенов, которые позволяют обходить защиту и получать доступ к корпоративным ресурсам. Адресные атаки на популярные сайты и сервисы становятся все более изощренными, что требует от компаний повышения уровня защиты.
Меры противодействия
Для минимизации рисков эксперты рекомендуют:
- Регулярное тестирование безопасности веб-приложений, включая автоматизированное сканирование и ручной аудит кода.
- Внедрение программ поиска уязвимостей (Bug Bounty), как это сделала компания «Авито», увеличив средние выплаты за обнаруженные баги до 44 тыс. руб.
- Использование ИИ и машинного обучения для анализа трафика и выявления аномалий.
Прогнозы на 2025 год
Эксперты Positive Technologies прогнозируют дальнейший рост числа уязвимостей в российском ПО, а также увеличение числа атак на аппаратные компоненты систем. Это подчеркивает необходимость комплексного подхода к кибербезопасности, включая обучение сотрудников и своевременное обновление программного обеспечения.
Заключение
Удвоение количества веб-уязвимостей за зимние месяцы 2024–2025 гг. — тревожный сигнал для бизнеса. Угрозы эволюционируют, и компании должны адаптироваться, внедряя современные методы защиты и сотрудничая с профессиональными аудиторами. Как отмечается в исследовании BI.ZONE, рост выплат за обнаружение уязвимостей уже стимулирует активность «белых хакеров», что может стать частью решения проблемы.