Більше 10% з мільйона найбільших web-сайтів небезпечні!

По ходу аналізу цих сайтів було виявлено, що 108 781 з перевірених ресурсів (а це 10,9% від загального числа) мають в наявності серйозні проблеми з безпекою.

Зовсім недавно, компанія Sucuri, яка є провідним світовим фахівцем в області комп'ютерної безпеки, опублікувала результати свого дослідження, в якому був проведений аналіз безпеки мільйона ресурсів, що є найбільшими сайтами Всесвітньої павутини, які в свою чергу представлені в рейтингу Alexa. По ходу аналізу цих сайтів було виявлено, що 108 781 з перевірених ресурсів (а це 10,9% від загального числа) мають в наявності серйозні проблеми з безпекою або заражені шкідливим програмним забезпеченням на даний момент.
Основні результати виконаної перевірки виглядають наступним чином (безліч перевірок не перетиналося, всі тести проводилися з певною послідовністю, як тільки спрацьовував критерій, сайт додавався до поточної категорії):

• 2% перевірених сайтів (18557) внесено в чорні списки відомих пошукових систем і антивірусних компаній. Особливу увагу варто звернути на те, що Yandex (2154 сайта заблоковане) блокує на порядок більше ресурсів ніж Google (357). Серед антивірусних компаній лідирує Mcafee, цією компанією було заблоковано 11 тис. сайтів;

• 67509 (7%) створені і працюють на застарілих веб-платформах, які містять багато вразливостей. Ці сайти не заражені, але знаходяться в зоні підвищеного ризику і можуть бути атаковані в будь-який момент. Найпоширенішими застарілими платформами є: WordPress (55 тис сайтів), далі йдуть Joomla (5334), Magento (2550), vBulletin (1875) і Drupal (1789). І це тільки при розгляді базових властивостей даних платформ. При тестуванні не враховувалися уразливості різних надбудов і плагінів;

  

• 4836 (0,5%) сайтів містять прихований SIO-спам, який запроваджено на сайт без відома власників;
• 44317 (4% з мільйона сайтів) вражені шкідливим ПЗ, яке прагнути вразити користувальницькі системи. І ці сайти не внесені в чорні списки. Найпопулярнішими є несанкціоновані вставки в код на базі Blackhole Exploit kit (їм виявилися заражені 3 тис. сайтів), за ним ідуть різні iFrame вставки і умовні редіректи на небезпечний контент.