Ñîãëàñíî åæåãîäíîìó îò÷åòó IBM X-Force î òåíäåíöèÿõ è ðèñêàõ èíôîðìàöèîííîé áåçîïàñíîñòè ïî èòîãàì 2009 ã., âñåãî â ïðîøåäøåì ãîäó áûëà âûÿâëåíà 6601 óÿçâèìîñòü, ÷òî íà 11% ìåíüøå, ÷åì â 2008 ã. Ïðè ýòîì çàôèêñèðîâàíî çíà÷èòåëüíîå ñíèæåíèå ÷èñëà îïàñíûõ è êðèòè÷åñêèõ óÿçâèìîñòåé (â âåá-áðàóçåðàõ è ïðîãðàììàõ ïðîñìîòðà/ðåäàêòèðîâàíèÿ äîêóìåíòîâ), íå óñòðàíåííûõ ñ ïîìîùüþ ïàò÷åé. Òåì íå ìåíåå, â 2009 ã. áûëî îáíàðóæåíî áîëåå ÷åì íà 50% áîëüøå óÿçâèìîñòåé â ïðîãðàììàõ ïðîñìîòðà/ðåäàêòèðîâàíèÿ äîêóìåíòîâ (îñîáåííî ôîðìàòà PDF) è ìóëüòèìåäèéíûõ ïðèëîæåíèÿõ, ÷åì â 2008 ã.
Ïî äàííûì IBM X-Force, ïî âñåìó ìèðó ñòðåìèòåëüíî ðàñòåò è ÷èñëî íîâûõ âðåäîíîñíûõ âåá-ññûëîê. Çà ïåðèîä ñ 2008 ïî 2009 ãã. èõ êîëè÷åñòâî óâåëè÷èëîñü íà 345%. Ýòà òåíäåíöèÿ ñëóæèò åùå îäíèì äîêàçàòåëüñòâîì òîãî, ÷òî çëîóìûøëåííèêè âïîëíå óñïåøíû â õîñòèíãå âðåäîíîñíûõ âåá-ñòðàíèö, à òàêæå òîãî, ÷òî óÿçâèìîñòè, ñâÿçàííûå ñ âåá-áðàóçåðàìè, è èõ ýêñïëóàòàöèÿ ïðèíîñÿò, ïî âñåé âèäèìîñòè, ñåðüåçíûé äîõîä.
Óÿçâèìîñòè âåá-ïðèëîæåíèé ïðîäîëæàþò îñòàâàòüñÿ êðóïíåéøåé êàòåãîðèåé îáíàðóæèâàåìûõ óãðîç áåçîïàñíîñòè. Òàê, 49% âñåõ óÿçâèìîñòåé ñâÿçàíû ñ âåá-ïðèëîæåíèÿìè, ïðè÷åì ïî ÷èñëó îáíàðóæåííûõ óÿçâèìîñòåé òåõíîëîãèÿ âçëîìà Cross-Site Scripting (òàêæå èçâåñòíàÿ êàê XSS-àòàêà, êîãäà àòàêóþùèé ïûòàåòñÿ âíåäðèòü êëèåíòñêèé ñêðèïò, êîòîðûé áóäåò â äàëüíåéøåì âûïîëíÿòü íóæíûå äëÿ çëîóìûøëåííèêà äåéñòâèÿ) îïåðåæàåò SQL-èíúåêöèè (SQL injection – êîãäà çëîóìûøëåííèêè âíåäðÿþò âðåäîíîñíûé êîä â ïðîãðàììû ëåãèòèìíûõ âåá-ñàéòîâ) è èìååò âñå øàíñû çàíÿòü ïåðâóþ ñòðî÷êó ýòîãî ñâîåîáðàçíîãî àíòèðåéòèíãà. Ïî ñîñòîÿíèþ íà êîíåö 2009 ã. íå áûëè óñòðàíåíû 67% óÿçâèìîñòåé âåá-ïðèëîæåíèé.