Smart Audit pasywnie sprawdził 884 strony firm. Średnia ocena bezpieczeństwa to 19 na 100, a co piąta strona ma na zewnątrz otwarte pliki serwisowe: listy użytkowników, katalogi Git, pliki z hasłami, a nawet kopie baz danych. Omawiamy liczby bez żargonu: czym to grozi właścicielowi i od czego zacząć poprawki.
21 października wyszły nadzwyczajne aktualizacje PHP, a CERT-EU ogłosił pilne ostrzeżenie: dwie luki z oceną 9,2 na 10 pozwalają przejąć serwer bez żadnego hasła. Dla fundacji i inicjatyw wolontariackich głównym ryzykiem nie jest zepsuta strona, lecz cicho podmienione dane zbiórki.
Własna usługa Smart Audit sprawdziła 832 strony internetowe ukraińskich firm. Średnia ocena to 22 na 100, a bezpieczeństwo w 86% witryn jest poniżej 50. Wyjaśniamy, co jest nie tak i co z tym zrobić.