DDoS

資安業者Imperva發現一個由監視器攝影機組成的殭屍網路，而且駭客利用此一殭屍網路針對某一雲端服務發動了分散式阻斷服務攻擊（DDoS），突顯了物聯網時代所面臨的安全問題。

提供網站安全保護的CBSP一般不會購買專用的流量引導硬體設備，而是更改網域名稱的DNS設定，並利用CBSP的安全基礎設施來引導流量。駭客只要直接攻擊CBSP所代管網站的IP位址，就能規避上述作法。

CloudFlare揭露一起主要由行動裝置發動、攻擊流量高達45億次的DDoS攻擊，在大約8個小時的攻擊行動中，總計有65萬個裝置攻擊特定網站，期間HTTP請求量的高峰值高達每秒27萬5千個，而攻擊流量主要來自中國的手機。

駭客利用Portmap的主要原因之一是許多企業的網管人員都忽視了Portmap的安全性，並讓它在開放網路上運作，駭客將可傳送偽造的請求到這些公開的Portmap上，以將放大的回應流量傳送至目標網站。

在最近的攻擊行動中，駭客偏好那些RIPv1路由表上擁有大量可疑路徑的路由器，利用了500個仍採用RIPv1的路由器，並讓每個單一請求都傳送504位元的封包到目標網站，造成該站最多每秒收到320萬個封包，尖峰攻擊流量達到每秒12.8Gb。

資安業者Incapsula指出，可能有數十萬甚至上百萬台的SOHO族專用路由器已成為殭屍路由器，被駭客用來執行大規模的DDoS攻擊。在為期111天的調查中，Incapsula就找到超過4萬個不重覆攻擊IP，

4月26日時，不少中國網友連上使用了Facebook登入機制的網站時，發現瀏覽器還打開了wpkg.org與ptraveler.com這2個小網站，他們不知道，自己可能成為了中國防火長城DDoS大砲的子彈，成了中國對外發動DDoS攻擊的幫兇

Google試圖還原之前GitHub遭遇大規模DDoS的攻擊過程。從3月駭客發動攻擊到停止為止，Google總共發現了19種惡意JavaScript腳本，其中造成了8個百度網域被挾持，就連AWS的CDN服務CloudFront也遭到巨量HTTP攻擊請求。