¿Cuántas webs se hackean cada día?

Cómo acercarse a esta cifra

Trabaja desde la población de sitios vulnerables. Hay cientos de millones de webs activas, una parte grande usa gestores de contenido desactualizados, y los escáneres automatizados sondean continuamente cualquier dirección alcanzable. Una tasa diaria pequeña de compromiso sobre esa población da decenas de miles.

El mecanismo de la explicación es lo que importa: la inmensa mayoría cae por plugins desactualizados o contraseñas débiles y no por ataques sofisticados. Comprometer sitios es un negocio de volumen que llevan unos scripts, no una operación dirigida, y el atacante no sabía que el sitio existía hasta que el escáner lo encontró.

Por eso casi todas las víctimas son sitios pequeños a los que nadie apuntaba. La seguridad de una web corriente no consiste en resistir a un adversario decidido: consiste en no ser el blanco más fácil que se encuentre un script. Mantener el software al día y las contraseñas fuertes te saca de la población que describen estas cifras, y por eso esta web se publica como ficheros estáticos sin base de datos ni panel de administración.