Cloudflares DDoS-hotrapport H1 2026: En 519-procentig ökning av attacker över 1 Tbps

Trots denna ökning av de största attackerna satte 2026 inga nya rekord för enskilda attackstorlekar. Det rekordet tillhör 2025, då rekordet klättrade från 5,6 Tbps i januari till 31,4 Tbps i december . Under H1 2026 var april den högsta månaden, då Cloudflare noterade en topp på 6,46 Tbps .

Skifte i attackvektorer: DNS och CLDAP dominerar

Rapporten dokumenterar en tydlig förskjutning i tyngdpunkten för attackvektorer, bort från botnät översvämningar mot reflektions- och amplifieringstekniker . DNS-baserade attacker – som inkluderar både DNS Flood och DNS Amplifiering – blev den dominerande vektorn och stod för 34,3 procent av all aktivitet på nätverksnivå under H1 2026 . DNS Floods ensamt ökade från 25,7 procent till 40,0 procent av attackerna på nätverksnivå kvartalsvis . CLDAP Floods ökade med 580 procent kvartalsvis och blev den tredje vanligaste vektorn i Q2 . Cloudflares egen sammanfattning noterar att dessa attacker "drevs kraftigt av DNS- och CLDAP-reflektionsvektorer" .

Utöver volymetriska attacker varnar rapporten också för en ökning av precisionsattacker på lager 7. Dessa attacker ger ingen volymetrisk signal, vilket gör dem osynliga för detektionslogik som är inställd på bandbredd och pakethastighet. Som ett resultat förblir API:er en konsekvent oskyddad yta, med felkonfigurerade eller frånvarande hastighetsbegränsningsregler och ofullständig WAF-täckning som lämnar slutpunkter exponerade .

Geopolitiskt målinriktning: Media under eld

Geopolitiska konflikter formade i hög grad måltavlorna under H1 2026. Pågående krig i Ukraina och Iran, tillsammans med fotbolls-VM, drev en våg av geopolitiskt motiverade DDoS-attacker mot medieorganisationer . Sektorn media, produktion och publicering var den mest målinriktade branschen och stod för 14,2 procent av alla DDoS-attacker som lanserats sedan den 1 januari . Under årets första sex månader såg sektorn nästan fyra gånger så många attacker som den näst mest målinriktade branschen . Det föränderliga geopolitiska landskapet omformade i grunden vilka länder och branscher som oftast var måltavlor .

Rekordstora attackvolymer totalt

Cloudflares nätverk mildrade 23,2 miljoner DDoS-attacker på nätverksnivå under H1 2026 – motsvarande ungefär 5 343 attacker i timmen, eller cirka 128 000 per dag . Dessutom hanterade företaget 29,64 biljoner HTTP DDoS-förfrågningar under samma period . Dessa siffror fortsätter en trend med årlig tillväxt; under hela 2025 observerade Cloudflare 47,1 miljoner DDoS-attacker, med attacker på nätverksnivå som mer än tredubblades jämfört med föregående år .

Rättsväsendets påverkan

Även om rapporten och bevakningen av den nämner brottsbekämpning i ett bredare sammanhang av cyberhot, ger de tillgängliga källorna inga specifika detaljer om brottsbekämpande åtgärder eller deras påverkan på DDoS-trender under H1 2026. Rapportens primära fokus ligger på attackvolymer, vektorer och geopolitiska drivkrafter.

Viktiga slutsatser

• Hypervolymetriska DDoS-attacker blir rutin: 935 attacker över 1 Tbps under H1 2026, med en 519-procentig kvartalsökning.
• Angripare har skiftat från botnät översvämningar till DNS- och CLDAP-reflektions/amplifieringsvektorer, som nu dominerar aktiviteten på nätverksnivå.
• Geopolitiska händelser – särskilt krigen i Ukraina och Iran samt fotbolls-VM – driver intensiv målinriktning mot medieorganisationer.
• Den totala attackvolymen ligger kvar på rekordnivåer, med 23,2 miljoner attacker på nätverksnivå och 29,64 biljoner HTTP DDoS-förfrågningar mildrade på sex månader.
• De tillgängliga källorna detaljerar inte specifika brottsbekämpande effekter på DDoS-trender under denna period.