Сотрудники безопасности компании «Hold Security» сообщили, что киберпреступники, располагавшиеся на территории России, Казахстана и Монголии, осуществили ряд атак на 420 тысяч веб-ресурсов. Жертвами атаки стали крупные компании, входящие в список Fortune 500. Массовость атаки косвенно свидетельствует о том, что уязвимости присутствуют в распространенной системе, например, в CMS. Как правило, компании используют приложения вендоров как черный ящик, забывая о безопасности. Необходимо уделять внимание безопасности приложений вне зависимости от разработчика, внедрять инструменты статического и динамического анализа безопасности приложений и использовать превентивные средства защиты.
