Cloudflare DDoS-trusselrapport H1 2026: 519% økning i angrep over 1 Tbps, DNS-refleksjon og geopolitiske mål

Til tross for denne økningen i de største angrepene, satte 2026 ingen nye rekorder for størrelsen på enkeltangrep. Den distinksjonen tilhører 2025, da rekorden steg fra 5,6 Tbps i januar til 31,4 Tbps i desember . I H1 2026 var april den mest intense måneden, med Cloudflare som målte en topp på 6,46 Tbps .

Skifte i angrepsvektorer: DNS og CLDAP dominerer

Rapporten dokumenterer et tydelig skifte i tyngdepunktet for angrepsvektorer, bort fra botnett-flom og mot reflekterings- og forsterkningsteknikker . DNS-baserte angrep – som inkluderer både DNS Flood og DNS Amplification – ble den dominerende vektoren og sto for 34,3% av all aktivitet på nettverkslaget i H1 2026 . DNS Floods alene økte fra 25,7% til 40,0% av nettverkslagangrepene kvartal over kvartal . CLDAP Floods økte 580% kvartal over kvartal og ble den tredje vanligste vektoren i Q2 . Cloudflares egen oppsummering bemerker at disse angrepene «i stor grad ble drevet av DNS- og CLDAP-refleksjonsvektorer» .

Utover volumetriske angrep advarer rapporten også om en økning i presisjonsangrep på lag 7. Disse angrepene produserer ikke noe volumetrisk signal, noe som gjør dem usynlige for deteksjonslogikk som er innstilt for båndbredde og pakkehastighet. Som et resultat forblir API-er en konsekvent ubeskyttet flate, med feilkonfigurerte eller fraværende rate-limit-regler og ufullstendig WAF-dekning som etterlater endepunkter eksponert .

Geopolitisk målretting: Medier under ild

Geopolitiske konflikter formet i stor grad mønstrene for målretting i H1 2026. De pågående krigene i Ukraina og Iran, sammen med Fotball-VM, drev en bølge av geopolitisk motiverte DDoS-angrep mot medieorganisasjoner . Medie-, produksjons- og publiseringssektoren var den mest målrettede industrien og sto for 14,2% av alle DDoS-angrep lansert siden 1. januar . I løpet av de første seks månedene av året så sektor nesten fire ganger så mange angrep som den nest mest målrettede industrien . Det skiftende geopolitiske landskapet omformet grunnleggende hvilke land og industrier som var mest målrettet .

Rekordhøye totale angrepsvolumer

Cloudflares nettverk håndterte 23,2 millioner nettverkslag-DDoS-angrep i H1 2026 – tilsvarende omtrent 5 343 angrep i timen, eller rundt 128 000 per dag . I tillegg håndterte selskapet 29,64 billioner HTTP DDoS-forespørsler i samme periode . Disse tallene fortsetter en trend med år-over-år vekst; i hele 2025 observerte Cloudflare 47,1 millioner DDoS-angrep, med nettverkslagangrep som mer enn tredoblet seg år over år .

Påvirkning fra rettshåndhevelse

Mens rapporten og omtalen av den nevner rettshåndhevelse i den bredere konteksten av cybertrusler, gir de tilgjengelige kildene ingen spesifikke detaljer om rettshåndhevelsestiltak eller deres innvirkning på DDoS-trender i H1 2026. Rapporten fokuserer først og fremst på angrepsvolumer, vektorer og geopolitiske drivere.

Hovedpunkter

• Hypervolumetriske DDoS-angrep blir rutine: 935 angrep over 1 Tbps i H1 2026, med en 519% kvartalsvis økning.
• Angripere har skiftet fra botnett-flom til DNS- og CLDAP-refleksjons-/forsterkningsvektorer, som nå dominerer aktiviteten på nettverkslaget.
• Geopolitiske hendelser – spesielt krigene i Ukraina og Iran og Fotball-VM – driver intens målretting av medieorganisasjoner.
• Totalt angrepsvolum er fortsatt på rekordnivåer, med 23,2 millioner nettverkslagangrep og 29,64 billioner HTTP DDoS-forespørsler håndtert på seks måneder.
• De tilgjengelige kildene gir ikke detaljer om spesifikke rettshåndhevelseseffekter på DDoS-trender i denne perioden.