Аналитики нашли 1,3 миллиона уязвимостей в бизнес-приложениях

Аналитическая компания CAST, которая занимается проверками программного кода, обнаружила 1,3 миллиона уязвимостей в 1400 бизнес-приложений. Эти бреши позволяют злоумышленникам похищать пользовательские конфиденциальные данные, нарушать работу банковских систем, взламывать счета. Поставщики финансовых услуг заняли первое место среди всех отраслей по количеству ошибок в коде и применению небезопасных методик программирования.

Как пишет Threatpost , авторы исследования отмечают, что банковский сектор вынужден поддерживать большое количество устаревших систем, миграция с которых зачастую оказывается слишком затратной. Кроме того, в финансовой отрасли применяются громоздкие программные среды, что усложняет разработку и тестирование продуктов. 

"Сегодня организации зачастую пренебрегают безопасностью ПО ради удобства пользователей, однако потеря клиентских денег из-за брешей в безопасности грозит организациям гораздо большим ущербом", - подчеркивает интернет-издание.