HTTP/2: Nowa Podatność Zagraża Całemu Internetowi
Odkryto nową, krytyczną podatność w protokole HTTP/2, nazwaną „CONTINUATION Flood”. Umożliwia ona przeprowadzenie potężnych ataków DDoS, które mogą sparaliżować serwery na całym świecie.
Incydenty
Rekordowy Atak DDoS w Europie: Zagrożenie ze strony IoT i Routerów MikroTik
FastNetMon udaremnił jeden z największych ataków DDoS w Europie, osiągający 1,5 miliarda pakietów na sekundę, pochodzący z tysięcy zainfekowanych urządzeń IoT.
Rekordowy Atak DDoS Zatrzymany w Europie
Firma FastNetMon poinformowała o udaremnieniu jednego z największych w Europie ataków DDoS pod względem liczby pakietów. W szczytowym momencie atak osiągnął 1,5 miliarda pakietów na sekundę (1,5 Gpps), co stanowi ogromne wyzwanie dla każdej infrastruktury sieciowej.
Źródło Ataku: Zainfekowane Urządzenia IoT i Routery
Źródłem tego potężnego ataku były tysiące zainfekowanych urządzeń IoT oraz routerów MikroTik, które działały w ramach ponad 11 000 sieci na całym świecie. Atak był wymierzony w dostawcę usług „scrubbingu” DDoS, czyli specjalistycznego filtrowania ruchu w celu neutralizacji tego typu zagrożeń.
Obrona przed atakiem obejmowała między innymi wdrożenie list kontroli dostępu (ACL) na routerach brzegowych.
Rosnące Zagrożenie
Pavel Odintsov, założyciel FastNetMon, ostrzegł, że masowe wykorzystywanie sprzętu konsumenckiego do przeprowadzania ataków DDoS staje się coraz poważniejszym zagrożeniem. Wezwał on dostawców usług internetowych (ISP) do wdrożenia odpowiednich mechanizmów filtracji na poziomie swoich sieci, aby zapobiegać podobnym incydentom w przyszłości.
Warto zaznaczyć, że informacja o tym ataku pojawiła się zaledwie kilka dni po tym, jak Cloudflare ogłosił zablokowanie jeszcze większego ataku DDoS, który osiągnął 11,5 Tbps i 5,1 Bpps.
Ataki DDoS to część szerszego krajobrazu cyberzagrożeń w Polsce. Przeczytaj więcej o tym, dlaczego Polska jest drugim najczęściej atakowanym krajem na świecie oraz o rosyjskich cyberatakach na polską infrastrukturę.
