アカマイがWebアプリ、API攻撃の大幅な増加を報告 from securityboulevard.com


RSA Conference 2022イベントで、アカマイは本日、Webアプリケーションとアプリケーションプログラミングインターフェイス(API)が高度に組織化されたサイバー犯罪集団のお気に入りのターゲットとなっていることを詳述した一連のレポートを公開しました。
これらは、アカマイがネットワーク上でこれまでに見た中で最大の攻撃量をまとめたものです。
具体的には、LFI攻撃は400%近く増加し、現在、最も優勢なWebアプリケーションおよびAPI攻撃ベクトルとしてSQLi攻撃を上回っています。
一般に、これらの攻撃の55%は米国内の組織に向けられたものであり、eコマースサイトは攻撃活動の38%を占めていました。
同時に、アカマイは、2022年の第1四半期からの7兆を超えるドメインネームシステム(DNS)クエリの分析により、マルウェア、ランサムウェア、フィッシング、またはある種のコマンドアンドコントロールツール。
ただし、明らかなことの1つは、そのCDNに対して開始される攻撃の量は、より多くのWebアプリケーションがCDNに展開されるにつれて増加し続けることです。

コメント

タイトルとURLをコピーしました