La compromissione web è l'alterazione o il controllo non autorizzati di un sito web o di un server web. Può significare che un attaccante modifica il contenuto di una pagina, ruba l'accesso amministrativo, installa una web shell, reindirizza i visitatori o usa il server per ospitare file dannosi o pagine di phishing. Anche un accesso limitato può consentire a un intruso di manipolare i segnali di fiducia, raccogliere credenziali o spostarsi più a fondo nella rete.
Questo è importante perché i siti web pubblici sono spesso il primo segnale visibile di un'intrusione e un obiettivo comune per estorsione, frode e distribuzione di malware. Negli attacchi reali, la compromissione web può derivare da password rubate, plug-in CMS vulnerabili, scarsa protezione del server o software non aggiornato. I difensori cercano modifiche impreviste ai file, nuovi account amministrativi, strane connessioni in uscita, deturpazione del sito e log del server anomali. La convalida rapida, l'applicazione delle patch, la reimpostazione delle credenziali e il ripristino da backup puliti sono misure standard di contenimento.