Il club dei 1 Tbps si allarga a dismisura

Il dato più eclatante è l'esplosione del numero di attacchi iper-volumetrici. Cloudflare ha mitigato 935 attacchi DDoS a livello di rete con potenza superiore a 1 Tbps nell'H1 2026, contro i soli 219 dell'ultimo trimestre del 2025 . La crescita ha subito un'accelerazione vertiginosa dal primo al secondo trimestre: 130 attacchi sopra 1 Tbps registrati in Q1, saliti a 805 in Q2 — un aumento di sei volte . Nel complesso, il numero di attacchi da 1 Tbps è cresciuto del 519% rispetto al trimestre precedente . Cloudflare sottolinea che gli aggressori ora sferrano attacchi di questa portata "con una cadenza di centinaia per trimestre" .

Nonostante questa ondata di attacchi mastodontici, il 2026 non ha stabilito nuovi record per la potenza dei singoli attacchi. Quel primato appartiene ancora al 2025, quando il record è salito da 5,6 Tbps di gennaio fino ai 31,4 Tbps di dicembre . Nell'H1 2026, il mese di picco è stato aprile, con Cloudflare che ha registrato un massimo di 6,46 Tbps .

Cambio di vettore: DNS e CLDAP dominano la scena

Il rapporto documenta un chiaro spostamento del baricentro dei vettori d'attacco, lontano dalle inondazioni delle botnet e verso le tecniche di riflessione e amplificazione . Gli attacchi basati su DNS — che includono sia il DNS Flood che l'Amplificazione DNS — sono diventati il vettore dominante, rappresentando il 34,3% di tutta l'attività a livello di rete nell'H1 2026 . I soli DNS Flood sono passati dal 25,7% al 40,0% degli attacchi di rete da un trimestre all'altro . Gli attacchi CLDAP Flood sono aumentati del 580% rispetto al trimestre precedente, diventando il terzo vettore più comune in Q2 . La sintesi di Cloudflare sottolinea che questi attacchi sono stati "alimentati pesantemente dai vettori a riflessione DNS e CLDAP" .

Oltre agli attacchi volumetrici, il rapporto mette in guardia dall'ascesa di attacchi di precisione a livello Layer 7. Questi attacchi non producono alcun segnale volumetrico, risultando invisibili alla logica di rilevamento tarata sulla larghezza di banda e sul tasso di pacchetti. Di conseguenza, le API rimangono una superficie costantemente esposta, con regole di rate-limiting assenti o mal configurate e una copertura WAF incompleta che lascia gli endpoint vulnerabili .

Geopolitica nel mirino: i media sotto attacco

I conflitti geopolitici hanno pesantemente influenzato i modelli di targeting nell'H1 2026. Le guerre in corso in Ucraina e Iran, insieme ai Mondiali di Calcio FIFA, hanno alimentato un'ondata di attacchi DDoS a movente geopolitico contro le organizzazioni mediatiche . Il settore dei media, della produzione e dell'editoria è stato il più bersagliato, totalizzando il 14,2% di tutti gli attacchi DDoS lanciati dal 1° gennaio . Nei primi sei mesi dell'anno, questo settore ha subito quasi quattro volte il numero di attacchi rispetto al secondo settore più colpito . Il mutevole scenario geopolitico ha ridefinito radicalmente quali paesi e settori fossero presi di mira più di frequente .

Volumi di attacco da record

La rete di Cloudflare ha mitigato 23,2 milioni di attacchi DDoS a livello di rete nell'H1 2026 — l'equivalente di circa 5.343 attacchi all'ora, ovvero circa 128.000 al giorno . Inoltre, l'azienda ha gestito 29,64 trilioni di richieste HTTP DDoS nello stesso periodo . Questi numeri proseguono un trend di crescita anno su anno; in tutto il 2025, Cloudflare aveva osservato 47,1 milioni di attacchi DDoS, con gli attacchi a livello di rete più che triplicati su base annua .

Impatto delle forze dell'ordine

Sebbene il rapporto e la relativa copertura menzionino le forze dell'ordine nel contesto più ampio delle minacce informatiche, le fonti disponibili non forniscono dettagli specifici sulle azioni delle forze dell'ordine o sul loro impatto sulle tendenze DDoS nell'H1 2026. Il focus principale del rapporto è sui volumi, i vettori e le cause geopolitiche.

Punti chiave

• Gli attacchi DDoS iper-volumetrici stanno diventando routine: 935 attacchi superiori a 1 Tbps nell'H1 2026, con un'impennata del 519% trimestre su trimestre.
• Gli aggressori sono passati dalle inondazioni delle botnet ai vettori a riflessione/amplificazione DNS e CLDAP, che ora dominano l'attività a livello di rete.
• Gli eventi geopolitici — in particolare le guerre in Ucraina e Iran e i Mondiali di Calcio — stanno determinando un targeting intenso delle organizzazioni mediatiche.
• Il volume complessivo degli attacchi rimane a livelli record, con 23,2 milioni di attacchi di rete e 29,64 trilioni di richieste HTTP DDoS mitigati in sei mesi.
• Le fonti disponibili non dettagliano specifici impatti delle forze dell'ordine sulle tendenze DDoS in questo periodo.

Il club dei 1 Tbps si allarga a dismisura

Il dato più eclatante è l'esplosione del numero di attacchi iper-volumetrici. Cloudflare ha mitigato 935 attacchi DDoS a livello di rete con potenza superiore a 1 Tbps nell'H1 2026, contro i soli 219 dell'ultimo trimestre del 2025 . La crescita ha subito un'accelerazione vertiginosa dal primo al secondo trimestre: 130 attacchi sopra 1 Tbps registrati in Q1, saliti a 805 in Q2 — un aumento di sei volte . Nel complesso, il numero di attacchi da 1 Tbps è cresciuto del 519% rispetto al trimestre precedente . Cloudflare sottolinea che gli aggressori ora sferrano attacchi di questa portata "con una cadenza di centinaia per trimestre" .

Nonostante questa ondata di attacchi mastodontici, il 2026 non ha stabilito nuovi record per la potenza dei singoli attacchi. Quel primato appartiene ancora al 2025, quando il record è salito da 5,6 Tbps di gennaio fino ai 31,4 Tbps di dicembre . Nell'H1 2026, il mese di picco è stato aprile, con Cloudflare che ha registrato un massimo di 6,46 Tbps .

Cambio di vettore: DNS e CLDAP dominano la scena

Il rapporto documenta un chiaro spostamento del baricentro dei vettori d'attacco, lontano dalle inondazioni delle botnet e verso le tecniche di riflessione e amplificazione . Gli attacchi basati su DNS — che includono sia il DNS Flood che l'Amplificazione DNS — sono diventati il vettore dominante, rappresentando il 34,3% di tutta l'attività a livello di rete nell'H1 2026 . I soli DNS Flood sono passati dal 25,7% al 40,0% degli attacchi di rete da un trimestre all'altro . Gli attacchi CLDAP Flood sono aumentati del 580% rispetto al trimestre precedente, diventando il terzo vettore più comune in Q2 . La sintesi di Cloudflare sottolinea che questi attacchi sono stati "alimentati pesantemente dai vettori a riflessione DNS e CLDAP" .

Oltre agli attacchi volumetrici, il rapporto mette in guardia dall'ascesa di attacchi di precisione a livello Layer 7. Questi attacchi non producono alcun segnale volumetrico, risultando invisibili alla logica di rilevamento tarata sulla larghezza di banda e sul tasso di pacchetti. Di conseguenza, le API rimangono una superficie costantemente esposta, con regole di rate-limiting assenti o mal configurate e una copertura WAF incompleta che lascia gli endpoint vulnerabili .

Geopolitica nel mirino: i media sotto attacco

I conflitti geopolitici hanno pesantemente influenzato i modelli di targeting nell'H1 2026. Le guerre in corso in Ucraina e Iran, insieme ai Mondiali di Calcio FIFA, hanno alimentato un'ondata di attacchi DDoS a movente geopolitico contro le organizzazioni mediatiche . Il settore dei media, della produzione e dell'editoria è stato il più bersagliato, totalizzando il 14,2% di tutti gli attacchi DDoS lanciati dal 1° gennaio . Nei primi sei mesi dell'anno, questo settore ha subito quasi quattro volte il numero di attacchi rispetto al secondo settore più colpito . Il mutevole scenario geopolitico ha ridefinito radicalmente quali paesi e settori fossero presi di mira più di frequente .

Volumi di attacco da record

La rete di Cloudflare ha mitigato 23,2 milioni di attacchi DDoS a livello di rete nell'H1 2026 — l'equivalente di circa 5.343 attacchi all'ora, ovvero circa 128.000 al giorno . Inoltre, l'azienda ha gestito 29,64 trilioni di richieste HTTP DDoS nello stesso periodo . Questi numeri proseguono un trend di crescita anno su anno; in tutto il 2025, Cloudflare aveva osservato 47,1 milioni di attacchi DDoS, con gli attacchi a livello di rete più che triplicati su base annua .

Impatto delle forze dell'ordine

Sebbene il rapporto e la relativa copertura menzionino le forze dell'ordine nel contesto più ampio delle minacce informatiche, le fonti disponibili non forniscono dettagli specifici sulle azioni delle forze dell'ordine o sul loro impatto sulle tendenze DDoS nell'H1 2026. Il focus principale del rapporto è sui volumi, i vettori e le cause geopolitiche.

Punti chiave

• Gli attacchi DDoS iper-volumetrici stanno diventando routine: 935 attacchi superiori a 1 Tbps nell'H1 2026, con un'impennata del 519% trimestre su trimestre.
• Gli aggressori sono passati dalle inondazioni delle botnet ai vettori a riflessione/amplificazione DNS e CLDAP, che ora dominano l'attività a livello di rete.
• Gli eventi geopolitici — in particolare le guerre in Ucraina e Iran e i Mondiali di Calcio — stanno determinando un targeting intenso delle organizzazioni mediatiche.
• Il volume complessivo degli attacchi rimane a livelli record, con 23,2 milioni di attacchi di rete e 29,64 trilioni di richieste HTTP DDoS mitigati in sei mesi.
• Le fonti disponibili non dettagliano specifici impatti delle forze dell'ordine sulle tendenze DDoS in questo periodo.