Zpráva Cloudflare o hrozbách DDoS za 1. polovinu 2026: 519% nárůst útoků nad 1 Tbps, DNS reflexe a geografické cílení

Společnost Cloudflare zveřejnila svou 25. zprávu o hrozbách DDoS za první polovinu roku 2026, která dokumentuje dramatický nárůst rozsahu a sofistikovanosti distribuovaných útoků typu denial-of-service. Zpráva poukazuje na 519% čtvrtletní nárůst útoků přesahujících 1 terabit za sekundu (Tbps), zásadní posun od botnetových záplav k reflexním a amplifikačním technikám a intenzivní geopolitické cílení na mediální organizace v souvislosti s válkami na Ukrajině a v Íránu a také s Mistrovstvím světa ve fotbale . Cloudflare v prvních šesti měsících roku 2026 zmírnila rekordních 23,2 milionů DDoS útoků na síťové vrstvě a 29,64 bilionu HTTP DDoS požadavků .

Klub 1 Tbps roste

Nejvýraznějším zjištěním je exploze počtu hypervolumetrických útoků. Cloudflare v první polovině roku 2026 zaznamenala 935 DDoS útoků na síťové vrstvě přesahujících 1 Tbps, ve srovnání s pouhými 219 ve čtvrtém čtvrtletí roku 2025 . Růst se prudce zrychlil z prvního na druhé čtvrtletí: v Q1 bylo zaznamenáno 130 útoků nad 1 Tbps, v Q2 jich bylo 805 – což je šestinásobný nárůst . Některé zdroje charakterizují tento nárůst jako pětinásobný mezi těmito dvěma čtvrtletími . Celkově počet útoků nad 1 Tbps vzrostl čtvrtletně o 519 % . Cloudflare uvádí, že útočníci nyní doručují útoky této velikosti „v tempu měřeném ve stovkách za čtvrtletí" .

Navzdory tomuto nárůstu největších útoků nebyl v roce 2026 překonán rekord ve velikosti jednotlivých útoků. Ten patří roku 2025, kdy rekordní hodnota vzrostla z 5,6 Tbps v lednu na 31,4 Tbps v prosinci . V první polovině roku 2026 byl duben nejhorším měsícem, Cloudflare naměřila maximum 6,46 Tbps .

Posun v útocích: DNS a CLDAP dominují

Zpráva dokumentuje jasný posun těžiště útoků od botnetových záplav k reflexním a amplifikačním technikám . Útoky založené na DNS – které zahrnují jak DNS Flood, tak DNS Amplification – se staly dominantním vektorem a v první polovině roku 2026 představovaly 34,3 % veškeré aktivity na síťové vrstvě . Samotné DNS Floody vzrostly z 25,7 % na 40,0 % útoků na síťové vrstvě mezi čtvrtletími . CLDAP Floody zaznamenaly čtvrtletní nárůst o 580 % a ve druhém čtvrtletí se staly třetím nejčastějším vektorem . Shrnutí Cloudflare uvádí, že tyto útoky byly „silně poháněny DNS a CLDAP reflexními vektory" .

Kromě volumetrických útoků zpráva také varuje před nárůstem přesných útoků na 7. vrstvě. Tyto útoky negenerují volumetrický signál, a jsou tak neviditelné pro detekční logiku zaměřenou na šířku pásma a rychlost paketů. Výsledkem je, že API zůstávají trvale nechráněným povrchem, přičemž špatně nakonfigurovaná nebo chybějící pravidla pro omezování rychlosti a neúplné pokrytí WAF nechávají koncové body odkryté .

Geopolitické cílení: Média pod palbou

Geopolitické konflikty výrazně formovaly cílení útoků v první polovině roku 2026. Probíhající války na Ukrajině a v Íránu spolu s Mistrovstvím světa ve fotbale vedly k vlně geopoliticky motivovaných DDoS útoků na mediální organizace . Sektor médií, produkce a vydavatelství byl nejvíce cíleným odvětvím a od 1. ledna představoval 14,2 % všech spuštěných DDoS útoků . Během prvních šesti měsíců roku toto odvětví čelilo téměř čtyřnásobku počtu útoků oproti druhému nejvíce cílenému odvětví . Měnící se geopolitická krajina zásadně přetvořila, které země a odvětví byly nejčastěji terčem .

Rekordní celkové objemy útoků

Síť Cloudflare zmírnila 23,2 milionu DDoS útoků na síťové vrstvě v první polovině roku 2026 – což odpovídá zhruba 5 343 útokům za hodinu, tedy asi 128 000 denně . Kromě toho společnost ve stejném období zpracovala 29,64 bilionu HTTP DDoS požadavků . Tato čísla pokračují v trendu meziročního růstu; za celý rok 2025 Cloudflare zaznamenala 47,1 milionů DDoS útoků, přičemž útoky na síťové vrstvě se meziročně více než ztrojnásobily .

Dopad vymáhání práva

Přestože zpráva a její zpravodajství zmiňují vymáhání práva v širším kontextu kybernetických hrozeb, dostupné zdroje neposkytují konkrétní podrobnosti o akcích orgánů činných v trestním řízení ani o jejich dopadu na trendy DDoS v první polovině roku 2026. Hlavním zaměřením zprávy jsou objemy útoků, vektory a geopolitické faktory.

Klíčové poznatky

• Hypervolumetrické DDoS útoky se stávají běžnými: 935 útoků přesahujících 1 Tbps v první polovině roku 2026 s 519% čtvrtletním nárůstem.
• Útočníci se přesunuli od botnetových záplav k DNS a CLDAP reflexním/amplifikačním vektorům, které nyní dominují aktivitě na síťové vrstvě.
• Geopolitické události – zejména války na Ukrajině a v Íránu a Mistrovství světa ve fotbale – vedou k intenzivnímu cílení mediálních organizací.
• Celkový objem útoků zůstává na rekordních úrovních: během šesti měsíců bylo zmírněno 23,2 milionů útoků na síťové vrstvě a 29,64 bilionů HTTP DDoS požadavků.
• Dostupné zdroje neuvádějí konkrétní dopady vymáhání práva na trendy DDoS v tomto období.