В прошлом году на веб-ресурсы в Узбекистане было организовано более 11,2 млн кибератак

В 2023 году на веб-ресурсы в Узбекистане было организовано 11 млн 20 тыс. 235 кибератак. Об этом сообщает Центр кибербезопасности СГБ.

Отмечается, что, согласно анализу географической значимости кибератак в 2023 году, большинство кибератак было организовано с IP-адресов Нидерландов (759,5 тысячи), США (696,6 тысячи), России (100 тысяч), Германии (58 тысяч), Индии (53 тысячи) и Китая (51 тысяча).

Среди типов кибератак, организованных на веб-ресурсы, подключенные к системе мониторинга, наиболее часто используемые распределились следующим образом:

— SQL-инъекция;
— принудительное использование протоколов;
— несанкционированный доступ к файлам с ограниченным доступом;
— удаленное выполнение кода;
— рассылка вредоносных кодов;
— подозрительные запросы;
— распространение информации PHP;
— PHP-инъекция;
— рассылка данных Java;
— организация атаки согласно протоколу.

Отмечается также, что инциденты с покушением на кибербезопасность, обнаруженные на веб-ресурсах государственных органов, были вызваны следующими уязвимостями веб-ресурсов:

— отсутствие проверки и фильтрации пользовательского контента;
— недостатки кодирования (PHP-плагины, csfr-слабые места, кроссбраузерные уязвимости и т.п.);
— слабая парольная защита.