Společnost Cloudflare zveřejnila statistiky o povaze provozu zpracovávaného systémem dodávky obsahu od 1. dubna 2023 do 31. března 2024. Za rok se podíl podezřelého, škodlivého nebo spamového HTTP provozu, který byl blokován nebo přesměrován na ověřovací stránky pro filtrování botů (ověření JavaScriptu nebo CAPTCHA), zvýšil z 6 % na 6,8 % průměrně za rok. Špičkové hodnoty takového provozu dosahovaly 12 % v určitých dnech.
53,9 % z blokovaného nebo přesměrovaného provozu pro další kontrolu pochází ze škodlivé činnosti, pokusů o útoky a aktivity botů, 37,1 % — z DDoS útoků a 7,2 % — z požadavků s IP adress, které mají špatnou pověst a nacházejí se na černých listinách.
Přestože nejběžnějším typem útoků na webové aplikace zůstávají DDoS útoky, které způsobují nedostupnost služeb, je zaznamenáván vzrůst útoků zaměřených na využívání neopravovaných zranitelností. Správcům se doporučuje neodkládat instalaci aktualizací k odstranění kritických zranitelností, neboť takové útoky se stávají čím dál rychlejšími. Například produkt JetBrains TeamCity byl napaden pouze 22 minut po zveřejnění prototypu exploitů pro neopravovanou zranitelnost CVE-2024-27198, která umožňuje přístup bez autentizace. Mezi nejaktivnějšími útoky se zmiňují pokusy o využití zranitelností v Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe ColdFusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) a MobileIron (CVE-2023-35082).
31,2 % z celkového provozu souvisí s aktivitou botů, přičemž pouze 7 % požadavků od botů generují známé legitimní služby, jako jsou vyhledávače, zbývajících 93 % je zařazeno do kategorie neznámých botů, které potenciálně mohou vykonávat škodlivé činnosti.
Mezi trendy je také zaznamenán nárůst provozu souvisejícího s přístupem k Web API, které vracejí odpovědi ve formátech JSON nebo XML. Podíl takových požadavků dosáhl 60 % z celkového dynamicky generovaného (neukládaného) provozu. Podle odhadu Cloudflare je třetina požadavků na API spojena s přístupem k 'stínovým' API zpracovatelům, které organizace nezohledňují (nejsou prohlašovány za veřejně dostupné Web API) a řádně nejsou chráněny.
Průměrně firemní klienti Cloudflare používají ve svých webových službách 47 externích skriptů. Mezi nejpopulárnějšími poskytovateli externích skriptů jsou Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, pluginy), Pinterest, UNPKG, TikTok a Hotjar.
Během provozu firemních webových aplikací se průměrně připojuje téměř k 50 externím službám (většinou používané externí skripty odesílají data na externí hostitele, například Google Analytics posílá statistiky na servery Google). Mezi nejpopulárnější externí služby, k nimž se připojuje, patří: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic a PayPal.
Zdroj: opennet.ru
