Cloudflare ublažio 18,2 miliona mrežnih DDoS napada u Q3
Cloudflare je u trećem kvartalu 2026. autonomno ublažio 18,2 miliona DDoS napada na mrežnom sloju (L3) i 14,4 biliona HTTP DDoS zahteva. Kompanija navodi da je to 38% više mrežnih napada nego u prethodnom kvartalu, kada ih je zabeleženo 13,2 miliona; u prvom kvartalu broj je iznosio 10 miliona.
Ovaj obim znači prosečno 197.400 napada dnevno, 8.226 na sat ili jedan napad na svakih 0,44 sekunde. Nalaz pokazuje da DDoS pritisak nije ograničen na retke incidente velikog obima, već se odvija kao kontinuiran niz pokušaja ometanja mrežnih servisa.
Kratki napadi i usluge za iznajmljivanje
Cloudforce One rast povezuje sa DDoS-for-hire uslugama, poznatim i kao booter ili stresser servisi, koje su odgovorne za stotine hiljada napada. Posebno su porasli kratki napadi slabijeg protoka: napadi kraći od deset minuta i manji od 1 Gbps zabeležili su rast od 208%.
Takav obrazac može otežati operativno praćenje, jer kratko trajanje ne znači da je napad bez posledica. U izveštaju se istovremeno navodi pad CLDAP flood napada, dok je DNS amplifikacija porasla 215% i dostigla 3,43% svih napada na mrežnom sloju.
Manje napada iznad 1 Tbps, ali pretnja ostaje
Broj hipervolumetrijskih napada većih od 1 Tbps pao je 69% u odnosu na drugi kvartal: sa 805 na 251 slučaj. Cloudflare taj pad dovodi u vezu sa aktivnostima organa za sprovođenje zakona protiv AISURU, KimWolf, JackSkid i Mossad tokom marta.
Ipak, kompanija upozorava da pretnja nije neutralisana, navodeći pojavu novih varijanti Dysphoria i Evooo1Bot. To je važna razlika između pada jedne kategorije napada i ukupne izloženosti infrastrukture, posebno kada se menjaju alati i obrasci napadača.
Industrije i države pod najvećim pritiskom
Među najčešće ciljanim sektorima su mediji, produkcija i izdavaštvo; IT i usluge; kockanje i kazina; razvoj računarskog softvera; kao i telekomunikacioni operateri. Najviše napada zabeleženo je u SAD, Kini, Indoneziji, Ujedinjenom Kraljevstvu i Turskoj.
Kanada i Izrael ušli su među deset najpogođenijih država, pri čemu su napadi u Kanadi bili usmereni na maloprodaju, telekomunikacije i marketing. Praktičan zaključak za poslovanje je da planovi kontinuiteta i DDoS zaštita moraju obuhvatiti i učestale kratke napade, uz nadzor DNS saobraćaja i kapacitet za brzo ublažavanje poremećaja.