Уязвимости в российских приложениях выросли на 63%

Рост числа критических ошибок в коде мобильных программ в 2025 году достиг 63%, достигнув отметки в 48,8 тысячи выявленных проблем. Специалисты AppSec Solutions связывают негативный тренд с бесконтрольным внедрением нейросетей в процесс разработки, которые часто транслируют устаревшие и небезопасные практики программирования в готовые продукты для пользователей.

Аналитики протестировали более 1,2 тысячи популярных Android-приложений методом «черного ящика». Результаты оказались неутешительными: 84% изученного ПО содержат уязвимости высокого или критического уровня. Особенно тревожная ситуация сложилась в финансовом секторе, где количество опасных брешей за три года увеличилось десятикратно, достигнув 1921 случая.

Основными каналами утечек эксперты называют небезопасное хранение токенов и ключей доступа. Ситуация осложняется дефицитом кадров в сфере кибербезопасности и стремлением разработчиков ускорить релизы за счет интеграции сторонних сервисов. В 75% изученных программ обнаружены дефекты, которые позволяют злоумышленникам получить доступ к конфиденциальной информации пользователей.