La compañía de infraestructuras protegió a un cliente anónimo frente a un aluvión de once coma cinco terabits por segundo: en solo treinta y cinco segundos, los atacantes lanzaron más de cinco mil millones de paquetes por segundo, combinando redes de IoT, servidores vulnerables y nubes públicas.

El ataque superó el récord previo de siete coma tres terabits establecido en mayo y confirma la tendencia de “megatorrentes” que buscan saturar no solo servidores, sino enlaces troncales completos.

Cloudflare empleó su red Anycast y técnicas de mitigación en capa 3/4 para dispersar el tráfico malicioso antes de que alcanzara la aplicación objetivo, demostrando la importancia de la defensa distribuida y la detección automática en milisegundos.

Paralelamente, la empresa anunció “Pay‑Per‑Crawl”, iniciativa que bloqueará a los bots de IA que no paguen a los editores por el uso de sus datos, lo que generó fricciones con Perplexity y otros buscadores basados en LLM.

Especialistas señalan que la popularización de herramientas de denegación como servicio y la disponibilidad de ancho de banda barato elevan la frecuencia de ataques por encima de los diez terabits, obligando a revisar la capacidad de los proveedores de backbone.

Gobiernos europeos estudian incluir medidas de tráfico reforzado en la futura Directiva NIS 3, mientras CERTs nacionales emiten alertas para operadores críticos.

Para las pymes, los expertos recomiendan contratar mitigación bajo demanda y segmentar servicios esenciales para reducir la superficie expuesta.(T)

+

Fuente: evafm.net – securitylab.lat