SQL injection -- not malware -- is the main threat to databases (by @AdrianLane): http://t.co/c1u2xMjs SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique