Cross-Site Scripting (XSS) ainda é o principal ataque na web

Páginas web são um alvo comum para ataques cibernéticos. E os ataques estão sempre evoluindo. É por isso que uma das conclusões do novo relatório é que o ataque de XSS entre sites ainda é a principal ameaça. Cross-site scripting (XSS) é um tipo de falha encontrado principalmente em páingas web. O ataque se dá quando é injetado códigos maliciosos dentro das páginas web, afetando assim os outros usuários.

 

No relatório, as estatísticas de ataque às paginas web, representam cerca de 31% de todos os ataques em 2017. A injeção de SQL é a segunda técnica mais comum, com as empresas de TI e finanças sendo os principais alvos, representado cerca de 20% dos ataques na web.

E os ataques continuam aumentando, pois as empresas de TI e financeiras tiveram cerca de 1.000 ataques por dia durante 2017.

Olhando para um futuro próximo, o relatório conduzido pela Positive Technologies antecipa um forte aumento nas tentativas de hacking em torno do torneio da Copa do Mundo, sediada na Rússia, começando no dia 14 de junho.

Leia mais em: PtSecutiry - Web Aplication Attacks Statistics

Fonte: DarkReading