Компания Cloudflare опубликовала свой традиционный отчет Application Security report. Он охватывает данные за период с мая 2023 по март 2024 годов. Cloudflare является крупнейшей сетью доставки контента, а также предоставляет услуги защиты от DDoS-атак и безопасного доступа к ресурсам, обрабатывая в среднем 57 миллионов HTTP-запросов в секунду, и ее информация о киберугрозах чрезвычайно ценна.

Первое, что обращает на себя внимание в отчете - скорость, с которой злоумышленники ставят себе на службу новые уязвимости. Хакеры тщательно мониторят сеть в поисках информации об уязвимостях и путях их эксплуатации. И если на каком-либо ресурсе появляется код, опубликованный в порядке проверки концепции (Proof-of-Concept - PoC) эксплуатации уязвимости, можно не сомневаться, что уже через несколько часов или даже минут он будет использован для создания эксплойта. Рекордным в этом отношении является пример с уязвимостью CVE-2024-27198, выявленной в ПО TeamCity от компании JetBrains. После того как в сети был опубликован PoC-код ее эксплуатации, хакерам потребовалось всего 22 минуты, чтобы приступить к реальным атакам. Понятно, что столь короткое время просто не дает специалистам по кибербезопасности шансов выстроить сколько-нибудь надежную защиту.

По мнению представителей Cloudflare, лишь привлечение возможностей искусственного интеллекта поможет максимально оперативно создавать обновления безопасности или настраивать межсетевые защитные экраны для уязвимых приложений. Другая не слишком приятная новость из отчета Cloudflare состоит в том, что в среднем 6,8% всего ежедневного интернет-трафика приходится на DDoS-атаки. Годом ранее эта доля составляла лишь 6%, и рост нельзя не признать ощутимым. Более того, в дни крупных атак подобного рода доля DDoS-трафика может достигать даже 12% от общего его объема.