Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Cloudflare: il più grande attacco DDoS della storia è stato sventato

Cloudflare: il più grande attacco DDoS della storia è stato sventato

15 Febbraio 2023 15:30

Nel fine settimana, Cloudflare ha rilevato e bloccato quello che descrive come il più grande attacco DDoS (Distributed Denial-of-Service) volumetrico fino ad oggi mai riscontrato.

Si è trattato di un aumento di circa l’80% in più rispetto al record precedente, un DDoS HTTPS di 26 milioni di RPS mitigato da Cloudflare a giugno.

Gli attacchi sono stati lanciati utilizzando oltre 30.000 indirizzi IP di più fornitori di cloud contro vari obiettivi, inclusi fornitori di giochi, piattaforme di cloud computing, società di criptovaluta e provider di hosting.

La società ha affermato di aver rilevato e mitigato non solo uno, ma un’ondata di dozzine di attacchi DDoS ipervolumetrici che hanno preso di mira i propri clienti durante il fine settimana.

“La maggior parte degli attacchi ha raggiunto il picco di 50-70 milioni di richieste al secondo (rps) con il più grande che ha superato i 71 milioni di rps”

hanno affermato Omer Yoachimik, Julien Desgats e Alex Forster di Cloudflare .

Registra 71 milioni di attacchi DDoS RPS
Picco di 71 milioni di RPS (Cloudflare)

“Questo è il più grande attacco DDoS HTTP segnalato mai registrato, oltre il 35% in più rispetto al precedente record di 46 milioni di rps a giugno 2022”.

Attacchi DDoS sempre più potenti e più frequenti si allineano con il recente rapporto sulle minacce DDoS di Cloudflare che sintetizza:

  • la quantità di attacchi HTTP DDoS è aumentata del 79% su base annua;
  • il numero di attacchi volumetrici superiori a 100 Gbps è cresciuto del 67% trimestre su trimestre (QoQ);
  • il numero di attacchi di durata superiore a tre ore è aumentato dell’87% su base trimestrale.

La notizia di oggi arriva dopo l’annuncio di Google nell’agosto 2022 di aver bloccato un attacco DDoS record sul protocollo HTTPS contro un cliente di Google Cloud Armor che aveva raggiunto 46 milioni di RPS.

Gli attacchi DDoS volumetrici sono cresciuti lentamente di dimensioni dal 2021, quando diverse botnet hanno iniziato a sfruttare dispositivi potenti per colpire obiettivi con milioni di richieste al secondo.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Sandro Sana 300x300
Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA. Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity.
Aree di competenza: Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sitoInnovazione
L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
Massimiliano Brolli - 29/01/2026

L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma…

Immagine del sitoCybercrime
Attenzione al “I am not a robot”: la trappola malware che usa Google Calendar
Bajram Zeqiri - 29/01/2026

Una nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che i malintenzionati abbiano creato…

Immagine del sitoCybercrime
WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali
Bajram Zeqiri - 29/01/2026

La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni, stanno sfruttando attivamente questa vulnerabilità,…

Immagine del sitoCybercrime
Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
Bajram Zeqiri - 28/01/2026

Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…

Immagine del sitoDiritti
La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
Silvia Felici - 28/01/2026

Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…