26-й выпуск отчёта Cloudflare вернулся к квартальному ритму после объединённого первого полугодия. Данные за июль–сентябрь 2026 года показывают смену почерка атакующих: меньше гигантских залпов, больше частых и коротких.
Цифры
- 18,2 млн сетевых DDoS-атак отбито — рост на 208% год к году, примерно 8 226 атак в час.
- 14,4 трлн вредоносных HTTP-запросов.
- 272,6 ПБ сетевого трафика и 95,1 ПБ HTTP-атак отфильтровано.
- Атак мощнее 1 Тбит/с — 251 против 805 во втором квартале, падение почти на 69%.
- Короткие атаки до 10 минут и до 1 Гбит/с выросли на 208% и составили 96% всех атак.
Падение гигантов Cloudflare осторожно связывает с действиями правоохранителей против четырёх крупных IoT-ботнетов — Aisuru, Kimwolf, JackSkid и Mossad — в начале 2026 года. Прямой причинно-следственной связи отчёт не устанавливает. При этом IoT-ботнеты остаются серьёзной силой: в августе трафик класса Mirai достиг 57,23 ПБ, а самая долгая атака началась 19 августа и длилась 49,7 часа.
Векторы
CLDAP практически сошёл на нет: падение на 99,5%. Зато DNS amplification вырос на 215% и занял 3,43% сетевых атак, UDP-флоты прибавили 122%. США вернули первое место по числу атак, сместив Китай; Индонезия — третья. Медиа и издатели остались самой атакуемой отраслью, хотя их доля заметно снизилась.
Практический вывод
Ставка на «большой канал» больше не работает как универсальная защита. Всплеск на несколько гигабит заканчивается раньше, чем аналитик успевает увидеть алерт, поэтому нужны автоматические пороги, постоянный мониторинг и защита от повторяющихся коротких серий, а не только от рекордных пиков.
The 26th edition of Cloudflare’s report returns to a quarterly cadence after a combined first half. Data for July–September 2026 shows a shift in attacker behaviour: fewer giant barrages, more frequent short ones.
The numbers
- 18.2 million network-layer DDoS attacks mitigated — up 208% year on year, roughly 8,226 per hour.
- 14.4 trillion malicious HTTP requests.
- 272.6 PB of network traffic and 95.1 PB of HTTP attack traffic filtered.
- Attacks above 1 Tbps — 251 versus 805 in Q2, a drop of nearly 69%.
- Short attacks under 10 minutes and 1 Gbps rose 208% and accounted for 96% of all attacks.
Cloudflare tentatively links the decline in giants to law-enforcement action against four major IoT botnets — Aisuru, Kimwolf, JackSkid and Mossad — earlier in 2026. The report does not establish a direct causal link. IoT botnets remain potent: in August, Mirai-classified traffic reached 57.23 PB, and the quarter’s longest attack began on 19 August and ran for 49.7 hours.
Vectors
CLDAP has all but collapsed, down 99.5%. DNS amplification instead grew 215% and accounted for 3.43% of network-layer attacks, while UDP floods rose 122%. The United States retook first place by attack count from China, with Indonesia third. Media and publishing remained the most-attacked industry, though its share fell sharply.
The practical takeaway
A big pipe is no longer a universal defence. A multi-gigabit burst can end before an analyst sees the alert, so automatic thresholds, continuous monitoring and protection against repeated short series matter more than guarding only against record peaks.