Aggiornamenti recenti Agosto 13th, 2025 11:24 AM
Giu 15, 2022 Redazione news Attacchi, News, RSS 0
La società di infrastrutture Internet Cloudflare ha reso noto di aver automaticamente individuato e contenuto un attacco DDos da 26 milioni di richieste al secondo, il più grande mai registrato con il protocollo HTTPS. La vittima è stato il sito di un cliente che utilizza il piano gratuito di Cloudflare.
Come un precedente attacco su larga scala bloccato dall’azienda (15 milioni di richieste al secondo), è stato sferrato utilizzando soprattutto provider di servizi cloud invece che provider di servizi Internet residenziali. Questo che indica che sono state hackerate e sfruttate potenti macchine virtuali e server anziché i più deboli dispositivi dell’Internet delle cose (IoT).
Cloudfare sottolinea di aver già visto attacchi record nel corso dell’ultimo anno. Ad Agosto 2021 hanno reso noto un attacco DDos HTTP da 17,2 milioni di richieste al secondo e ad aprile di quest’anno il già citato attacco DDoS HTTPS da 15 milioni di richieste al secondo.
Quello di settimana scorsa è stato sferrato sfruttando una piccola ma potente botnet di 5.067 macchine. In media ogni nodo poteva raggiungere un picco di 5.200 richieste al secondo. Per dare l’idea della potenza di questa rete, la hanno confrontata con una più grande da 730.000 dispositivi che però non è risultata in grado di superare un milione di richieste al secondo, risultando 4.000 volte meno potente.
Sottolineano anche che l’attacco ha usato il protocollo HTTPS, il che richiede una maggior potenza di calcolo rispetto ad attacchi con il protocollo non criptato HTTP, perché è necessario creare una connessione TLS criptata sicura. In meno di 30 secondi, questa botnet ha generato più di 212 milioni di richieste HTTPS da 1.500 reti in 121 paesi. I principali sono stati Indonesia, Stati Uniti, Brasile e Russia.
Lug 17, 2025 0
Giu 06, 2025 0
Mag 15, 2025 0
Apr 18, 2025 0
Ago 13, 2025 0
Ago 12, 2025 0
Ago 11, 2025 0
Ago 11, 2025 0
Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ago 13, 2025 0
Le tensioni tra Stati Uniti e Cina si spostano sul...Ago 12, 2025 0
Una nuova campagna di attacchi informatici sta prendendo di...Ago 11, 2025 0
Una vulnerabilità in Google Calendar consentiva a un...Ago 11, 2025 0
La scorsa settimana il CERT-AGID ha rilevato e analizzato...Ago 08, 2025 0
SonicWall ha smentito l’ipotesi che i recenti attacchi...