Aggasztóan romlik a helyzet DDoS-fronton

​A Cloudflare közzétette a legfrissebb DDoS-jelentését, amelyből sok aggasztó érdekesség derült ki a szolgáltatásmegtagadási támadásokkal kapcsolatban.
 

A Cloudflare rengeteg információval rendelkezik ahhoz, hogy az elosztott szolgáltatásmegtagadási támadások (DDoS) kapcsán folyamatosan változó trendeket alaposan elemezze. Ezekről a kutatásairól a cég rendszeresen beszámol, és közli, hogy mely kockázati tényezőkre érdemes minél inkább kiélezni a védelmet.

A vállalat szerint az elmúlt negyedévben mind a hálózati rétegbeli, mind a HTTP-alapú elosztott szolgáltatásmegtagadások terén jelentős (több mint 30 százalékos) növekedés volt megfigyelhető. A támadások intenzitásának csúcspontja áprilisban volt, amikor a HTTP-alapú DDoS támadások 165 petabájtnyi adatot generáltak.

A szolgáltatásmegtagadások kapcsán a legaggasztóbb fejlemények a legjelentősebb támadások kapcsán mutathatók ki. A második negyedévben ugyanis több mint 800 olyan hálózati rétegbeli DDoS-támadást kellett blokkolni, amelyek egyenként több mint 1 Tbps sávszélességet emésztettek fel. Ez a szám az első negyedévben még "csak" 130 volt. 

Az utóbbi hónapokban a legnagyobb DDoS-akció sávszélességre gyakorolt hatása 31,4 Tbps-ra adódott, és másodpercenként 200 millió hálózati kérést generált. Ez az alvilági akció a Aisuru/Kimwolf botnetekhez volt köthető.

A legtöbb támadás azonban ennél jóval kisebb volumenű. A detektált incidensek 96,6 százaléka 50 Mbps sávszélességet emésztett fel a vizsgált időszakban, és a 90,6 százalékuk 10 percnél rövidebb ideig tartott.

A Cloudflare szerint a DDoS minden szervezetet sújthat, de napjainkban a célpontok többsége elsősorban a média és az ipari szektorokból kerül ki. Ugyanakkor a kormányzati szervek sem dőlhetnek hátra. Az utóbbiakat érő támadások esetén gyakorta geopolitikai feszültségekből eredő kockázatok is kirajzolódnak.

A vállalat kiemelte a DDoS elleni összehangolt, nemzetközi fellépés fontosságát. Áprilisban például a PowerOFF hatósági akció keretében több személyt sikerült letartóztatni, és 53 DDoS szempontból kritikus domaint blokkolni, aminek köszönhetően kimutathatóan csökkent a szolgáltatásmegtagadások intenzitása világszerte.
 
  1. 3

    Az Elasticsearch fejlesztői négy biztonsági hibáról számoltak be.

  2. 4

    A MikroTik RouterOS-hez fontos biztonsági frissítések érkeztek.

  3. 4

    Egy tucat sebezhetőségről számoltak be a Roundcube Webmail fejlesztői.

  4. 3

    Az OpenSSH fejlesztői három hibajavítást adtak ki.

  5. 4

    A VMware Workstation és Fusion két kritikus veszélyességű hibát tartalmaz.

  6. 3

    A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.

  7. 4

    A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.

  8. 4

    Az n8n tizennyolc sebezhetőség miatt kapott frissítést.

  9. 3

    Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.

  10. 4

    Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség