Cloud­flare heeft haar rapport uitge­bracht over de wereld­wijde DDoS-aanvallen in het derde kwartaal van 2026, gebaseerd op data van het Cloud­flare-netwerk. 

In het derde kwartaal van 2026 heeft Cloud­flare via zijn netwerk autonoom 18,2 miljoen DDoS-aanvallen op het niveau van de netwerk­laag en 14,4 biljoen HTTP-DDoS-verzoeken afgeweerd. Dit komt neer op gemid­deld 8.226 DDoS-aanvallen op de netwerk­laag per uur, dus circa 197.400 per dag, oftewel één aanval per 0,44 seconde. Het totale volume aan afgeweerd verkeer in dit kwartaal bedroeg 272,6 PB op de netwerk­laag en 95,1 PB op de HTTP-laag.

Andere belang­rijke inzichten uit de rappor­tage zijn: 

• Aanvallen van minder dan 10 minuten en kleiner dan 1 Gbps namen met 208% toe. Daaren­tegen daalden de hyper­vo­lu­me­tri­sche aanvallen van meer dan 1 Tbps met bijna 69% ten opzichte van het tweede kwartaal. Dit is mogelijk als gevolg van de acties van handha­vings­in­stan­ties tegen vier grote IoT-botnets eerder dit jaar. Er blijven echter varianten opduiken, wat bewijst dat IoT-botnets een aanhou­dende, groot­scha­lige bedrei­ging vormen voor netwerkinfrastructuur.
• Aanval­lers veran­derden hun reflectie- en verster­kings­tac­tieken drastisch en lieten CLDAP-floods abrupt achter zich, die met 99,5% daalden ten opzichte van het vorige kwartaal. In plaats daarvan richtten ze zich sterk op andere verbin­dings­loze proto­collen, wat leidde tot een stijging van 215% in DNS-verster­king en een toename van 122% in algemene UDP-floods.
• De doelwitten van de aanvallen breidden zich aanzien­lijk uit, zowel in markt­sec­toren als in geogra­fi­sche gebieden, waarbij de Verenigde Staten de positie van meest aange­vallen land terug­ver­o­verde van China. Canada en Israël zagen een sterke stijging in gerichte aanvallen, respec­tie­ve­lijk 10 en 7 plaatsen hoger, terwijl ze worstelden met geopo­li­tieke spanningen, handels­ge­schillen en contro­ver­siële binnen­landse gebeur­te­nissen. De opera­ti­o­nele focus verschoof van media­or­ga­ni­sa­ties naar een breder scala aan industriële doelwitten, waaronder consu­men­ten­dien­sten, inter­net­in­fra­struc­tuur en de enter­tain­ment­markt voor volwassenen.

Meer infor­matie over alle DDoS-aanvallen in de eerste helft van 2026 en een uitge­brei­dere analyse daarvan is te lezen in de blog van Cloudflare.