Автор открытого сканера Suveren, известный под псевдонимом marsilid, представил результаты автоматической проверки 284 сайтов российских организаций. В выборку вошли банки, магазины, учебные и медицинские учреждения. Их названия не приведены: автор допускает ошибки инструмента
Для почтовой защиты данные собрали по 275 доменам. У 66 запись DMARC либо не нашлась, либо содержала политику p=none. В последнем случае получателю не даётся указание отклонять сообщения, которые не прошли эту проверку подлинности
Загрузить страницы получилось у 170 сайтов; в 24% случаев инструмент отметил уязвимые версии библиотек для браузерных сценариев. Наличие такой версии само по себе не доказывает возможность атаки: значение имеет способ применения библиотеки. Ещё пять поддоменов были связаны с облачными ресурсами, которые, предположительно, больше не используются. Автор не проверял, можно ли действительно перехватить эти адреса
Точность инструмента на действующих сайтах пока не сопоставляли с результатами ручной проверки. Поэтому эти показатели следует воспринимать как результаты автоматического поиска потенциальных проблем, а не как подтверждённый перечень доступных для эксплуатации уязвимостей
Сообщите редакции. Существенные исправления мы отмечаем в материале