Smart Audit ha verificato in modo passivo 884 siti aziendali. Il punteggio medio di sicurezza è 19 su 100, e un sito su cinque espone dall'esterno file di servizio: elenchi di utenti, cartelle Git, file con password, perfino copie di database. Analizziamo i numeri senza gergo: che cosa rischia il titolare e da dove cominciare a correggere.
5 passi per proteggere il tuo account
Il 21 ottobre sono usciti aggiornamenti straordinari di PHP e CERT-EU ha reso pubblico un avviso urgente: due vulnerabilità con punteggio 9,2 su 10 permettono di prendere il controllo del server senza alcuna password. Per le fondazioni e le iniziative di volontariato il rischio principale non è un sito rovinato, ma i dati della raccolta sostituiti in silenzio.
Il servizio proprietario Smart Audit ha controllato 832 siti di aziende ucraine. Il punteggio medio è 22 su 100, e la sicurezza nell'86% dei siti è inferiore a 50. Analizziamo che cosa non va e che cosa fare.
