Attacchi DDoS fuori controllo: +519% di attacchi oltre 1 Tbps, puntano i media e cambiano le regole del gioco

Nonostante questa ondata di attacchi mastodontici, il 2026 non ha stabilito nuovi record per la potenza dei singoli attacchi. Quel primato appartiene ancora al 2025, quando il record è salito da 5,6 Tbps di gennaio fino ai 31,4 Tbps di dicembre . Nell'H1 2026, il mese di picco è stato aprile, con Cloudflare che ha registrato un massimo di 6,46 Tbps .

Cambio di vettore: DNS e CLDAP dominano la scena

Il rapporto documenta un chiaro spostamento del baricentro dei vettori d'attacco, lontano dalle inondazioni delle botnet e verso le tecniche di riflessione e amplificazione . Gli attacchi basati su DNS — che includono sia il DNS Flood che l'Amplificazione DNS — sono diventati il vettore dominante, rappresentando il 34,3% di tutta l'attività a livello di rete nell'H1 2026 . I soli DNS Flood sono passati dal 25,7% al 40,0% degli attacchi di rete da un trimestre all'altro . Gli attacchi CLDAP Flood sono aumentati del 580% rispetto al trimestre precedente, diventando il terzo vettore più comune in Q2 . La sintesi di Cloudflare sottolinea che questi attacchi sono stati "alimentati pesantemente dai vettori a riflessione DNS e CLDAP" .

Oltre agli attacchi volumetrici, il rapporto mette in guardia dall'ascesa di attacchi di precisione a livello Layer 7. Questi attacchi non producono alcun segnale volumetrico, risultando invisibili alla logica di rilevamento tarata sulla larghezza di banda e sul tasso di pacchetti. Di conseguenza, le API rimangono una superficie costantemente esposta, con regole di rate-limiting assenti o mal configurate e una copertura WAF incompleta che lascia gli endpoint vulnerabili .

Geopolitica nel mirino: i media sotto attacco

I conflitti geopolitici hanno pesantemente influenzato i modelli di targeting nell'H1 2026. Le guerre in corso in Ucraina e Iran, insieme ai Mondiali di Calcio FIFA, hanno alimentato un'ondata di attacchi DDoS a movente geopolitico contro le organizzazioni mediatiche . Il settore dei media, della produzione e dell'editoria è stato il più bersagliato, totalizzando il 14,2% di tutti gli attacchi DDoS lanciati dal 1° gennaio . Nei primi sei mesi dell'anno, questo settore ha subito quasi quattro volte il numero di attacchi rispetto al secondo settore più colpito . Il mutevole scenario geopolitico ha ridefinito radicalmente quali paesi e settori fossero presi di mira più di frequente .

Volumi di attacco da record

La rete di Cloudflare ha mitigato 23,2 milioni di attacchi DDoS a livello di rete nell'H1 2026 — l'equivalente di circa 5.343 attacchi all'ora, ovvero circa 128.000 al giorno . Inoltre, l'azienda ha gestito 29,64 trilioni di richieste HTTP DDoS nello stesso periodo . Questi numeri proseguono un trend di crescita anno su anno; in tutto il 2025, Cloudflare aveva osservato 47,1 milioni di attacchi DDoS, con gli attacchi a livello di rete più che triplicati su base annua .

Impatto delle forze dell'ordine

Sebbene il rapporto e la relativa copertura menzionino le forze dell'ordine nel contesto più ampio delle minacce informatiche, le fonti disponibili non forniscono dettagli specifici sulle azioni delle forze dell'ordine o sul loro impatto sulle tendenze DDoS nell'H1 2026. Il focus principale del rapporto è sui volumi, i vettori e le cause geopolitiche.

Punti chiave

• Gli attacchi DDoS iper-volumetrici stanno diventando routine: 935 attacchi superiori a 1 Tbps nell'H1 2026, con un'impennata del 519% trimestre su trimestre.
• Gli aggressori sono passati dalle inondazioni delle botnet ai vettori a riflessione/amplificazione DNS e CLDAP, che ora dominano l'attività a livello di rete.
• Gli eventi geopolitici — in particolare le guerre in Ucraina e Iran e i Mondiali di Calcio — stanno determinando un targeting intenso delle organizzazioni mediatiche.
• Il volume complessivo degli attacchi rimane a livelli record, con 23,2 milioni di attacchi di rete e 29,64 trilioni di richieste HTTP DDoS mitigati in sei mesi.
• Le fonti disponibili non dettagliano specifici impatti delle forze dell'ordine sulle tendenze DDoS in questo periodo.