Cloudflare отразила 18,2 млн сетевых DDoS-атак за квартал

Cloudflare сообщила, что в третьем квартале 2026 года автоматически отразила 18,2 млн DDoS-атак сетевого уровня L3 и 14,4 трлн HTTP DDoS-запросов. Число сетевых атак выросло на 38% по сравнению со вторым кварталом, когда компания зафиксировала 13,2 млн инцидентов.

В пересчёте на сутки это около 197 400 атак, или одна атака каждые 0,44 секунды. Cloudflare также оценила текущую интенсивность в 8 226 сетевых распределённых атак в час.

Рост обеспечили короткие атаки и сервисы по найму

По оценке аналитиков Cloudforce One, заметная часть роста связана с сервисами DDoS-for-hire, также известными как booter и stresser. Такие площадки позволяют запускать атаки и, как отмечает Cloudflare, отвечают за сотни тысяч инцидентов.

Особенно быстро росло число коротких и сравнительно маломощных атак. Атаки длительностью менее десяти минут и мощностью до 1 Гбит/с увеличились на 208%. Этот тип активности может создавать частые кратковременные сбои, даже если не относится к рекордным по объёму трафика событиям.

Одновременно число гиперобъёмных атак, превышающих 1 Тбит/с, сократилось на 69%: с 805 случаев во втором квартале до 251 в третьем. Cloudflare связывает снижение с действиями правоохранительных органов против AISURU, KimWolf, JackSkid и Mossad в марте.

Ботнеты меняются, а DNS-амплификация растёт

Компания подчёркивает, что риск не устранён полностью. После операций против указанных ботнетов появились новые варианты, включая Dysphoria и Evooo1Bot.

Изменился и профиль сетевого трафика. Число CLDAP-флудов снизилось, тогда как атаки с DNS-амплификацией выросли на 215% и составили 3,43% всех DDoS-атак сетевого уровня.

Среди наиболее атакуемых отраслей Cloudflare назвала медиа, производство и издательский сектор, ИТ-услуги, азартные игры и казино, разработку программного обеспечения и телекоммуникации. Наиболее атакуемыми странами стали США, Китай, Индонезия, Великобритания и Турция. В первую десятку также вошли Канада и Израиль; в Канаде атаки затронули розницу, телекоммуникации и маркетинг.

Что проверить компаниям

Статистика Cloudflare показывает, что оценивать устойчивость инфраструктуры только по защите от редких сверхмощных всплесков недостаточно. Для бизнеса практическим приоритетом становится готовность сетевых каналов, DNS-сервисов и веб-приложений к частым коротким атакам, а также способность быстро фиксировать и автоматически ограничивать аномальный трафик.