Lonjakan 519% Serangan DDoS 1 Tbps: Laporan Terbaru Cloudflare Dedah Ancaman Siber Makin Dahsyat

Laporan DDoS Threat Report H1 2026 yang ke-25 oleh Cloudflare mendedahkan satu lonjakan dramatik dalam skala dan kecanggihan serangan distributed denial-of-service (DDoS). Laporan ini menonjolkan peningkatan 519% suku ke suku bagi serangan yang melebihi 1 terabit sesaat (Tbps), perubahan asas dalam vektor serangan daripada banjir botnet kepada teknik refleksi/amplifikasi, dan sasaran geopolitik yang sengit terhadap organisasi media yang dikaitkan dengan perang di Ukraine dan Iran serta Piala Dunia FIFA . Cloudflare berjaya mengurangkan 23.2 juta serangan DDoS lapisan rangkaian dan 29.64 trilion permintaan HTTP DDoS dalam enam bulan pertama 2026 .

Kelab 1 Tbps Kian Membesar

Penemuan paling ketara ialah letupan bilangan serangan hiper-volumetrik. Cloudflare mengurangkan 935 serangan DDoS lapisan rangkaian yang melebihi 1 Tbps pada H1 2026, berbanding hanya 219 pada suku keempat 2025 . Pertumbuhan ini memecut dengan ketara dari Q1 ke Q2: 130 serangan melebihi 1 Tbps direkodkan pada Q1, meningkat kepada 805 pada Q2 — peningkatan enam kali ganda . Beberapa sumber menggambarkannya sebagai peningkatan lima kali ganda antara dua suku tersebut . Secara keseluruhan, bilangan serangan 1 Tbps meningkat 519% suku ke suku . Cloudflare menyatakan bahawa penyerang kini melancarkan serangan sebesar ini "pada kadar yang diukur dalam ratusan setiap suku" .

Namun, 2026 tidak mencatat rekod baharu untuk saiz serangan individu. Rekod itu masih milik 2025, apabila rekod meningkat daripada 5.6 Tbps pada Januari kepada 31.4 Tbps pada Disember . Pada H1 2026, April adalah bulan puncak, dengan Cloudflare mencatat maksimum 6.46 Tbps .

Peralihan Vektor Serangan: DNS dan CLDAP Mendominasi

Laporan ini mendokumentasikan peralihan yang jelas dalam tumpuan vektor serangan, beralih daripada banjir botnet kepada teknik refleksi dan amplifikasi . Serangan berasaskan DNS — yang merangkumi kedua-dua DNS Flood dan DNS Amplification — menjadi vektor dominan, merangkumi 34.3% daripada semua aktiviti lapisan rangkaian pada H1 2026 . DNS Floods sahaja meningkat daripada 25.7% kepada 40.0% daripada serangan lapisan rangkaian suku ke suku . CLDAP Floods melonjak 580% suku ke suku, menjadi vektor ketiga paling biasa pada Q2 . Ringkasan Cloudflare sendiri menyatakan bahawa serangan ini "didorong teruk oleh vektor refleksi DNS dan CLDAP" .

Selain serangan volumetrik, laporan ini juga memberi amaran tentang peningkatan serangan Lapisan 7 yang tepat. Serangan ini tidak menghasilkan isyarat volumetrik, menjadikannya tidak kelihatan kepada logik pengesanan yang ditala untuk lebar jalur dan kadar paket. Akibatnya, API kekal sebagai permukaan yang tidak dilindungi secara konsisten, dengan peraturan had kadar yang tidak dikonfigurasi atau tidak hadir serta liputan WAF yang tidak lengkap menyebabkan titik akhir terdedah .

Sasaran Geopolitik: Media Jadi Mangsa

Konflik geopolitik banyak membentuk corak sasaran pada H1 2026. Perang yang berterusan di Ukraine dan Iran, bersama-sama dengan Piala Dunia FIFA, mendorong gelombang serangan DDoS bermotifkan geopolitik terhadap organisasi media . Sektor media, penerbitan dan penerbitan merupakan industri yang paling menjadi sasaran, merangkumi 14.2% daripada semua serangan DDoS yang dilancarkan sejak 1 Januari . Sepanjang enam bulan pertama tahun ini, sektor ini menerima hampir empat kali ganda jumlah serangan yang ditujukan kepada industri kedua paling menjadi sasaran . Landskap geopolitik yang berubah secara asasnya membentuk semula negara dan industri yang paling kerap menjadi sasaran .

Jumlah Serangan Keseluruhan Mencatat Rekod

Rangkaian Cloudflare mengurangkan 23.2 juta serangan DDoS lapisan rangkaian pada H1 2026 — bersamaan dengan kira-kira 5,343 serangan sejam, atau kira-kira 128,000 sehari . Sebagai tambahan, syarikat itu mengendalikan 29.64 trilion permintaan HTTP DDoS dalam tempoh yang sama . Angka-angka ini meneruskan trend pertumbuhan tahun ke tahun; sepanjang tahun 2025, Cloudflare memerhatikan 47.1 juta serangan DDoS, dengan serangan lapisan rangkaian meningkat lebih daripada tiga kali ganda tahun ke tahun .

Kesan Penguatkuasaan Undang-Undang

Walaupun laporan dan liputannya menyebut penguatkuasaan undang-undang dalam konteks ancaman siber yang lebih luas, sumber yang ada tidak memberikan butiran khusus mengenai tindakan penguatkuasaan undang-undang atau kesannya terhadap trend DDoS pada H1 2026. Fokus utama laporan adalah pada jumlah serangan, vektor, dan pemacu geopolitik.

Rumusan Utama

• Serangan DDoS hiper-volumetrik menjadi kebiasaan: 935 serangan melebihi 1 Tbps pada H1 2026, dengan lonjakan 519% QoQ.
• Penyerang telah beralih daripada banjir botnet kepada vektor refleksi/amplifikasi DNS dan CLDAP, yang kini mendominasi aktiviti lapisan rangkaian.
• Peristiwa geopolitik — terutamanya perang di Ukraine dan Iran serta Piala Dunia FIFA — mendorong sasaran sengit terhadap organisasi media.
• Jumlah serangan keseluruhan kekal pada tahap rekod, dengan 23.2 juta serangan lapisan rangkaian dan 29.64 trilion permintaan HTTP DDoS dikurangkan dalam tempoh enam bulan.
• Sumber yang ada tidak memperincikan kesan penguatkuasaan undang-undang khusus terhadap trend DDoS dalam tempoh ini.