Attaque cloud inédite déjouée

Google, Amazon, Cloudfare, Microsoft

13 octobre 2023

Dès cet été, les principaux géants du cloud, Google, Amazon, Cloudflare et Microsoft ont constaté un nombre de requêtes massif et inhabituel sur leurs infrastructures de cloud.

Cette attaque est considérée par certains comme la plus importante de l'histoire d'Internet.

Google, Amazon, Microsoft et Cloudflare disent avoir réussi à conjointement mitiger cette menace qu'ils appellent HTTP/2 Rapid Reset. "Cette vulnérabilité mondiale confère aux acteurs malveillants la possibilité de générer des attaques d'un volume encore jamais observé sur Internet", écrit Cloudflare dans une note de blog publiée le 10 octobre.

Bien qu'ils disent avoir déjoué l'attaque à grande échelle, en mettant au point des correctifs et des techniques d'atténuation des risques, Microsoft, Amazon, Cloudflare et Google recommandent aux acteurs de l'industrie et aux détenteurs de sites Internet d'être prudents.

Microsoft conseille ainsi à ceux qui hébergent des applications web de corriger leurs serveurs web et proxy le plus rapidement possible, mentionnant la disponibilité d'un correctif open source.

Pour échanger sur les solutions à mettre en place au sein de votre entité, n'hésitez pas à nous contacter.

Source : Crédit Photo : freepik.com | Montage CEP Publicité

Nous contacter Voir toutes les actus Cloud