Половина сайтов содержат критические уязвимости
К такому выводу пришли специалисты компании Symantec в результате запуска сервиса выявления уязвимостей Extended Validation Secure Sockets Layer (EV SSL).
Этот сервис позволяет легко и просто найти уязвимости безопасности веб-страниц, веб-приложений и других инструментов.
Проанализировав более 2 тыс сайтов, эксперты обнаружили, что более 50% из них содержат критические уязвимости, которые позволяют злоумышленникам получить контроль над такими сайтами.
Также специалисты компании обнаружили, что большинство уязвимостей связаны с использованием устаревшего программного обеспечения.
Примером серьезности такой угрозы стал случай заражения более миллиона сайтов всего за две недели. Все зараженные сайты работают на технологии ASP.NET.