A Cloudflare közzétette a statisztikákat a tartalomátviteli rendszer által kezelt forgalom jellegéről 2023. április 1. és 2024. március 31. között. Az év során a gyanús, rosszindulatú vagy spam HTTP-forgalom aránya, amelyet blokkoltak vagy átirányítottak ellenőrző oldalakra a botok kiszűrése érdekében (JavaScript-ellenőrzés vagy captcha), átlagosan 6%-ról 6,8%-ra nőtt. Az ilyen forgalom csúcsértékei bizonyos napokon elérték a 12%-ot.
A blokkolt vagy további ellenőrzésre irányított forgalom 53,9%-a rosszindulatú tevékenységekből, támadási kísérletekből és botaktivitásból származik, 37,1%-a DDoS-támadásokból, míg 7,2%-a kérésből származik IP-címek, amelyek rossz hírnévvel rendelkeznek és feketelistákon szerepelnek.
Bár a webalkalmazások legnépszerűbb támadási típusa továbbra is a DDoS-támadások, amelyek szolgáltatásmegtagadást okoznak, észlelhető a célzott támadások növekedése is, amelyek a kijavítatlan sebezhetőségek kihasználására irányulnak. Az adminisztrátoroknak nem szabad halogatniuk a kritikus sebezhetőségek javító frissítéseinek telepítését, mivel az ilyen támadások egyre gyorsabbá válnak. Például a JetBrains TeamCity terméket mindössze 22 perccel a javítatlan CVE-2024-27198 sebezhetőséghez készült exploit prototípus nyilvános megjelenése után kezdték el támadni, amely hozzájutást tesz lehetővé hitelesítés nélkül. A legaktívabb támadások között említést nyernek az Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) és MobileIron (CVE-2023-35082) sebezhetőségeinek kihasználására irányuló kísérletek.
A forgalom 31,2%-a bottevékenységgel kapcsolatos, miközben csupán a botok által generált 7%-a ismert legitim szolgáltatásokból, például keresőmotorokból származik, a maradék 93%-ot ismeretlen botok generálják, amelyek potenciálisan rosszindulatú tevékenységeket végezhetnek.
A trendek között megfigyelhető a Web API-ra irányuló forgalom növekedése is, amely JSON vagy XML formátumban ad választ. Az ilyen kérések aránya elérte a dinamikusan generált (nem gyorsítótárazott) forgalom 60%-át. A Cloudflare becslése szerint az API-kérések harmada a "shadow" API kezelőkhöz kapcsolódik, amelyek nem kerülnek elszámolásra a szervezetek által (nyilvánvalóan nem nyújtják be őket nyilvánosan elérhető Web API-ként), és megfelelő védelmet sem kapnak.
A vállalati ügyfelek átlagosan 47 harmadik féltől származó scriptet használnak a Cloudflare webszolgáltatásaiban. A legnépszerűbb harmadik féltől származó script szolgáltatók között szerepel a Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), a Meta (Facebook Pixel, Instagram), a Cloudflare (Web Analytics), a jsDelivr, a New Relic, az Appcues, a Microsoft (Clarity, Bing, LinkedIn), a jQuery, a WordPress (Web Analytics, bővítmények), a Pinterest, az UNPKG, a TikTok és a Hotjar.
A vállalati webalkalmazások működése során átlagosan közel 50 külső szolgáltatáshoz csatlakoznak (általában a használt harmadik féltől származó script-ek adatokat küldenek külső hosztoknak, például a Google Analytics statisztikákat küld a szerverek Google-hoz). A legnépszerűbb külső szolgáltatók között, amelyekhez csatlakoznak: a Google (Analytics, Ads), a Microsoft (Clarity, Bing, LinkedIn), a Meta (Facebook Pixel), a Hotjar, a Kaspersky, a Sentry, a Criteo, a tawk.to, az OneTrust, a New Relic és a PayPal.
Forrás: opennet.ru
