Cloudflare: за третий квартал 2026 года зафиксировано 18,2 млн DDoS-атак, на 38% больше
Cloudflare сообщила, что в третьем квартале 2026 года автоматически отразила 18,2 млн сетевых DDoS-атак уровня L3 и 14,4 трлн HTTP-запросов. Это на 38% больше, чем во втором квартале, когда было зафиксировано 13,2 млн атак.
Главное в цифрах
- Сетевых DDoS-атак L3 в третьем квартале 2026 года: 18,2 млн
- Рост к второму кварталу: на 38% (13,2 млн атак)
- Атаки свыше 1 Тбит/с: 251 против 805 во втором квартале (-69%)
- Короткие атаки до 10 минут на 1 Гбит/с: рост на 208%
- DNS-амплификация: рост на 215%, 3,43% всех сетевых атак
По данным квартального отчета Cloudforce One, в среднем это около 197 400 атак в день, или одна атака каждые 0,44 секунды. В первом квартале 2026 года Cloudflare зафиксировала 10,0 млн сетевых атак L3.
Рост компания связывает с сервисами DDoS-for-hire (booter или stresser), которые отвечают за сотни тысяч атак.
Какие атаки стали чаще
Короткие атаки длительностью менее 10 минут и мощностью около 1 Гбит/с выросли на 208%. Атаки по протоколу DNS-амплификации выросли на 215% и составили 3,43% всех сетевых атак. Снизилось число CLDAP-флуда.
Чаще всего под атаки попадали компании из сферы медиа, производства и издательского дела, IT-услуг, гемблинга и казино, разработки ПО и телекоммуникаций. Среди наиболее атакуемых стран названы США, Китай, Индонезия, Великобритания и Турция, а Канада и Израиль впервые вошли в первую десятку.
Мощные атаки и контекст
Атаки свыше 1 Тбит/с, напротив, сократились на 69%: с 805 во втором квартале до 251 в третьем. Cloudflare связывает это, вероятно, с действиями правоохранительных органов против ботнетов AISURU, KimWolf, JackSkid и Mossad.
При этом, по оценке Cloudflare, угроза далеко не нейтрализована: появляются новые варианты вредоносного ПО, например Dysphoria и Evooo1Bot. Для компаний вывод простой: даже слабые кратковременные атаки становятся массовыми.
