Порядка 27 российских банков имеют опасную уязвимость на сайте
smartmoney.oneПорядка 27 российских банков имеют опасную уязвимость на сайте, которая позволяет мошенникам перенаправить пользователей на фишинговый ресурс, выяснили в StopPhish.Уязвимость касается сайтов, работающих на системе управления от «1С-Битрикс».
В разработчике утверждают, что редирект появляется в настройках, только если сотрудники банка отключат защиту по умолчанию.В банках обещают внедрить собственные системы управления сайтами с повышенным уровнем защиты.“Ъ” ознакомился с исследованием компании StopPhish, которая проанализировала 358 сайтов российских банков, приведенных на сайте ЦБ, на наличие уязвимостей.Оказалось, что 27 кредитных организаций из списка имеют открытые редиректы.Речь идет об уязвимости, которая путем манипуляции