Звіт Cloudflare DDoS H1 2026: атаки потужністю понад 1 Тбіт/с зросли на 519%, медіа стали головною мішенню

25-й звіт Cloudflare про DDoS-загрози за перше півріччя 2026 року документує драматичне зростання масштабу та складності розподілених атак типу «відмова в обслуговуванні» (DDoS). Звіт висвітлює стрибок на 519% у кількості атак потужністю понад 1 терабіт на секунду (Тбіт/с) у порівнянні квартал до кварталу, фундаментальну зміну векторів атак — від ботнет-флудів до технік віддзеркалення/підсилення — та інтенсивне геополітичне націлювання на медіаорганізації, пов'язані з війнами в Україні та Ірані, а також із Чемпіонатом світу з футболу (FIFA World Cup) . За перші шість місяців 2026 року Cloudflare пом'якшив рекордні 23,2 мільйона мережевих DDoS-атак та 29,64 трильйона HTTP DDoS-запитів .

Клуб атак потужністю понад 1 Тбіт/с зростає

Найбільш вражаючим висновком є вибух кількості гіпероб'ємних атак. У першому півріччі 2026 року Cloudflare пом'якшив 935 мережевих DDoS-атак потужністю понад 1 Тбіт/с, порівняно з лише 219 у четвертому кварталі 2025 року . Зростання різко прискорилося з першого до другого кварталу: у Q1 було зафіксовано 130 атак понад 1 Тбіт/с, а в Q2 — уже 805, що у шість разів більше . Деякі джерела характеризують це як п'ятикратне зростання між двома кварталами . Загалом кількість атак потужністю понад 1 Тбіт/с зросла на 519% у порівнянні квартал до кварталу . Cloudflare зазначає, що тепер зловмисники здійснюють атаки такого масштабу «із частотою, яка вимірюється сотнями на квартал» .

Незважаючи на сплеск найбільших атак, 2026 рік не встановив нових рекордів за розміром окремих атак. Ця відзнака належить 2025 році, коли рекорд зріс з 5,6 Тбіт/с у січні до 31,4 Тбіт/с у грудні . У першій половині 2026 року піковим місяцем став квітень, коли Cloudflare зафіксував максимум у 6,46 Тбіт/с .

Зміна векторів атак: DNS та CLDAP домінують

Звіт документує чіткий зсув центру ваги векторів атак — від ботнет-флудів до технік віддзеркалення та підсилення . DNS-атаки, які включають як DNS Flood, так і DNS Amplification, стали домінуючим вектором, становлячи 34,3% усієї активності на мережевому рівні в першому півріччі 2026 року . Частка DNS-флудів зросла з 25,7% до 40,0% мережевих атак у порівнянні квартал до кварталу . CLDAP-флуди зросли на 580% квартал до кварталу, ставши третім за поширеністю вектором у Q2 . Власне резюме Cloudflare зазначає, що ці атаки «значною мірою були спричинені векторами DNS та CLDAP-віддзеркалення» .

Окрім об'ємних атак, звіт також попереджає про зростання точних атак на сьомому рівні (Layer 7). Такі атаки не створюють об'ємного сигналу, що робить їх невидимими для логіки виявлення, налаштованої на пропускну здатність і швидкість пакетів. Як наслідок, API-інтерфейси залишаються постійно незахищеною поверхнею, а некоректно налаштовані або відсутні правила обмеження швидкості та неповне покриття WAF залишають кінцеві точки вразливими .

Геополітичне націлювання: медіа під обстрілом

Геополітичні конфлікти суттєво вплинули на моделі націлювання в першому півріччі 2026 року. Триваючі війни в Україні та Ірані, а також Чемпіонат світу з футболу (FIFA World Cup) спричинили хвилю геополітично мотивованих DDoS-атак на медіаорганізації . Сектор медіа, виробництва та видавничої справи став найбільш цільовим, на нього припало 14,2% усіх DDoS-атак, запущених з 1 січня . За перші шість місяців року цей сектор зазнав майже в чотири рази більше атак, ніж другий за кількістю атак сектор . Зміна геополітичного ландшафту фундаментально змінила те, які країни та галузі найчастіше стають мішенями .

Рекордні загальні обсяги атак

Мережа Cloudflare пом'якшила 23,2 мільйона мережевих DDoS-атак у першому півріччі 2026 року — це приблизно 5 343 атаки на годину, або близько 128 000 на день . Крім того, компанія опрацювала 29,64 трильйона HTTP DDoS-запитів за той самий період . Ці цифри продовжують тенденцію зростання у порівнянні з попереднім роком; за весь 2025 рік Cloudflare спостерігав 47,1 мільйона DDoS-атак, причому кількість мережевих атак зросла більш ніж утричі у річному вимірі .

Вплив правоохоронних органів

Хоча у звіті та пов'язаних публікаціях згадуються правоохоронні органи в ширшому контексті кіберзагроз, наявні джерела не надають конкретних деталей щодо дій правоохоронців або їхнього впливу на тенденції DDoS у першому півріччі 2026 року. Основний фокус звіту — на обсягах атак, векторах та геополітичних чинниках.

Ключові висновки

• Гіпероб'ємні DDoS-атаки стають звичним явищем: 935 атак потужністю понад 1 Тбіт/с у першому півріччі 2026 року зі стрибком на 519% (квартал до кварталу).
• Зловмисники перейшли від ботнет-флудів до векторів DNS та CLDAP-віддзеркалення/підсилення, які тепер домінують на мережевому рівні.
• Геополітичні події, особливо війни в Україні та Ірані та Чемпіонат світу з футболу, призводять до інтенсивного націлювання на медіаорганізації.
• Загальний обсяг атак залишається на рекордному рівні: 23,2 мільйона мережевих атак та 29,64 трильйона HTTP DDoS-запитів пом'якшено за шість місяців.
• Наявні джерела не деталізують конкретний вплив правоохоронних органів на тенденції DDoS у цей період.