Smart Audit בדק באופן פסיבי 884 אתרים של חברות. ציון האבטחה הממוצע הוא 19 מתוך 100, ובאחד מכל חמישה אתרים קבצי שירות פתוחים מבחוץ: רשימות משתמשים, תיקיות Git, קבצים עם סיסמאות, ואפילו עותקים של מסדי נתונים. מפרקים את המספרים בלי ז'רגון: מה זה מסכן עבור בעל העסק ומאיפה להתחיל בתיקון.
ב-21 באוקטובר יצאו עדכוני PHP חריגים, ו-CERT-EU פרסם אזהרה דחופה: שתי חולשות בדירוג 9.2 מתוך 10 מאפשרות להשתלט על השרת בלי שום סיסמה. לקרנות וליוזמות התנדבותיות הסיכון העיקרי אינו אתר מושחת אלא פרטי גיוס שהוחלפו בשקט.
שירות Smart Audit שלנו בדק 832 אתרים של חברות אוקראיניות. הציון הממוצע הוא 22 מתוך 100, ואבטחת המידע ב-86% מהאתרים נמוכה מ-50. אנו מנתחים מה לא תקין ומה לעשות בנידון.
