W swoim najnowszym "X-Force Trend and Risk Report" IBM informuje, że w roku 2009 odkryto 6601 dziur w oprogramowaniu. To o 11% mniej niż w roku 2008. Spadła też liczba niezałatanych dziur w przeglądarkach WWW i przeglądarkach dokumentów.

Zanotowano znaczne zmniejszenie się liczby niezałatanych krytycznych luk, co oznacza, że producenci oprogramowania bardziej odpowiedzialnie zaczęli podchodzić do problemu.

Jednocześnie jednak gwałtownie rośnie liczba ataków. W roku 2009 liczba szkodliwych witryn WWW była o 345% większa niż w roku 2008. Szybko rośnie też liczba spamu.

Na początku 2009 roku zauważono gwałtowny spadek liczby ataków phishingowych, ale od trzeciego kwartału jest ich coraz więcej i we wrześniu ich miesięczna liczba była większa, niż kiedykolwiek.

Największe niebezpieczeństwo związane było z używaniem aplikacji sieciowych. To właśnie w nich znaleziono 49% ze wszystkich odkrytych w ubiegłym roku. Najpoważniejszym problemem są wtyczki do tych aplikacji, jako że same aplikacje są regularnie łatane. Natomiast autorzy wtyczek często w ogóle nie publikują łat.

Najbardziej rozpowszechnione wśród aplikacji sieciowych były dziury umożliwiające przeprowadzenie ataków typu cross-site scripting (XSS) oraz SQL injection.

[źródło: www.arcabit.pl]