Napadnutý web je stránka, do ktorej útočník vložil vlastný obsah alebo presmerovanie. Prejavuje sa rôzne: pribudnú stránky s cudzou tematikou, návštevníci z vyhľadávača sa presmerujú inam, zatiaľ čo pri priamom prístupe je web v poriadku, alebo sa objaví upozornenie vo výsledkoch vyhľadávania. Škoda je dvojaká – strata dôvery návštevníkov a odstránenie webu z výsledkov, ktoré sa napráva mesiace. Postup pri zistení je jednoznačný: odstaviť web, zistiť rozsah, obnoviť zo zálohy spred napadnutia, aktualizovať systém a rozšírenia, zmeniť všetky heslá a až potom požiadať o opätovné posúdenie. Prevenciou je pravidelná údržba, obmedzenie počtu rozšírení a overované zálohy uložené mimo servera. Užitočným doplnkom je nastavenie upozornení v nástrojoch pre správcov webu, ktoré na podozrivý obsah upozornia skôr, než si ho všimne zákazník.
Pozri aj: údržba webu a aktualizácie, NIS2 a kybernetická bezpečnosť, bezpečnostný incident a ohlásenie.
