2023年,Log4j仍是黑客主要攻击的漏洞

admin 2023年12月15日11:22:26评论20 views字数 1663阅读5分32秒阅读模式

2023年,Log4j仍是黑客主要攻击的漏洞

Cloudflare的“2023年互联网流量趋势报告”显示,过去一年网络流量增长25%,卫星网络Starlink整体流量增长达3倍,而Log4j漏洞仍是黑客主要攻击的漏洞。

2023年,Log4j仍是黑客主要攻击的漏洞



Cloudflare发布了第四次互联网趋势报告,该报告分为流量分析与趋势、连接与速度以及安全三个类别。报告内容主要来自Cloudflare Radar的分析,Cloudflare网络遍布全球310个城市,每秒处理5,000万次的HTTP(S)请求,以及每秒7,000万次的DNS请求。Radar结合这些庞大的数据以及Cloudflare各种工具资料,能够提供接近实时的互联网趋势和模式观察。

根据Cloudflare的数据分析,全球互联网流量在2023年相比去年增长了25%,增长峰值与2022年相当。2023年网络用户最常访问的服务排名如下:Google继续保持第一,其次是Facebook和Apple。而在2021年曾排名第一的TikTok在2023年下降至第四,微软排名第五。在人工智能领域,由于ChatGPT的成功与广受欢迎,OpenAI成为该领域的领先者。而在加密货币服务类别中,Binance仍然名列第一。

2023年,Log4j仍是黑客主要攻击的漏洞

根据Cloudflare的观察,2023年Android与iOS的使用分布与2022年保持一致,全球超过三分之二的流量来自于Android装置,有25个国家Android装置流量占比超过90%。而移动设备流量的占比也逐渐扩大,现在全球已经有超过40%的网络流量来自移动设备,甚至有80个国家,大部分的流量来自移动设备。

Cloudflare也分析卫星网络Starlink相关的流量,发现Starlink整体流量在2023年增长达到3倍,在美国流量增长2.5倍,巴西增长超过17倍,Cloudflare提到,只要开通Starlink服务的国家,如肯尼亚、菲律宾赞比亚等国家,流量都迅速增长。

Cloudflare Radar扫描前5,000个域,发现Google Analytics是远远领先的分析工具,而React则在JavaScript框架类别明显领先(下图)。随着开发人员越来越多使用自动化API呼叫,支持动态网站和应用程序,Cloudflare分析其所使用的语言,有15%自动化API请求来自NodeJS客户端,其他Go、Java、Python和.NET也都占有一定比例。

2023年,Log4j仍是黑客主要攻击的漏洞



IPv6推广至今,其普及程度仍有待努力,Cloudflare指出,2023年全球只有大约三分之一的网络请求使用IPv6协议。印度是全球IPv6最普及的地方,有70%的双堆栈请求透过IPv6进行,也就是在同时拥有IPv4和IPv6处理能力的网络装置中,有70%请求采用IPv6,这在全球是非常高的比例。马来西亚、沙特阿拉伯、越南、希腊等国家,也有超过一半的双堆叠请求以IPv6进行。但也有约40个国家,在双堆叠请求使用IPv6的比例仍不到1%。

根据Cloudflare的观察,2023年网络攻击的主要目标是金融业,包括移动支付、投资/交易以及加密货币网站和相关组织。这些攻击主要集中在欧洲国家如奥地利、瑞士、法国、英国,以及美洲国家如加拿大和美国。另外,在非洲地区,制造运动器材、医疗测试设备等制造商也成为网络犯罪者的主要攻击目标。

恶意电子邮件的两种最常见威胁类型是欺骗性链接和勒索。在2023年,Cloudflare观察到最常见的网络攻击漏洞和趋势是Log4j漏洞。尽管该漏洞比较旧,但它仍然是黑客2023年主要攻击的漏洞。从全球范围来看,Log4j的攻击流量一直远大于其他漏洞,尤其在10月底到11月中期出现了高峰。

除了担心当前的信息威胁,许多企业也开始防范量子计算机解密攻击。随着网络服务供应商和Chrome浏览器的更新,目前已经使用后量子加密TLS 1.3的流量正在增加,截至11月底已达到1.7%。Cloudflare预计,这个比例将在2024年快速增长。

扫描下方二维码即可获得报告全文:

2023年,Log4j仍是黑客主要攻击的漏洞

原文始发于微信公众号(E安全):2023年,Log4j仍是黑客主要攻击的漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月15日11:22:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   2023年,Log4j仍是黑客主要攻击的漏洞https://cn-sec.com/archives/2302282.html

发表评论

匿名网友 填写信息