サービス拒否攻撃
-
ジュニパーSRXファイアウォールおよびEXスイッチに重大なリモートコード実行（RCE）の脆弱性が見つかる
ジュニパーネットワークスは、セキュリティ脆弱性アドバイザリを発行し、SRXシリーズファイアウォールおよびEXシリーズスイッチの重大なリモートコード実行（RCE）の脆弱性（CVE-2024-21591）、およびJunos OSおよびJunos OS Evolvedの別の高リスクの脆弱性（CVE- 2024-21611）を修正しました。CVE-2024-21611）は、Junos OS および Junos OS Evolved に存在し、認証されていない攻撃者に悪用され、サービス拒否攻撃を受ける可能性があります。
-
HTTP/2 ゼロデイ脆弱性 (CVE-2023-44487) が史上最大のサービス拒否攻撃を引き起こした
最近、Google は HTTP/2 プロトコルの脆弱性 CVE-2023-44487 を発表しました。
攻撃者はこの脆弱性を利用して、低コストで非常に大規模な攻撃 (http2-rapid-reset-ddos-攻撃) を開始する可能性があります。攻撃者は 8 月からこの方法を使用して Google Cloud Platform の顧客に対して攻撃を開始しており、ある攻撃では、攻撃者は 1 秒間に最大 3 億 9,800 万のリクエストを発行しましたが、これは 1 秒あたりのリクエスト数としては過去最高となっています。
