Cloudflare ha pubblicato le statistiche sul traffico elaborato dal sistema di distribuzione dei contenuti dal 1 aprile 2023 al 31 marzo 2024. Nel corso dell'anno, la percentuale di traffico HTTP sospetto, malevolo o spazzatura bloccato o reindirizzato a pagine di verifica per filtrare i bot (verifica JavaScript o captcha) è aumentata dal 6% al 6,8% in media. Nei giorni specifici, i picchi di questo traffico hanno raggiunto il 12%.
Il 53,9% del traffico bloccato o indirizzato a ulteriori verifiche è attribuito ad attività malevole, tentativi di attacco e attività di bot, il 37,1% è dovuto al traffico degli attacchi DDoS, e il 7,2% proviene da richieste con IP addresses, mala reputazione e in blacklist.
Nonostante gli attacchi DDoS rimangano il tipo più comune di attacco alle applicazioni web, si osserva un aumento degli attacchi mirati all'exploitation di vulnerabilità non corrette. Si consiglia agli amministratori di non indugiare nell'installazione degli aggiornamenti per correggere le vulnerabilità critiche, poiché tali attacchi stanno diventando sempre più tempestivi. Ad esempio, il prodotto JetBrains TeamCity è stato attaccato solo 22 minuti dopo la pubblicazione di un prototipo di exploit per la vulnerabilità non corretta CVE-2024-27198, che consente l'accesso non autenticato. Tra gli attacchi più attivi si segnalano tentativi di sfruttare vulnerabilità in Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) e MobileIron (CVE-2023-35082).
Il 31,2% di tutto il traffico è associato all'attività dei bot, con solo il 7% delle richieste dai bot generate da servizi legittimi noti, come i motori di ricerca, mentre il restante 93% è classificato come bot sconosciuti, che possono potenzialmente compiere azioni malevole.
Tra le tendenze, si segnala anche un aumento del traffico relativo alle chiamate alle API Web che restituiscono risposte in formati JSON o XML. La quota di tali richieste ha raggiunto il 60% di tutto il traffico dinamicamente generato (non cacheable). Secondo Cloudflare, un terzo delle richieste API è collegato a gestori API "shadow", che non vengono conteggiati dalle organizzazioni (non sono esplicitamente presentati come API Web pubblicamente accessibili) e non sono adeguatamente protetti.
In media, i clienti aziendali di Cloudflare utilizzano 47 script di terze parti nei loro servizi web. I fornitori di script di terze parti più popolari includono Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, plugin), Pinterest, UNPKG, TikTok e Hotjar.
Durante l'uso delle applicazioni web aziendali, si collegano in media a quasi 50 servizi esterni (di solito, gli script di terze parti inviano dati a host esterni, ad esempio Google Analytics invia statistiche a server Google). Tra i servizi esterni più popolari a cui si collegano: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic e PayPal.
Fonte: opennet.ru
