Бројот на напади од нулти-ден се зголемува, а Google забележал 97 такви инциденти во 2023 година. Напаѓачите често ги таргетираат старите и познати пропусти, што ја нагласува потребата за брзо примена на безбедносни закрпи.

DDoS нападите сè уште се најпопуларна форма на напад, со над 37% од ублажениот сообраќај. Во првиот квартал од 2024 година, Cloudflare блокираше 4,5 милиони уникатни DDoS напади, што е речиси една третина од вкупниот број на ублажени напади минатата година. Софистицираноста на овие напади расте, како што покажа масовниот HTTP/2 Rapid Reset DDoS напад во август, кој достигна 201 милион барања во секунда.

Безбедноста на API станува сè поважна бидејќи 60% од динамичниот веб сообраќај сега доаѓа од API. Многу организации не се свесни за сите нивни крајни точки на API, што ги прави ранливи на напади. Просечната апликација за претпријатие користи 47 скрипти од трети страни и се поврзува со речиси 50 надворешни дестинации, што претставува значителен безбедносен ризик.

Автоматизираните ботови сочинуваат 38% од сите HTTP барања што ги обработува Cloudflare, а дури 93% од овие ботови можат да бидат малициозни. Овие ботови често ги напаѓаат страниците на производи за широка потрошувачка, попречувајќи ги купувањата на популарни артикли и ги препродаваат по повисоки цени.