Cloudflare har offentliggjort statistik om karakteren af trafikken behandlet af indholdsleveringssystemet fra 1. april 2023 til 31. marts 2024. I løbet af året er andelen af tvivlsom, skadelig eller skadelig HTTP-trafik, der er blevet blokeret eller omdirigeret til kontrolsider for at afvise bots (JavaScript-kontrol eller captcha), steget fra 6% til 6,8% i gennemsnit. Toppe af sådan trafik nåede 12% på bestemte dage.
53,9% af den blokerede eller henviste trafik til yderligere kontrol stammer fra skadelig aktivitet, angrebsforsøg og botaktivitet, 37,1% er relateret til DDoS-angreb, mens 7,2% stammer fra IP-adresser, der har et dårligt omdømme og er på sorte lister.
Selvom DDoS-angreb stadig er den mest populære type angreb på webapplikationer, der forårsager serviceafvisning, er der en stigning i angreb, der sigter mod at udnytte uopdaterede sårbarheder. Administratorer anbefales at undgå at udsætte installationen af opdateringer, der retter kritiske sårbarheder, da sådanne angreb bliver stadig mere rettidige. For eksempel blev JetBrains TeamCity angrebet blot 22 minutter efter offentliggørelsen af en prototype af exploit til den uoprettede sårbarhed CVE-2024-27198, som tillader adgang uden godkendelse. Blandt de mest aktive angreb nævnes forsøg på at udnytte sårbarheder i Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) og MobileIron (CVE-2023-35082).
31,2% af al trafik er relateret til botaktivitet, mens kun 7% af anmodningerne fra bots genereres af kendte legitime tjenester som søgemaskiner, mens de resterende 93% henvises til kategorien ukendte bots, der potentielt kan udføre skadelige handlinger.
Tendenser viser også en stigning i trafikken relateret til API-anmodninger, der returnerer svar i JSON- eller XML-formater. Andelen af disse anmodninger nåede op på 60 % af al dynamisk genereret (ikke-cachet) trafik. Ifølge Cloudflare er en tredjedel af anmodningerne til APIer relateret til adgang til 'skygge'-APIer, som ikke overvåges af organisationer (de præsenteres ikke eksplicit som offentligt tilgængelige Web APIer) og derfor ikke beskyttes korrekt.
I gennemsnit anvender virksomhedskunder hos Cloudflare 47 tredjeparts scripts i deres webtjenester. De mest populære udbydere af tredjeparts scripts omfatter Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, plugins), Pinterest, UNPKG, TikTok og Hotjar.
Under driften af virksomhedswebapplikationer forbindes der i gennemsnit til næsten 50 eksterne tjenester (som regel sender de brugte tredjeparts scripts data til eksterne hosts, eksempelvis sender Google Analytics statistik til servere Google). Blandt de mest populære eksterne tjenester, der forbindes til, er: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic og PayPal.
Kilde: opennet.ru
