иям» старший аналитик исследовательской группы Positive Technologies Анна Голушко. Также взломанное веб-приложение, внешне кажущееся полностью легитимным, может перенаправлять пользователей на

Российский ИТ-вендор «ГрафТех» в мае 2025 г. начнет закрытое бета-тестирование нового микросервисного веб-приложения «ГрафБорд». На сайте компании открыт сбор заявок на включение в группу пользователей-пилотов. Приложение станет первым в России сплит-решением для работы с заметками и интерактив

необходимо использовать решение AntiDDoS L7 + WAF. Комплексная защита AntiDDoS L7 + WAF предоставляет бизнесу не только отказоустойчивость, но и высокий уровень кибербезопасности. Если при атаках на веб-приложения используется только защита от DDoS-атак на уровне L7 без WAF, то компании могут столкнуться со следующими рисками: DDoS-атака может стать прикрытием для взломов, атаки на API мог

арительный просмотр ссылок прямо в чате. С их помощью злоумышленники анонимно проверяют, уязвимо ли веб-приложение к межсайтовому скриптингу. Для этого формируется вредоносная ссылка, которую с

тарстан столкнулся с необходимостью обеспечения безопасности своих веб-приложений и сервисов. Ресурсы ЦИТ и его заказчиков регулярно подвергаются массированным DDoS-атакам и таргетированным атакам на веб-приложения, что является серьезной угрозой и требует немедленных мер по их защите. При выборе решения для обеспечения безопасности веб-приложений ЦИТ выделил несколько ключевых критериев. В

Ученые лаборатории математического моделирования «Передовой инженерной школы» Сахалинского государственного университета разработали прототип веб-приложения для эффективного управления процессом заводнения скважин на нефтяных месторождениях. Анализируя данные о добывающих и нагнетательных скважинах приложение позволяет создавать дета

просматривать результаты проверок и формировать отчеты об актуальных угрозах и атаках Узлы фильтрации WAF автоматически выявляют инциденты, анализируют и блокируют подозрительную активность, защищая веб-приложения от известных атак (OWASP Top 10), уязвимостей «нулевого дня» и автоматизированных вторжений (например, брутфорс, перебор учетных данных и сканирование директорий). Сервис 2FA обе

решения – сделать веб-ресурс неинтересным для киберпреступника еще на этапе разведки. Осознав, что веб-приложение имеет защиту, хакер переведет свой фокус на более легкие и незащищенные цели.

год к году. Злоумышленники ищут в веб-приложениях уязвимости, которые позволяют реализовать такие атаки, как SQL-инъекции (уязвимость, которая позволяет злоумышленнику вмешиваться в запросы, которые веб-приложение делает к своей базе данных), XSS (внедрение на веб-страницу JavaScript-кода, например в комментариях), и path traversal (уязвимость, позволяющая злоумышленнику получить доступ к

добных атак способствовали массовые утечки данных, серьезно участившиеся за прошедший период. В топе остается эксплуатация веб-уязвимостей, на которые пришлось 43% инцидентов в 2024 и 54% – в 2024 г. Веб-приложения остаются одним из самых слабых мест ИТ-периметра последние несколько лет – это доказывают и работы по тестированию на проникновение. По итогам 2023 г., например, 56% корпоративны

десятков обновлений, вошедших в новую версию PT BlackBox Scanner, в Positive Technologies отдельно отмечают несколько наиболее важных функций. Прежде всего, это ускорение вдвое процесса сканирования веб-приложения за счет оптимизации проверок и исправления ошибок. Также добавлен профиль сканирования периметра приложения для поиска поддоменов и открытых портов, что позволяет найти ресурсы п

ор формирует отчет с результатами, который можно скачать. Все обнаруженные уязвимости фильтруются по уровню критичности: эта опция позволит составить оптимальный план работы по устранению слабых мест веб-приложения. В обновленную версию PT BlackBox Scanner вошли десятки улучшений. Наиболее важные из них: в два раза ускорен процесс сканирования веб-приложения за счет оптимизации прове

риложений, за первую половину 2024 г. и выяснили, что почти три четверти атак были нацелены на CMS-, CRM- и вики-системы, такие как «Битрикс», WordPress и Confluence. Количество атак на перечисленные веб-приложения эксперты связывают с комбинацией нескольких факторов. Во-первых, эти приложения крайне распространены в компаниях всех отраслей и размеров. Во-вторых, они часто обновляются и доп

етов − в частности, «поддельный ответ» и добавление заголовков. В модуле противодействия переборным атакам и медленным ботам, анализирующем частоту запросов на конкретный URL или к конкретной функции веб-приложения, реализована автоматическая настройка порогов срабатывания (майнинг на основе машинного обучения). Для сохранения наиболее ценных данных при критическом недостатке объема хранили

ляет закрыть основные потребности компаний и организаций в условиях, когда они предпочитают использовать программные продукты отечественной разработки в своей инфраструктуре. Решения помогут защитить веб-приложения от широкого спектра угроз. Кроме того, интеграция с Angie PRO расширяет функциональные возможности SolidWall WAF, например, позволяет работать с протоколом HTTP/3», — сказал Григ

ым направлением взаимодействия стал запуск первого облачного продукта Positive Technologies — PT Cloud Application Firewall из облака К2 Cloud. Это поможет компаниям-клиентам оперативно защитить свои веб-приложения, которые часто являются самой уязвимой частью периметра организаций. Согласно исследованию Positive Technologies, 98% веб-приложений содержат уязвимости, позволяющие атаковать по

безопасность сайтов и приложений без сложных настроек и длительного развертывания системы. В тестовом режиме WAF будет бесплатно доступен всем пользователям по запросу. Межсетевой экран WAF защищает веб-приложения клиентов от попыток злоумышленников вывести из строя их инфраструктуру и получить несанкционированный доступ к конфиденциальной информации и базам данных. Он защищает веб-прил

крупный проект. В существующем контуре организации функционировало несколько платформ, в том числе веб-приложение. Несмотря на соответствие имеющегося продукта всем техническим требованиям, вн

BI.Zone выпустила обновление BI.Zone CPT. В новом разделе «Веб-приложения» собраны данные об онлайн-ресурсах на внешнем периметре компании. Настройка фильтров позволяет в один клик определить все уязвимые приложения и принять меры. Обновление позволяет

я. Наряду с внутрирыночными трансформациями стоит упомянуть об ужесточении отраслевых стандартов и нормативных требований, которые тоже способствуют развитию рынка WAF. «Современная реальность делает веб-приложения основным каналом коммуникации между бизнесом и клиентами, становится все больше высоконагруженных приложений, за каждым из них стоит масса сервисов. Любой элемент этой цепочки в

рма позволяет оперативно реагировать на угрозы и предотвращать эксплуатацию уязвимостей до выхода официальных обновлений методом виртуального патчинга, тонко настраивается под особенности конкретного веб-приложения. «Гарда WAF» имеет встроенный сканер уязвимостей и механизмы защиты от DDoS-атак. Платформа поставляется в виде SaaS и on-premise. Использование межсетевого экрана в комплексе с

электронной коммерции — площадок и сервисов для онлайн-торговли. Продукт Positive Technologies сканирует как внешние, так и корпоративные сервисы Rostic’s — всего более 20 ресурсов. Ежедневно внешние веб-приложения Rostic’s посещает более 100 тыс. человек, а внутренние использует почти 7 тыс. сотрудников — безопасность этих ресурсов и быстрое устранение потенциальных угроз напрямую влияет н

я веб-приложений к улучшению своих продуктов, также на рынке стали появляться новые российские игроки и сильные решения. «Мониторинг и реагирование на киберинциденты, защита от DDoS-атак и от атак на веб-приложения являются наиболее востребованными сервисами – на них приходится более половины всего спроса на сервисы информационной безопасности. По сути это минимальный набор «гигиенических»

выше 1 тыс. запросов в секунду) и реализации выделенных инсталляций WAF под крупных заказчиков. А использование совместно с сервисом «МТС Red Anti-DDoS» позволяет комплексно защитить инфраструктуру и веб-приложения компании. Аналитики «МТС Red» отмечают, что увеличение числа, интенсивности и сложности атак на веб-приложения способствует активному росту рынка межсетевых экранов уровня

ифункциональным инструментом: помимо клинической практики, она может применяться в научных исследованиях и в образовательном процессе. Также специалисты референс-центра разработали и зарегистрировали веб-приложение для работы с этой базой данных. Программное обеспечение позволяет добавлять, редактировать и анализировать комплекс научных и клинических данных для опухолей и нормальных тканей.

Компоненты C3D Vision, C3D Web Vision и C3D Converter внедрены в программное обеспечение «Диагностика ТМ-3D» - кроссплатформенное веб-приложение для визуализации и анализа ЭСИ. Продукт полностью создан разработчиками предприятия АО «СПО «Арктика». С его помощью можно получить полную визуализацию помещения корабля. Об этом

е: iOS/Android/Windows/macOS/Android/Windows и других. Дизайн интернет-банка также адаптирован под мобильные устройства. ВТБ в номинации Digital office набрал рекордные 80,9 баллов из 100. Эта оценка веб-приложения в рейтинге отражает уровень клиентского опыта в сервисе при решении задач, которые традиционно связаны с посещением офиса. Например, оформление новых финансовых продуктов и управ

нем функции сайта будут расширяться — например, покупатели смогут использовать промокоды и баллы «Сберспасибо». В веб-версии также появятся полезные сторис, подборки и раздел с акциями. «Мы запустили веб-приложение, чтобы пользователи могли совершать покупки в комфортном для каждого режиме. Некоторым покупателям удобнее делать заказы в браузере и на большом экране. «Самокат» стремится брать

тить API, мобильные приложения и внутренние системы инфраструктуры клиента. Особенность обновленной WAF-платформы T1 Cloud заключается в том, что она реализует полноценный анализ бизнес-логики работы веб-приложения, что обеспечивает возможность использования модели нормальной работы приложения для тонкой настройки параметров защиты. Также были усовершенствованы инструменты, которые отвечают

Бизнес-клиенты «Транстелекома» получат возможность защитить веб-приложения от кибератак за счет сервиса Web Application Firewall (WAF) компании Bi.Zone. Решение обеспечивает многоуровневую защиту веб-сервисов и API, противодействует ботнет-активности, в

ащиты сервисов TCP/UDP от DDoS-атак (anti-DDoS) и угроз из списка OWASP TOP10. WAF представляет собой совокупность мониторов и фильтров, предназначенных для обнаружения и блокирования сетевых атак на веб-приложения. Защита сервисов блокирует DDoS-атаки через фильтрацию любых типов вредоносного трафика, подключаемую посредством туннеля на основе протокола IPIP/GRE, проксирования, либо напрям

но поменять DNS-запись на IP-адрес фильтрующего узла WAF, расположенного в облаке МТС. В результате веб-приложение начинает работать через инфраструктуру «MTS WAF Premium». Решение можно беспла

стал ключевым каналом взаимодействия с клиентами, бизнес-партнерами и коллегами. «Плохо защищенное веб-приложение открывает злоумышленникам массу возможностей. Это может быть доступ в локальну

помощью могут даже хакеры-любители, не говоря уже о профессиональных киберпреступниках. Это делает веб-приложение одним из самых уязвимых элементов внешнего периметра», – сообщил CNews руковод

ысяч атак, что является самым высоким показателем среди остальных регионов. В Москве, в отличие от большинства регионов, самым распространенным инструментом злоумышленников в 2020 году стали атаки на веб-приложения (веб-порталы, электронную почту, личные кабинеты и т.д.). Они составили 40% всех инцидентов, показав заметный рост в сравнении с прошлогодними показателями. «Популярность атак на

ard Native Security. Оно позволит предприятиям защитить любые облачные приложения как от известных угроз, так и от атак нулевого дня. Продукт предназначен для компаний, которые используют Kubernetes, веб-приложения и публичные облачные инфраструктуры (AWS, «Яндекс.облако» и т.п.). Cloudguard Appsec (часть решения Cloudguard для защиты рабочих нагрузок в облачных средах) устраняет многочисле

пешной реализации которой злоумышленник может получить несанкционированный доступ к чувствительной информации или выполнить команды ОС. На втором месте этого рейтинга находится атака на пользователей веб-приложения «Межсайтовое выполнение сценариев» (22,7%). Эти два типа составляют практически половину всех атак на исследуемые веб-приложения.Выросла доля атак «Подключение локальных ф

на инциденты.Совместное решение позволяет не только гарантировать доступность критичных веб-ресурсов, защищая от распределенных атак на отказ в обслуживании, но и обеспечить защиту от хакерских атак.Веб-приложения – одна из основных мишеней злоумышленников. По данным на второй квартал 2017 года, атаки на веб-приложения стоят на первом месте среди «технологичных» причин инцидентов ин

являются популярным способом проникновения во внутреннюю инфраструктуру компании: каждое четвертое веб-приложение позволяет проводить такие атаки. Кроме того, четверть веб-приложений содержат

Атаки на веб-приложенияГосударственные учреждения являются главной мишенью атак на веб-приложения, на втором месте находятся ИТ-компании и финансовые организации, на третьем – образовательные учреждения. К такому выводу пришла российская компания Positive Technologies, специа