В популярных мобильных приложениях российских разработчиков за 2025 год выявили 48,8 тысячи уязвимостей, что на 63 % больше, чем годом ранее. При этом 84 % исследованных программ содержат уязвимости критического или высокого уровня, сообщает газета «Коммерсантъ» со ссылкой на исследование AppSec Solutions.

Эксперты проанализировали более 1,2 тысячи популярных Android-приложений и обнаружили свыше 19 тысяч критических уязвимостей. Наибольшее число проблем было выявлено в категориях игр, стриминговых платформ, финансовых и бизнес-приложений, а также СМИ. Причем в финансовом секторе количество наиболее опасных уязвимостей за последние три года выросло почти в 10 раз.

Среди самых распространенных угроз специалисты называют небезопасное хранение токенов, ключей и пользовательских данных. Рост числа уязвимостей эксперты связывают с активным использованием сторонних сервисов и ИИ-сгенерированного кода.

По данным исследования, уязвимости, открывающие доступ к конфиденциальной информации, выявлены в 75 % приложений. Специалисты прогнозируют, что в 2026 году число подобных угроз продолжит расти.

Источник: «Коммерсантъ»