الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

دراسة من كاسبرسكي تظهر نقاط الضعف الأكثر خطورةً وانتشاراً في تطبيقات الويب الخاصة بالشركات

حددت دراسة حديثة أجراها خبراء تقييم الأمن في كاسبرسكي نقاط الضعف الأكثر خطورةً وانتشاراً في تطبيقات الويب المطورة داخلياً للشركات. في الفترة بين عامي 2021 و2023، تم العثور على عيوب تتعلق بالتحكم في الوصول وحماية البيانات في معظم الطلبات التي تم فحصها، والتي بلغ مجموعها العشرات. ويرتبط العدد الأكبر من نقاط الضعف عالية الخطورة بعمليات حقن SQL.

تعد تطبيقات الويب مثل الشبكات الاجتماعية، والبريد الإلكتروني، والخدمات على الإنترنت مجرد مواقع في الأساس، حيث يتفاعل المستخدمون مع خادم الويب عبر المتصفح. وقد بحثت شركة كاسبرسكي في دراستها الأخيرة عن نقاط الضعف في تطبيقات الويب المُستخدمة من قبل منظمات تكنولوجيا المعلومات، والحكومات، وشركات التأمين، والاتصالات، والعملات المشفرة، والتجارة الإلكترونية، والرعاية الصحية، وذلك لتحديد أكثر أنواع الهجمات انتشاراً واحتمالية لاستهداف لشركات.

تضمنت الأنواع السائدة من نقاط الضعف إمكانية الاستخدام الخبيث لعيوب التحكم في الوصول، والفشل في حماية البيانات الحساسة. وبين عامي 2021 و2023، أظهرت 70% من تطبيقات الويب التي تم فحصها في هذه الدراسة وجود نقاط ضعف من هاتين الفئتين.

يمكن استخدام ثغرة أمنية معطلة للتحكم في الوصول في حالات محاولة المهاجمين تجاوز سياسات الموقع التي تقيد المستخدمين بأذوناتهم المصرح بها. ويمكن أن يؤدي ذلك إلى الوصول غير المصرح به، أو إلى تغيير البيانات، أو حذفها، أو أكثر من ذلك. ويتضمن النوع الثاني الشائع من الخلل الكشف عن معلومات حساسة مثل كلمات المرور، وتفاصيل بطاقات الائتمان، والسجلات الصحية، والبيانات الشخصية، والمعلومات التجارية السرية، مما يسلط الضوء على الحاجة إلى زيادة التدابير الأمنية.

تقول أوكسانا أندريفا، خبيرة أمنية في فريق تقييم الأمن في كاسبرسكي، موضحة: «تم تجميع التصنيف عبر دراسة أكثر نقاط الضعف شيوعاً في تطبيقات الويب المطورة داخلياً في العديد من الشركات، بالإضافة لمستوى الخطر الخاص بها. على سبيل المثال، قد تمكن إحدى الثغرات الأمنية المهاجمين من سرقة بيانات مصادقة المستخدم، في حين يمكن أن تساعد ثغرة أخرى في تشغيل كود برمجي ضار على الخادم، ولكل منها درجات متفاوتة من العواقب على استمرارية ومقاومة الأعمال. وتعكس تصنيفاتنا هذا الاعتبار، مستفيدة من خبرتنا العملية في تنفيذ مشاريع التحليل الأمني.»

نوع نقطة الضعف نسبة تطبيقات الويب التي تتضمنها نسبة نقاط الضعف عالية الخطورة نسبة نقاط الضعف متوسطة الخطورة نسبة نقاط الضعف منخفضة الخطورة
فشل التحكم في الوصول 70% 37% 49% 14%
كشف للبيانات الحساسة 70% 9% 28% 63%
تزوير الطلب من جانب الخادم (SSRF) 57% 15% 66% 19%
حقن SQL 43% 88% 12% –
البرمجة العابرة للمواقع (XSS) 61% 11% 78% 11%
المصادقة المعطلة 52% 21% 47% 32%
الإعداد الخاطئ للأمن 43% 15% 41% 44%
الحماية غير كافية من هجمات القوة الغاشمة 39% 11% 39% 50%
كلمة المرور الضعيفة للمستخدم 22% 78% 22% –
استخدام مكونات تتضمن ثغرات أمنية معروفة 13% 43% 43% 14%

درس خبراء كاسبرسكي كذلك مدى خطورة الثغرات الأمنية الموجودة في المجموعات المذكورة أعلاه. وارتبطت النسبة الأكبر من الثغرات الأمنية عالية الخطورة بعمليات حقن SQL. وعلى وجه الخصوص، تم اعتبار 88% من جميع الثغرات الأمنية التي تم تحليلها لحقن SQL على أنها عالية الخطورة.

وتم اكتشاف أن نسبة كبيرة أخرى من الثغرات الأمنية عالية المخاطر مرتبطة بكلمات مرور المستخدمين الضعيفة. وضمن هذه الفئة، تم تصنيف 78% من جميع نقاط الضعف التي تم تحليلها على أنها عالية الخطورة.

من المهم ملاحظة أن 22% فقط من جميع تطبيقات الويب التي درسها فريق تقييم الأمن في كاسبرسكي كانت تتضمن كلمات مرور ضعيفة. ولعل أحد الأسباب الممكنة هو أن التطبيقات المضمنة في عينة الدراسة كانت إصدارات تجريبية ولم تكن أنظمة حقيقية فعالة.

للتعمق أكثر في الدراسة، قم بزيارة موقع Securelist الإلكتروني. تتوافق فئات نقاط الضعف الموضحة في البحث مع الفئات الأساسية والفئات الفرعية العشر الأعلى ترتيباً في تقييم مشروع أمان تطبيقات الويب المفتوحة (OWASP). ستساعد معالجة ما تم ذكره في الدراسة – من أكثر نقاط الضعف انتشاراً في تطبيقات الويب – الشركات على حماية البيانات السرية وتجنب اختراق تطبيقات الويب والأنظمة المرتبطة بها. لتحسين أمان تطبيقات الويب والكشف عن الهجمات المحتملة عليها في الوقت المناسب، يوصي فريق تقييم الأمن في كاسبرسكي بما يلي:
• استخدام دورة الحياة الآمنة لتطوير البرمجيات (SSDLC)؛
• وإجراء تقييمات منتظمة لأمن التطبيق؛
• واستخدام آليات التسجيل والمراقبة لتتبع عمل التطبيقات.

أخبار ذات صلة

مولتي ويز” تطلق الهواتف الذكية “داريا بوند 2 ” و “داريا بوند 2 لايت ” في الإمارات

OPPO تطلق سلسلة Reno14 في مصر: عصر جديد من التصوير المدعوم بالذكاء الاصطناعي

شعبة الاتصالات: استمرار إعفاء هاتف واحد خطوة متوازنة تحمي حقوق المواطن

هواوي وأنغامي تتعاونان لإطلاق تطبيق أنغامي على ساعات HarmonyOS 5 الذكية من هواوي لأفضل تجربة ترفيه أثناء التنقل

“جي أم جي” و”أمازون” تعلنان شراكة استراتيجية لتعزيز تجارب التسوق الرقمي في الشرق الأوسط وشمال أفريقيا

” إي آند بيزنس وماونتن ڤيو يوقعان شراكة استراتيجية لتقديم حلول المدن الذكية في مشروعاتها المستقبلية”

ڤودافون مصر تتعاون مع وزارة الرياضة وتنظيم الاتصالات في مبادرة “سفراء الاتصالات” لتوعية الشباب والنشء

مجموعة يانغو توسّع حضورها في القارة الأفريقية بافتتاح مكتب جديد في ساحل العاج

آخر الأخبار
البنك الأهلي المصري يساهم بـ 50 مليون جنيه لدعم مستشفى الناس الأرصاد تحذر من رياح مثيرة للرمال والأتربة وأمطار رعدية على هذه المناطق مصر تسقط أطنان من المساعدات جواً على قطاع غزة أول تعليق من محمد إسماعيل بعد انضمامه رسميًا إلى الزمالك رئيس الوزراء: مصر نجحت فى برنامجها للإصلاح الاقتصادى وتوفير العملة الصعبة الهيئة الوطنية للانتخابات تحدد ساعة راحة فى انتخابات الشيوخ من 3 لـ4 عصرا محافظ جنوب سيناء يفتتح معرض الأسر المنتجة بطور سيناء: دعم متكامل للتمكين الاقتصادي والمجتمعي خبير يكشف عن صدور تعليمات تنفيذية لتظيم حالات إنهاء التعاقد مع العمل استعدوا لصيف نار.. "خد هنا" أغنية جديدة لنيكول سابا ستيلانتيس تعلن عن نتائجها المالية للنصف الأول من 2025، ساموزين.. يطلق "باب وخبط" ويعود إلى الإخراج بعد غياب 15 عاما الكويت ترحب بإعلان بريطانيا عزمها الاعتراف الرسمى بدولة فلسطين بنك مصر يحصد جائزتي أفضل بنك في مجال ائتمان الشركات وأفضل بنك في مجال المسؤولية المجتمعية "بي تك" تدعم تطوير الكوادر البشرية بشركات القطاع العام من خلال برنامج تدريبي متكامل لموظفي "صيدناوي ... الرئيس السيسى يبحث مع وزير دفاع إيطاليا تطورات الأوضاع فى الأراضى الفلسطينية انخفاض فى درجات الحرارة غدا واضطراب بالملاحة الأولي للتطوير العقاري تبدأ خطتها في تصدير العقار بالمشاركة في مهرجان جولدن هب العلمين مولتي ويز" تطلق الهواتف الذكية "داريا بوند 2 " و "داريا بوند 2 لايت " في الإمارات الكهرباء تعلن انتهاء كافة الأعمال بجزيرة الذهب واستقرار الشبكة وفد فرنسي يزور "جوستاف روسي انترناشيونال- مصر" الشهر المقبل لتوقيع الكشف على المرضى وتبادل الخبرات