По данным компании Symantec злоумышленники сейчас используют для атак ошибки в отдельных Web-проектах. При этом количество ошибок в конкретных Web-серверах, разработанных самостоятельно, значительно больше, чем в серийных продуктах. Так за период с июля по декабрь прошлого года в отдельных сайтах Symantec зафиксировала 11253 уязвимости, в то время как в серийных системах их было найдено 2134. К тому же владельцы сайтов медленно устраняют уязвимости - из более чем 11 тыс. было исправлено всего 473. В то же время в серийных системах Symantec зарегистрировал только 88 неисправленных дефектов. Ошибки в сайтах используются для установки на них загрузчиков вредоносного ПО.