Нашли недавно с помощью findrisk.ru у клиента

Нашли недавно с помощью findrisk.ru у клиента. Неприятная уязвимость, надо признать. Даже очень. См. картинку.

В день у нас около +10 новых сканирований (это же бесплатно, хуле-нет-то) и в 25% есть на сайтах очень неприглядные дырки. А ведь это пассивное сканирование, а не активное с помощью ИИ - агентов (делаем уже). Вывод простой - с инфобезом в РФ беда :)

2 059

👍 13

Комментарии (8)

Лохматый Осьминог 2026-11-06 23:43

или добраться до его данных, ясно, понятно. Сайт находится на шаред хостинге, владелец сайта ничего обновить не может, что делать? У клиента безы с инфобезом нет, у него его просто нет. Ответить
Длинный Огнетушитель 2026-11-06 23:43

Макс, вывод другой. Все хотят за копейки все себе сделать и спецов подешевле. Не в этом проблема разве? Ответить

раскрыть ветку (2)
- Автор канала 2026-11-06 23:43
  
  если бизнес сохнет, желание понятное. а что людям то делать Ответить
  
  раскрыть ветку (1)
  - Длинный Огнетушитель 2026-11-06 23:43
    
    ну вывод то не в том, что с инфобезом в РФ беда, а чуть-чуть другой корень проблемы. Ну если отталкиваться от ваших проверок. Ответить
Глухой Кот 2026-11-06 23:43

А зачем инфобез на лендинге одностраничнике? Ответить
Глухой Кот 2026-11-06 23:43

Сомневаюсь, что в заявках всякие веб erp системы Ответить
Дымящийся Гусь 2026-11-06 23:44

А чем это отличается от скана сервера напрямую ХЕРнесом? Ответить
Ядерный Медведь 2026-11-06 23:44

Я работал в таком домене, b2b цельтесь. У них большие инфраструктуры и там постоянно просрочка по версиям приложений и постоянно cve всплывают Ответить