L'azienda Cloudflare ha pubblicato statistiche sul tipo di traffico elaborato dal sistema di distribuzione dei contenuti dal 1 aprile 2023 al 31 marzo 2024. Nel corso dell'anno, la quota di traffico HTTP sospetto, dannoso o spazzatura che è stato bloccato o reindirizzato a pagine di verifica per filtrare i bot (verifica JavaScript o captcha) è aumentata dal 6% al 6.8% in media annua. I picchi di tale traffico hanno raggiunto il 12% in alcuni giorni.
Il 53.9% del traffico bloccato o soggetto a ulteriore verifica è attribuibile ad attività dannose, tentativi di attacco e attività di bot, il 37.1% a traffico di attacchi DDoS e il 7.2% a richieste con indirizzi IP, con una cattiva reputazione e presenti nelle liste nere.
Nonostante il tipo di attacco più comune alle applicazioni web rimanga quello delle DDoS, che causano interruzioni del servizio, si osserva un aumento degli attacchi mirati ad esplorare vulnerabilità non corrette. Si raccomanda agli amministratori di non ritardare nell'installazione degli aggiornamenti per le vulnerabilità critiche, poiché tali attacchi diventano sempre più tempestivi. Ad esempio, il prodotto JetBrains TeamCity ha subito attacchi solo 22 minuti dopo la pubblicazione di un prototipo di exploit per la vulnerabilità non corretta CVE-2024-27198, che consente l'accesso senza autenticazione. Tra gli attacchi più attivi si segnalano i tentativi di sfruttare vulnerabilità in Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe ColdFusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) e MobileIron (CVE-2023-35082).
Il 31.2% del traffico totale è legato all'attività dei bot, mentre solo il 7% delle richieste dei bot è generato da noti servizi legittimi, come i motori di ricerca; il restante 93% è classificato come bot sconosciuti, che potrebbero potenzialmente compiere azioni dannose.
Tra le tendenze si osserva anche un aumento del traffico legato all'interazione con le API Web, che restituiscono risposte in formati JSON o XML. La quota di tali richieste ha raggiunto il 60% del traffico dinamicamente generato (non memorizzabile). Secondo le stime di Cloudflare, un terzo delle richieste API riguarda accesse a «API nere», non contabilizzate dalle organizzazioni (non presentate esplicitamente come API Web pubblicamente accessibili) e non adeguatamente protette.
In media, i clienti aziendali di Cloudflare utilizzano 47 script di terze parti nei loro servizi web. I provider di script di terze parti più popolari includono Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, plugin), Pinterest, UNPKG, TikTok e Hotjar.
Durante l'operatività delle applicazioni web aziendali, in media si effettuano connessioni a quasi 50 servizi esterni (di solito, gli script di terze parti utilizzati inviano dati a host esterni, ad esempio Google Analytics invia statistiche a servers Google). Tra i servizi esterni più popolari ai quali si connette ci sono: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic e PayPal.
Fonte: opennet.ru
