Cloudflare DDoS-trusselsrapport H1 2026: 519% stigning i 1 Tbps-angreb, DNS-refleksion og geopolitiske mål

På trods af denne stigning i de største angreb satte 2026 ikke nye rekorder for størrelsen af individuelle angreb. Den rekord tilhører 2025, hvor den steg fra 5,6 Tbps i januar til 31,4 Tbps i december . I H1 2026 var april den højeste måned, med Cloudflare, der målte en maksimal på 6,46 Tbps .

Skift i angrebsvektorer: DNS og CLDAP dominerer

Rapporten dokumenterer et klart skift i tyngdepunktet for angrebsvektorer, væk fra botnet-baserede oversvømmelser og mod refleksions- og amplifikationsteknikker . DNS-baserede angreb – som omfatter både DNS Flood og DNS Amplification – blev den dominerende vektor og stod for 34,3% af al netværkslagsaktivitet i H1 2026 . DNS Floods alene steg fra 25,7% til 40,0% af netværkslagsangrebene fra kvartal til kvartal . CLDAP Floods steg med 580% fra kvartal til kvartal og blev den tredje mest almindelige vektor i Q2 . Cloudflares egen opsummering bemærker, at disse angreb "var drevet kraftigt af DNS- og CLDAP-refleksionsvektorer" .

Ud over volumetriske angreb advarer rapporten også om en stigning i præcisionsangreb på lag 7. Disse angreb producerer intet volumetrisk signal, hvilket gør dem usynlige for detektionslogik, der er indstillet til båndbredde og pakkehastighed. Som et resultat forbliver API'er en konstant ubeskyttet overflade, hvor forkert konfigurerede eller manglende rate-limit-regler og ufuldstændig WAF-dækning efterlader slutpunkter udsat .

Geopolitiske mål: Medier under pres

Geopolitiske konflikter formede i høj grad mønstrene for målretning i H1 2026. De igangværende krige i Ukraine og Iran samt FIFA Verdensmesterskabet drev en bølge af geopolitisk motiverede DDoS-angreb mod medievirksomheder . Medie-, produktions- og forlagssektoren var det mest målrettede område og stod for 14,2% af alle DDoS-angreb lanceret siden 1. januar . I løbet af de første seks måneder af året oplevede sektoren næsten fire gange så mange angreb som det næstmest målrettede område . Det skiftende geopolitiske landskab ændrede grundlæggende, hvilke lande og industrier der var mest målrettede .

Rekordstore samlede angrebsvolumener

Cloudflares netværk afværgede 23,2 millioner netværkslags-DDoS-angreb i H1 2026 – svarende til cirka 5.343 angreb i timen eller omkring 128.000 om dagen . Derudover håndterede virksomheden 29,64 billioner HTTP-DDoS-anmodninger i samme periode . Disse tal fortsætter en tendens med år-til-år-vækst; i hele 2025 observerede Cloudflare 47,1 millioner DDoS-angreb, og netværkslagsangrebene mere end tredobledes år-til-år .

Politiets indsats

Selvom rapporten og dækningen af den nævner politi i den bredere kontekst af cybertrusler, giver de tilgængelige kilder ikke specifikke detaljer om politiindsatser eller deres indvirkning på DDoS-tendenser i H1 2026. Rapportens primære fokus er på angrebsvolumener, vektorer og geopolitiske drivkræfter.

Vigtigste pointer

• Hypervolumetriske DDoS-angreb bliver rutine: 935 angreb over 1 Tbps i H1 2026, med en stigning på 519% fra kvartal til kvartal.
• Angriberne er skiftet fra botnet-baserede oversvømmelser til DNS- og CLDAP-refleksions-/amplifikationsvektorer, som nu dominerer netværkslagsaktiviteten.
• Geopolitiske begivenheder – især krigene i Ukraine og Iran og FIFA Verdensmesterskabet – driver intens målretning af medievirksomheder.
• Det samlede angrebsvolumen er fortsat på rekordniveauer med 23,2 millioner netværkslagsangreb og 29,64 billioner HTTP-DDoS-anmodninger afværget på seks måneder.
• De tilgængelige kilder indeholder ikke detaljer om specifik politiindsats på DDoS-tendenser i denne periode.