Oleada de ataques a páginas web

Los propietarios de páginas web deberían ser más responsables de la seguridad de sus creaciones. Al menos eso es lo que afirma la empresa de seguridad Sophos, que acaba de anunciar que durante el año 2008 ha sido capaz de identificar una nueva página web infectada cada cuatro segundos y medio.

El informe anual Security Threat Report del vendedor de seguridad pone de manifiesto que la mayoría de las fuentes de infección están causadas porque los sites legítimos se ven hackeados, a menudo a través de los cada vez más populares ataques de inyección SQL en los que el código malicioso se inserta en la base de datos del propio site.

Sophos también ha informado de que ha aumentado cinco veces el número de adjuntos maliciosos en los programas de correo electrónico durante este año y predice que los hacker incrementarán este tipo de ataques a través de archivos no ejecutables como PDF o documentos de Word porque los usuarios están más predispuestos a abrirlos.