"Napriek tomu, že v roku 2010 bolo evidovaných viac útokov, počet odhalených bezpečnostných chýb sa držal na relatívne stabilnej až vysokej úrovni. Zo správy vyplýva, že väčšina útokov je síce namierená proti známym a opraveným bezpečnostným chybám, avšak mnohé prominentné útoky zneužívajú novo zistené chyby pred tým, ako výrobcovia vydajú opravy," upozorňuje správa.
Kľúčovým zistením novej správy je dramatický nárast sady nástrojov pre webové útoky. S týmito hotovými zostavami útokov sa na internete obchoduje. Útočníkom umožňujú pristupovať k podnikovým IT systémom a kradnúť citlivé dáta. Sady nástrojov pre webové útoky sú podľa správy stále častejšie používanou zbraňou útočníkov, keďže sa s nimi ľahko zaobchádza a majú vysokú úspešnosť.
Slabiny webových aplikácií predstavujú podľa správy HP polovicu všetkých bezpečnostných chýb a spôsobujú podnikom veľké problémy. Hlavnou príčinou slabín webových aplikácií sú pritom zásuvné moduly tretích strán pre systémy správy obsahu. Najčastejšie napadnutými systémami sú aplikácie blogov a online diskusných fór ako Wordpress, Joomla a Drupal.
"Zistili sme, že namiesto investovania prostriedkov do odhaľovania nových slabín sa útočníci sústredia skôr na aktuálne neopravené slabiny webových aplikácií, sociálnych sietí a rozhrania webu 2.0,“ upozornil Mike Dausin, manažér Advanced Security Intelligence v HP DVLabs.
