Nowa Wrażliwość na Ataki DDoS: HTTP/2 Rapid Reset
Nowa Wrażliwość na Ataki DDoS: HTTP/2 Rapid Reset
W świecie marketingu internetowego pojawiła się nowa, niebezpieczna luka, która zagraża praktycznie wszystkim stronom www. Nowy rodzaj ataku DDoS, znany jako HTTP/2 Rapid Reset, wymaga minimalnych zasobów do przeprowadzenia ataku o niespotykanej skali.
Protokół HTTP/2 i HTTP/3 umożliwiają równoczesne przesyłanie wielu strumieni danych między serwerem a przeglądarką. Atakujący mogą wykorzystać tę funkcjonalność, aby błyskawicznie zresetować połączenia, co prowadzi do przeciążenia serwera. Firmy takie jak Cloudflare, Amazon Web Services i Google już ogłosiły ten problem, wskazując na konieczność jak najszybszego wprowadzenia poprawek.
W obliczu braku dostępnych łat, firma zajmująca się bezpieczeństwem oraz dostawcy oprogramowania muszą działać szybko, aby zminimalizować ryzyko ataków. To wyzwanie dla każdego, kto prowadzi działalność online.
Na podstawie: Źródła
