Число уязвимостей в образовательных приложениях выросло на 41% за год
Разработчики EdTech жертвуют безопасностью ради скорости выпуска продуктов
Количество уязвимостей в популярных мобильных приложениях для образования выросло на 41% в 2025 году по сравнению с предыдущим годом. При этом значительная часть обнаруженных дефектов относится к наиболее опасным категориям. Об этом сообщают «Ведомости» со ссылкой на данные компании AppSec Solutions.
В рамках исследования специалисты проанализировали 87 наиболее востребованных образовательных приложений. В выборку вошли сервисы для репетиторов, электронные дневники, самоучители и другие цифровые образовательные платформы.
По итогам проверки в 2025 году было выявлено около 2500 уязвимостей против 1773 годом ранее. Таким образом, общий рост составил 41%. Одновременно увеличилось и число наиболее серьёзных проблем: уязвимостей высокого и критического уровня стало 1065, тогда как в 2024 году их было 683. Их доля достигла примерно 43% от общего числа.
Эксперты отмечают, что ключевой причиной ухудшения ситуации становится приоритет скорости разработки и вывода продуктов на рынок. По их оценке, вопросы информационной безопасности часто отходят на второй план.
Отдельно подчеркивается, что наиболее распространенной критической проблемой остается хранение чувствительных данных непосредственно в коде приложений. Речь идет о паролях, токенах доступа, ключах шифрования и параметрах тестовых сред, которые при компрометации могут быть использованы для атак как на пользователей, так и на инфраструктуру сервисов.
Mishchenko Svitlana / Shutterstock / Fotodom
