Открытые базы данных обнаружены у тысяч российских компаний
В 2026 году у каждой пятой российской компании были найдены сервисы баз данных, доступные во внешнем доступе. Кроме того, у восемнадцати процентов организаций из интернета был доступен протокол удаленного рабочего стола (RDP), который может стать уязвимой точкой входа в корпоративную сеть при неправильной настройке или использовании скомпрометированных паролей. Эти данные представлены в исследовании компании BI.ZONE. Об этом сообщает портал Российская газета.
С начала текущего года базы данных, доступные для подключения из интернета, были выявлены у двадцати двух процентов обследованных компаний. У пятнадцати процентов на внешнем периметре работал протокол Server Message Block (SMB), используемый для сетевого доступа к файлам и другим ресурсам. Также у шести процентов был доступен Lightweight Directory Access Protocol (LDAP), который применяется для обращения к корпоративным каталогам пользователей и устройств.
Наличие открытых сервисов не всегда свидетельствует о том, что компания стала жертвой кибератаки. Некоторые из таких ресурсов могут быть необходимы для работы с удаленными сотрудниками, филиалами или подрядчиками. Риск возрастает, если доступ не ограничен, используются слабые или ранее скомпрометированные пароли, а серверы не обновляются.
С июля по сентябрь BI.ZONE обнаружила около девяноста тысяч систем в российском сегменте интернета с активными сервисами удаленного доступа на фоне уязвимости Microsoft Remote Desktop Services. Угроза, связанная с открытым RDP, хорошо известна. Агентство по кибербезопасности и защите инфраструктуры США (CISA) относит удаленные рабочие столы к распространенным каналам первоначального проникновения при атаках с использованием программ-вымогателей. Ведомство рекомендует не публиковать RDP в интернете, а при необходимости удаленного доступа применять многофакторную аутентификацию, ограничение доступа по сети, журналирование событий и регулярное обновление систем.
Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX
