Выросло число уязвимостей в российских мобильных приложениях

В 2025 году эксперты по кибербезопасности обнаружили 48,8 тыс. уязвимостей в популярных российских мобильных приложениях. Если сравнивать с показателями годом ранее, когда было обнаружено 29,9 тыс., то их количество увеличилось на 63%.

Компания AppSec Solutions методом черного ящика изучила более 1,2 тыс. популярных программ на Android. Результаты показали, что 84% приложений содержат уязвимости «критического» или «высокого» уровня. Из обнаруженных 48,8 тыс. уязвимостей – 19 тыс. являются критическими.

Как пишет издание «Коммерсантъ», причиной роста показателей стало большое использование ИИ-сгенерированного кода в разработке, который тиражирует ошибки и небезопасные паттерны хранения чувствительных данных. Также банковские приложения интегрируют сторонние сервисы, что приводит к увеличению «зашитых» в код бэкдоров и точек небезопасного хранения чувствительных данных.

Больше всего проблем в 2025 было выявлено в мобильных приложениях из категорий «Игры», «Стриминговые платформы», «Финансы», «Приложения для бизнеса» и «СМИ». Отмечается, что за последние годы в финансовом секторе количество наиболее опасных уязвимостей выросло в десять раз и достигло 192. Самая частая уязвимость – небезопасное хранение токенов, ключей и пользовательских данных.

Ранее стало известно, что мошенники стали чаще вместо криптовалютной тематики упоминать нейросети и ИИ-технологии в своих схемах. Они используют интерес россиян к новым технологиям, предлагая «быстрый заработок» на инвестициях, обучение работе с нейросетями или удаленное трудоустройство «ИИ-специалистом». На практике подобные предложения часто оказываются способом кражи денежных средств или персональных данных.