Smart Audit comprobó de forma pasiva 884 sitios de empresas. La nota media de seguridad es de 19 de 100, y uno de cada cinco sitios tiene archivos de servicio abiertos desde fuera: listas de usuarios, carpetas de Git, archivos con contraseñas e incluso copias de bases de datos. Analizamos las cifras sin jerga: qué riesgo supone para el propietario y por dónde empezar a corregirlo.
El 21 de octubre salieron actualizaciones extraordinarias de PHP y CERT-EU hizo pública una advertencia urgente: dos vulnerabilidades con una puntuación de 9,2 sobre 10 permiten tomar el control del servidor sin ninguna contraseña. Para las fundaciones y las iniciativas de voluntariado el riesgo principal no es un sitio estropeado, sino unos datos de recaudación cambiados en silencio.
El servicio propio Smart Audit ha revisado 832 sitios web de empresas ucranianas. La puntuación media es de 22 sobre 100, y la seguridad está por debajo de 50 en el 86 % de los sitios. Analizamos qué falla y qué hacer al respecto.
