Эксперты составили список из 30 наиболее популярных уязвимостей программ
Список из 30 наиболее популярных у хакеров уязвимостей компьютерных программ, используемых для взлома, составили специалисты по киберугрозам из США, Великобритании и Австралии, 30 июля сообщил портал Ars Technica.
Отмечается, что некоторые из них известны уже по нескольку лет, но так и остаются незащищенными во многих компаниях. По словам борцов с киберпреступностью, уязвимости имеют множество устройств и программ, продаваемых такими известными компаниями, как Citrix, Pulse Secure, Microsoft и Fortinet.
В материале говорится, что в 2020 году наиболее часто использовались четыре уязвимости шлюзов VPN, предназначенных для выхода частной сети в интернет, а также облачными сервисами. Несмотря на то, что эти уязвимости давно известны, они не были исправлены в течение 2020 года, рассказали эксперты.
На первом месте по популярности у хакеров оказалась уязвимость под кодом CVE-2019-19781, за которым скрывается ошибка удаленного выполнения кода в контроллере доставки приложений Citrix, который используется для балансировки нагрузки от входящего потока данных приложений.
Напомним, эксперты призвали компании пользоваться средствами защиты своих корпоративных сетей от взлома: брандмауэрами, виртуальными частными сетями (VPN) и другими современными способами.
Также специалисты рекомендовали системным администраторам следить за выходом обновлений сетевого программного обеспечения и вовремя устанавливать их в обслуживаемой сети.
