第3位の「ウェブサイトの改ざん」は、以前の見た目でわかるような改ざんや差し替えではなく、Webページのソースコード内にウイルスをダウンロードさせる等の不適切な攻撃コードを埋め込むよう改ざんすることで、当該Webページを閲覧したユーザーが知らない間に被害を受ける脅威です。最近では、WordPress等のコンテンツ管理システム(CMS)の普及が進んでいることから、CMSに脆弱性がある場合は同じ攻撃手法が対象となるCMSを使用するウェブサイトのすべてで適用できてしまうため、大規模な攻撃に発展しやすいと考えられます。