Cloudflare weert gemiddeld 197.400 cyberaanvallen per dag af
Cloudflare heeft in het derde kwartaal van 2026 18,2 miljoen DDoS-aanvallen op de netwerklaag en 14,4 biljoen HTTP-DDoS-verzoeken afgeweerd. Gemiddeld ging het om 8.226 aanvallen per uur op de netwerklaag. Dat zijn er ongeveer 197.400 per dag, oftewel één aanval per 0,44 seconde. Het afgeweerde verkeer bedroeg in totaal 272,6 PB op de netwerklaag en 95,1 PB op de HTTP-laag. De aanvallen werden autonoom door het netwerk van Cloudflare gestopt.
Dat blijkt uit het DDoS-dreigingsrapport van het bedrijf, dat is gebaseerd op data van het eigen netwerk. Het aantal aanvallen die korter dan 10 minuten duurden en kleiner waren dan 1 Gbps nam met 208 procent toe. Hypervolumetrische aanvallen van meer dan 1 Tbps daalden daarentegen met bijna 69 procent ten opzichte van het tweede kwartaal. Mogelijk hangt dat samen met optreden van handhavingsinstanties tegen vier grote IoT-botnets eerder dit jaar. Er duiken echter nog steeds nieuwe varianten op, wat erop wijst dat IoT-botnets een aanhoudende en grootschalige bedreiging voor netwerkinfrastructuur blijven.
Aanvallers laten CLDAP los
Ook de technieken veranderden sterk. Reflectie- en versterkingsaanvallen via CLDAP daalden met 99,5 procent ten opzichte van het voorgaande kwartaal. Aanvallers verlegden hun aandacht naar andere verbindingsloze protocollen. DNS-versterking nam daardoor met 215 procent toe en algemene UDP-floods stegen met 122 procent.
De doelwitten waren in dit kwartaal gevarieerder, zowel qua sector als qua regio. De Verenigde Staten namen de positie van meest aangevallen land terug van China. Canada en Israël schoven respectievelijk 10 en 7 plaatsen op in de ranglijst van aangevallen landen. Beide landen kampten in die periode met geopolitieke spanningen, handelsgeschillen en omstreden binnenlandse gebeurtenissen.
Qua sectoren verschoof de focus van mediaorganisaties naar een breder scala aan industriële doelwitten. Daartoe behoren consumentendiensten, internetinfrastructuur en de entertainmentmarkt voor volwassenen.
De volledige analyse is hier beschikbaar.
Meer over Security
Over Wouter Hoeffnagel
