19.05.2025  Новости, Безопасность

Сервис «Стингрей», который специализируется на безопасности мобильных приложений, подвел итоги масштабного ежегодного исследования безопасности мобильных приложений. В выборку вошли приложения, входящие в ТОП-100 по скачиванию в каждой тематической категории. Первые выводы — 88,6% приложений содержат уязвимости уровня critical и high, что говорит о растущей опасности хакерских атак на мобильные приложения. Так в 2024 было выявлено 29952 уязвимостей, среди них 83 критически опасных и 8887 высокого уровня серьезности. Для сравнения, в 2023 году при общем количестве в 41493 уязвимости самых опасных было обнаружено всего 22, и высокого уровня серьезности — 2283. Это, по мнению экспертов AppSec Solutions, говорит о том, что при росте качества анализа кибербезопасности разработчики мобильных приложений зачастую не успевают или не умеют качественно противостоять угрозам хакерских атак, в первую очередь, за счет дефицита специалистов по DevSecOps. За год мы доработали сервис «Стингрей», он стал гораздо точнее находить и приоритезировать уязвимости, исключая ложные срабатывания. Это облегчает работу AppSec-инженеров, поскольку у них освобождается время на работу с действительно серьезными проблемами. Однако и количество этих проблем за последний год выросло в несколько раз, а с учетом появления новых видов угроз, это серьезный риск для владельцев приложений. Несмотря на серьезность последствий, с которыми регулярно сталкиваются компании, разработчики по-прежнему совершают те же ... читать далее.