Брандмауэр Cloudflare и средства защиты от DDoS-атак могут быть обойдены с помощью специфической атаки, использующей логические недостатки в средствах управления кросс-арендной безопасностью. Такой обход может стать тяжелым бременем для клиентов Cloudflare, сделав системы защиты интернет-компании менее эффективными. Усугубляет ситуацию то, что единственным условием атаки является создание хакерами бесплатной учетной записи Cloudflare, которая и используется в ходе атаки. Однако следует отметить, что для использования этих недостатков злоумышленники должны знать IP-адрес целевого веб-сервера...

Распределенные атаки типа «отказ в обслуживании» (DDoS) становятся серьезной проблемой для многих компаний, от малых и средних до крупных предприятий. Размеры атак также растут: их размер превышает 2 Тбит/с. Cloudflare сообщила об увеличении количества DDoS-атак с выкупом на 15% по сравнению с предыдущим кварталом (кв. кв.) и на 67% по сравнению с предыдущим годом (г/г) в 3 квартале 2022 года. Также наблюдался значительный всплеск DDoS-атак третьего и четвертого уровней: их количество увеличилось на 97% по сравнению с предыдущим годом и на 24% по сравнению с предыдущим кварталом...