由安全公司Dasient编制的一份报告显示，大约64万个网站的580万个页面被恶意攻击代码感染。而在四月份根据微软发表的数据，这个数字大约只有300万。Dasient联合创始人Ameet Ranadive表示，黑客利用攻击服务器的手段，可以轻松分发超大数量的恶意软件，并且网站管理员们也很难找出哪些部分被感染并找出漏洞防止下次挂马的发生。
据估计，54.8%的攻击来自注射到网站的恶意JavaScript，37.1%的恶意攻击来自iFrame的重定向，并且安装Adobe Reader，Adobe Flash却不升级到最新版本的用户往往是最容易受到攻击的对象。