Sucuri : Rapports des attaques WEB

[Malekal_morte]

Sucuri a publié une étude : Website Hacked Trend Report – 2016/Q1

Les campagnes de Locky utilisent beaucoup de CMS compromis pour héberger ses fichiers.

attaque_WEB_sucuri_trend.png

attaque_WEB_sucuri_report.png

Sans surprise, les Backdoors PHP tiennent le haut du pavé avec php.backdoor.filesman et php.backdoor.generic.

attaque_WEB_sucuri_report_top_malware.png

Probablement lié à sa part de marché dominante, WordPress est classé premier.

attaque_WEB_sucuri_CMS_cibles.png

Les attaques sur Joomla ont baissées tandis que celles sur Mangento ont augmentées.

attaque_WEB_sucuri_CMS_cibles3.png

Du côté, des répartitions des sites non à jour par CMS, on note que Magento est largement devant. WordPress est très derrière, grâce aux mises à jour automatiques ajoutées l'année dernière. Clairement, ces mécanismes intégrées contribuent à renforcer la sécurité des CMS.

attaque_WEB_sucuri_CMS_cibles2.png

Sur les exploitations de plugins, le plugin RevSlider a pris la place de timthumb.

attaque_WEB_sucuri_timthumb.png

Pour rappel, nos dossiers : Sécuriser WordPress & Sécuriser son site WEB.