Internetgebruikers die hun software niet updaten lopen vooral risico om met malware besmet te raken als ze Adobe Flash Player en Microsoft Internet Explorer gebruiken, zo blijkt uit cijfers van het Russische anti-virusbedrijf Kaspersky Lab. Het gaat dan om infecties via zogeheten 'drive-by downloads'.

Hierbij maken cybercriminelen gebruik van exploitkits, die internetgebruikers automatisch via ongepatchte kwetsbaarheden met malware infecteren. De meeste exploitkits bevatten aanvallen voor lekken in IE, Flash Player en Silverlight. Het gaat in al deze gevallen om kwetsbaarheden die dit jaar door Adobe en Microsoft werden gepatcht. Wordt er gekeken naar de aangevallen software, dan zijn het vooral Flash Player en Internet Explorer. Aanvallen op Java namen zelfs af. In recente exploitkits zijn er geen exploits voor Java opgenomen.

Kaspersky Lab keek ook naar aanvallen vanaf "web resources" en waar deze resources zich bevinden. Dan blijkt dat de meeste webaanvallen uit de VS afkomstig zijn (26,9%). Op de tweede plek staat Rusland (18,8%), gevolgd door Nederland dat voor iets meer dan 10% van de aanvallen verantwoordelijk zou zijn. Hoewel er veel aanvallen vanuit Nederland worden gelanceerd, lopen Nederlandse internetgebruikers weinig risico om te worden aangevallen. Dat is een ander verhaal in Rusland, waar bijna 40% van de gebruikers met aanvallen te maken krijgt.