کلودفلر روز چهارشنبه اعلام کرد که بزرگترین حمله انکار سرویس توزیع شده (DDoS) تاکنون را که 29.7 ترابیت بر ثانیه (Tbps) اندازهگیری شد، شناسایی و خنثی کرده است. این فعالیت که توسط شرکت زیرساخت وب و امنیت گزارش شد، از یک باتنت اجارهای DDoS به نام AISURU سرچشمه گرفته که طی سال گذشته با تعدادی از حملات DDoS فوقحجمی مرتبط بوده است. این حمله 69 ثانیه طول کشید.
سیسکو در مورد نقص امنیتی با شدت بالا در نرمافزار IOS و نرمافزار IOS XE هشدار داده که میتواند به مهاجم راه دور اجازه اجرای کد دلخواه یا ایجاد وضعیت انکار سرویس (DoS) را در شرایط خاص بدهد.
پیادهسازیهای متعدد HTTP/2 در برابر تکنیک حمله جدیدی به نام MadeYouReset آسیبپذیر هستند که میتواند برای انجام حملات قدرتمند انکار سرویس (DoS) مورد استفاده قرار گیرد. این آسیبپذیری محدودیت معمول سرور مبنی بر 100 درخواست همزمان HTTP/2 در هر اتصال TCP از کلاینت را دور میزند.
سیتریکس هشدار میدهد که وصلهگذاری آسیبپذیریهای اخیراً افشا شده که میتوانند برای دور زدن احراز هویت و راهاندازی حملات انکار سرویس مورد سوءاستفاده قرار گیرند، ممکن است صفحات ورود در دستگاههای NetScaler ADC و Gateway را نیز خراب کند.
دو آسیبپذیری امنیتی در مجموعه ابزار شبکهسازی امن OpenSSH کشف شده که در صورت بهرهبرداری موفق، میتواند منجر به حمله فعال machine-in-the-middle (MitM) و حمله انکار سرویس (DoS) تحت شرایط خاصی شود.