Специалисты компании AppSec Solutions за прошлый год выявили 48,8 тысячи уязвимостей в мобильных приложениях российских разработчиков, сообщает газета «Коммерсант». Это на 63% больше показателя 2024 года.
По данным исследования, свыше 19 тысяч обнаруженных проблем относятся к категории критических. В целом 84% проверенных приложений содержат уязвимости высокого или критического уровня.
Эксперты связывают ситуацию в том числе с ростом использования искусственного интеллекта при разработке программного обеспечения. По их мнению, сгенерированный ИИ код может воспроизводить ошибки и небезопасные практики хранения конфиденциальных данных, если разработчики не проводят дополнительную проверку.
Наиболее уязвимыми категориями приложений названы:
🔹 мобильные игры;
🔹 финансовые сервисы;
🔹 стриминговые платформы;
🔹 приложения для бизнеса;
🔹 приложения средств массовой информации.
Особое внимание специалисты обращают на финансовый сектор: за последние три года количество критических уязвимостей в финансовых приложениях, по их оценкам, выросло в десять раз.
В то же время эксперты отмечают, что рост статистики связан не только с ухудшением защищенности программ. Существенную роль сыграло развитие инструментов анализа безопасности, благодаря которым специалисты стали обнаруживать уязвимости, которые ранее оставались незамеченными.
