Neuf sites sur dix sont vulnérables

Bien que l’opinion publique soit maintenant bien au fait des problèmes de sécurité liés aux ordinateurs, au web et aux logiciels, une grande partie des pages web est encore non sécurisée. C’est ce que révèle une enquête réalisée par WhiteHat Security.

Le rapport qui vient d’être publié démontre que 9 sites sur 10 sont vulnérables à au moins une attaque. En moyenne on peut considérer que les pages examinées souffrent de 7 failles qui ouvrent la porte à des attaques en tous genres.

Le « Cross-site Scripting » ( XSS) est encore ce qui se fait le plus : 70 % des sites y sont sensibles.
D’autres techniques, comme par exemple déclencher des requêtes http à l’insu de l’utilisateur, sont cependant en train de gagner du terrain.

Or ce sont les sites des sociétés d’assurances qui sont le moins bien protégés : 84 % d'entre eux ont révélé des failles critiques qui doivent rapidement être supprimées. Avec un tel pourcentage cette branche d'activité est largement en tête du palmarès.
La deuxième place va aux entreprises d’informatique. Les services financiers quant à eux sont en quatrième position.

Source : WhiteHat Security - News