Cloudflare heeft haar rapportuitgebracht over de wereldwijde DDoS-aanvallen in het derde kwartaal van 2026, gebaseerd op data van het Cloudflare-netwerk. 

In het derde kwartaal van 2026 heeft Cloudflare via zijn netwerk autonoom 18,2 miljoen DDoS-aanvallen op het niveau van de netwerklaag en 14,4 biljoen HTTP-DDoS-verzoeken afgeweerd. Dit komt neer op gemiddeld 8.226 DDoS-aanvallen op de netwerklaag per uur, dus circa 197.400 per dag, oftewel één aanval per 0,44 seconde. Het totale volume aan afgeweerd verkeer in dit kwartaal bedroeg 272,6 PB op de netwerklaag en 95,1 PB op de HTTP-laag.

Andere belangrijke inzichten uit de rapportage zijn: 

• Aanvallen van minder dan 10 minuten en kleiner dan 1 Gbps namen met 208% toe. Daarentegen daalden de hypervolumetrische aanvallen van meer dan 1 Tbps met bijna 69% ten opzichte van het tweede kwartaal. Dit is mogelijk als gevolg van de acties van handhavingsinstanties tegen vier grote IoT-botnets eerder dit jaar. Er blijven echter varianten opduiken, wat bewijst dat IoT-botnets een aanhoudende, grootschalige bedreiging vormen voor netwerkinfrastructuur.
• Aanvallers veranderden hun reflectie- en versterkingstactieken drastisch en lieten CLDAP-floods abrupt achter zich, die met 99,5% daalden ten opzichte van het vorige kwartaal. In plaats daarvan richtten ze zich sterk op andere verbindingsloze protocollen, wat leidde tot een stijging van 215% in DNS-versterking en een toename van 122% in algemene UDP-floods.
• De doelwitten van de aanvallen breidden zich aanzienlijk uit, zowel in marktsectoren als in geografische gebieden, waarbij de Verenigde Staten de positie van meest aangevallen land terugveroverde van China. Canada en Israël zagen een sterke stijging in gerichte aanvallen, respectievelijk 10 en 7 plaatsen hoger, terwijl ze worstelden met geopolitieke spanningen, handelsgeschillen en controversiële binnenlandse gebeurtenissen. De operationele focus verschoof van mediaorganisaties naar een breder scala aan industriële doelwitten, waaronder consumentendiensten, internetinfrastructuur en de entertainmentmarkt voor volwassenen.

Meer informatie over alle DDoS-aanvallen in de eerste helft van 2026 en een uitgebreidere analyse daarvan is te lezen in de blogvan Cloudflare.