+826% De toutes les menaces émergentes, la plus forte croissance a été enregistrée par un vecteur d’attaque utilisant une vulnérabilité de Jenkins, entre le premier trimestre 2023 et le premier trimestre 2024.
« Il n’a jamais été aussi simple de mener des attaques DDoS. Le flooding reste le vecteur d’attaque principal, même si de nouvelles menaces émergent. Ce qui est nouveau, c’est l’utilisation par les hackers de vulnérabilités, non pour récupérer ou voler des données, mais pour générer des attaques volumétriques. Donc, indépendamment de la protection des infrastructures IT, il faut bien avoir en tête que des infrastructures vulnérables sont exploitées sur Internet pour mener des attaques DDoS. En utilisant des vulnérabilités de plus de 4 ans pour mener des attaques aujourd’hui, les hackers bénéficient du facteur d’amplification qui est clé pour les attaques DDoS. Cette exploitation de la vulnérabilité Jenkins connaît la plus forte croissance. »
Olivier Cahagne, Expert Radar Cloudflare Été 2024
