Computable.be
  • Thema’s
    • Security & Awareness
    • Cloud & Infrastructuur
    • Data & AI
    • Software Innovation
  • Computable Awards
    • Nieuws Computable Awards
    • Hall of Fame
  • Cybersec e-Magazine
  • Kennisbank
  • Inlog
  • Nieuwsbrief
dark web

Hackers zijn dol op ‘cross-site scripting’

06 januari 2020 - 09:11ActueelSecurity & Awareness
Frederic Petitjean
Frederic Petitjean

Zowat veertig procent van alle cyberaanvallen in Europa en de VS maakten vorig jaar gebruik van XSS-technieken of cross-site scripting. Dat blijkt uit een onderzoek van PreciseSecurity.com. Daarmee is het de favoriete aanvalsmethode van cybercriminelen.

XSS is een aanval waarbij kwaadaardige scripts op websites bij de surfers kunnen terechtkomen. De meeste aanvallen worden uitgevoerd door een webapplicatie te gebruiken om die scripts (meestal een browser side-script) uit te voeren. Op de tweede plaats qua favoriete aanvalswapens staat volgens PreciseSecurity de SQL Injection, op de derde plaats gevolgd door fuzzing, een techniek die er in bestaat om willekeurige data in te geven, om systemen op de proef te stellen.

PreciseSecurity peilde ook de motieven van hackers om een bepaald bedrijf in het vizier te nemen. Bijna zestig procent zou het vooral doen vanwege de uitdaging en de kans om iets te leren. Veertig procent zegt dat ‘ze van het bedrijf houden’ (ook al lijkt hacken een vreemde manier om die liefde te uiten). En voor 36 procent gaat het er om om de veiligheidsmaatregelen van het bedrijf te testen.

De website is voor 72 procent van de hackers ook de favoriete manier om toegang te krijgen tot een bedrijf. Het cms-pakket WordPress is daarbij een geliefd doelwit. Zowat 98 procent van alle gekende kwetsbaarheden in WordPress zit trouwens in de plugins voor de software, niet in het programma zelf. De api wordt door 6,8 procent van de hackers gebruikt om aanvallen op te zetten. Ook besturingssystemen als  Android zijn populair.

Deel

Fout: Contact formulier niet gevonden.

Meer lezen

cybersecurity
ActueelData & AI

Uitgelicht: 4 hacks op ict-bedrijven in 2019

ActueelCarrière

Hackers en GDPR-boetes in nieuws top-3

politie
ActueelOverheid

Hackers stelen persoonsgegevens van politieschool

China
AchtergrondInnovatie & Transformatie

Visterin Verdiept: 5 mythes over ‘gehackte missie’

ActueelOverheid

Belgische Justitie hackt IS-servers

dark web
ActueelSecurity & Awareness

Limburgse kunstschool krijgt hackers over de vloer

Geef een reactie Reactie annuleren

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Populaire berichten

Meer artikelen

Footer

Direct naar

  • Kennisbank
  • Computable Awards
  • Colofon
  • Cybersec e-Magazine

Producten

  • Adverteren en meer…
  • Persberichten

Contact

  • Contact
  • Nieuwsbrief

Social

  • Facebook
  • X
  • LinkedIn
  • YouTube
  • Instagram
© 2025 Jaarbeurs
  • Disclaimer
  • Gebruikersvoorwaarden
  • Privacy statement
Computable.be is een product van Jaarbeurs