📈 На 41% выросло число уязвимостей в образовательных приложениях за 2025 год

Эксперты AppSec.Sting проанализировали безопасность 87 популярных образовательных приложений и обнаружили более 1000 опасных уязвимостей. По сравнению с прошлым годом их количество выросло на 41%, а число критических и высоких дефектов — на 56%.

Чаще всего встречались секреты, оставленные в исходном коде: пароли, токены, ключи шифрования. Среди наиболее опасных находок также ArbitraryActivityStart, позволяющая получить доступ к внутренним функциям приложения, и отсутствие защиты от подключения отладчика.

Что поможет снизить риски?

▶️ Внедряйте и автоматизируйте проверки безопасности в процессе разработки приложения.

▶️ Контролируйте, чтобы секреты не попадали в репозитории и сборки.

▶️ Регулярно проверяйте приложения на типовые мобильные уязвимости и корректность настроек безопасности.

🔠 Рассылка | МАКС

#ЦифраДня #AppSec_исследование

🏆 AppSec.AIGate стал победителем премии «Приоритет:Цифра-2026»

Файрволл для безопасного ИИ AppSec.AIGate стал победителем Национальной премии «Приоритет:Цифра-2026» в номинации «Информационная безопасность». Премия ежегодно присуждается за лучшие российские разработки в сфере ИТ и искусственного интеллекта.

Жюри отметило AppSec.AIGate как наиболее ожидаемый на рынке продукт в сфере кибербезопасности, позволяющий компаниям противостоять новым угрозам, против которых традиционные ИБ-средства уже неэффективны.

Кибербезопасность окончательно вступает в новую эру, где ИИ-модели становятся и инструментом, и мишенью атак, а старые правила защиты перестают работать. Защита ИИ-систем сегодня становится требованием к любой современной ИТ-инфраструктуре. Мы гордимся тем, что стоим у истоков этого перехода и предлагаем рынку решение.

— отметил Юрий Шабалин, директор по развитию безопасных технологий ИИ AppSes Solutions.

✨ Рады, что наши разработки получают высокую оценку профессионального сообщества.

🔠 Рассылка | МАКС

#AppSecAIGate

🔄 AppSec Update: итоги второго квартала 2026

Рассказываем про главные обновления продуктов AppSec Solutions.

▶️ AppSec.Hub 2026.1.3

• Поддержка AppSec.Track CLI.

• Онбординг приложений: возможность указывать параметры через CLI и вручную задавать AppCode в UI.

• Поддержка managed PostgreSQL.

• Локализация отчётов (PDF, XLSX, ZIP, OWASP).

• Триаж уязвимостей (переходы между статусами False Positive, Accepted Risk, Confirmed и To Verify в UI).

• Улучшенное качество интеграций с AppSec.Wave, PT Application Inspector, Solar appScreener и TeamStorm.

Подробнее —>

▶️ AppSec.Track 4.3.0 — 4.5.0

• Проверка уязвимостей по CISA KEV.

• Улучшена глубина сканирования AI/ML-компонентов.

• VEX-экспорт: доказательная база управления уязвимостями.

• Полный контроль лицензионных рисков.

• Единая CVSS-оценка уязвимостей.

• Сканирование git-репозиториев из GitFlic.

• Улучшение модуля OSA Firewall Proxy.

• Переход к использованию идентификатора уязвимости из публичных источников (например, CVE) в качестве основного.

• Поддержка дополнительных источников Maven.

• Новый дашборд по лицензиям компонентов.

• Поддержка приватных Nexus-репозиториев.

• Контроль End-of-Life компонентов.

• Поддержка ALT Linux для российских экосистем.

• Доступ к оригинальному SBOM.

• Готовые политики Best Practice.

• Темная тема в продукте.

Подробнее —>

▶️ AppSec.Sting 2026.6

• Модуль анализа WebView для Android.

• Проверки атак на широковещательные приёмники

• Проверки навигации и сравнение интерфейса для приложений на Jetpack Compose.

• Построение трасс вызовов для iOS.

• Расширенные категории поиска чувствительной информации.

• Разметка находок по стандартам безопасности.

• Гибкая генерация SBOM в анализе Open Source компонентов.

• Развитие модуля DAST.

Подробнее —>

▶️ AppSec.Wave 26.2.1 — 26.2.4

• MCP-сервер для подключения к LLM-инструментам.

• Новые языки сканирования: Perl, PL/SQL.

• Получение артефактов в CLI.

• Стабилизация агентов сканирования.

Подробнее —>

▶️ AppSec.Code 26.2.1 — 26.2.2

• Новые функции в интеграции с AppSec.Hub: поддержка работы на уровне экземпляра и проекта, расширенные параметры запуска, история сканирований.

• Интеграция c SAST-анализатором AppSec.Wave: проверка кода прямо из репозитория, раннее выявление уязвимостей, дашборд сканирований,
отчеты в удобном формате.

Подробнее —>

Обновляйтесь и пробуйте новые возможности!

🔠 Рассылка | MAX

#AppSec_updates

🔄 Встречайте релиз AppSec.Hub 2026.2.1

В новой версии платформы добавили улучшения в интеграции и расширили возможности сканирования.

▶️ Интеграции

• Solar appScreener: обновили интеграцию под версию 3.16 с настройкой пяти методов аутентификации DAST, ускорили импорт SAST, восстановили запуск DAST-сканирований и добавили работу с ИИ-модулем (триаж и исправления).

• PT Application Inspector: добавили исключение файлов и папок из сканирования (формат .gitignore).

• PT BlackBox теперь поддерживается в версии 3.2.

• AppSec.Track: восстановили работу интеграции с версией 4.4.0, исправили импорт по пересекающимся политикам.

• AppSec.Wave: настроили выгрузку отчёта по нужной ветке и выбор проекта по имени.

• Aqua Security: добавили использование стандарта CVSS v2, если инструмент не передал CVSS v3.

• YouTrack — исправили синхронизацию дефектов и добавили автоматическую активацию последней конфигурации синхронизации при создании новой.

▶️ Улучшения

• Управление режимом работы Quality Gate
Выбор режимов «информирование» или «блокирование» теперь доступен на уровне компании, организационного юнита, приложения и пайплайна. В режиме «информирование» непройденный QG не блокирует пайплайн.

• Наследование Quality Gate
Появилось отображение источника наследования QG и переход к родительскому источнику при наличии прав.

• Онбординг организаций
Онбординг организации теперь доступен по названию, а не только по идентификатору.

• Детали скана
В детали скана добавлены ссылки на отчёты сканеров (PT Application Inspector, AppSec.Track).

• Работа с уязвимостями
Добавлен фильтр по автору смены статуса в REST API и разблокировка смены триажа для уязвимостей из инструмента.

Подробнее обо всех изменениях — на сайте. 🖥

🔠 Рассылка | MAX

#AppSecHub_релизы