تقرير Cloudflare لـ DDoS في Q3 2026: أسراب أكثر وعمالقة أقل

يقول تقرير Cloudflare لتهديدات DDoS في الربع الثالث من 2026 إن شبكة الشركة خففت 18.2 مليون هجوم DDoS على طبقة الشبكة و14.4 تريليون طلب HTTP DDoS، أي نحو 8,226 هجوما في الساعة. وشهد الربع ارتفاعا في الهجمات القصيرة المتقطعة، وانهيارا في فيضانات CLDAP، وتبدلا في أبرز الأهداف والمواقع المستهدفة.

ارتفاع الهجمات القصيرة مع تراجع العمالقة

ارتفعت الهجمات القصيرة المتقطعة التي تقل مدتها عن 10 دقائق ويقل حجمها عن 1 Gbps بنسبة 208% مقارنة بالربع الثالث من 2025. وقالت Cloudflare إن 96% من هجمات طبقة الشبكة انتهت في أقل من 10 دقائق، وإن 98% منها بقي دون 1 Gbps. وترتبط هذه الهجمات بخدمات booter التي تؤجر هجمات DDoS، واستهدفت أساسا صناعات البرمجيات والمقامرة والكازينوهات وتكنولوجيا المعلومات. وانخفضت الهجمات فائقة الحجم التي تتجاوز 1 Tbps إلى 251 في الربع الثالث من 805 في الربع الثاني، بالتزامن مع إجراءات إنفاذ القانون ضد أربع شبكات بوتنت لإنترنت الأشياء هي Aisuru وKimWolf وJackSkid وMossad. وتُظهر متغيرات جديدة مثل Dysphoria وEvooo1Bot أن شبكات البوتنت المرتبطة بإنترنت الأشياء تبقى تهديدا مستمرا. وبلغت ذروة التخفيف المصنف Mirai في أغسطس 57.23 PB، أو 46.5% من بايتات طبقة الشبكة المخففة، مع أربعة أيام تجاوز فيها الحجم ثلاثة بيتابايت وهجوم مستمر واحد استمر 49.7 ساعة.

تحول المتجهات والأهداف

انهارت فيضانات CLDAP بنسبة 99.5% من ربع إلى ربع بعد ارتفاع بنسبة 580% في النصف الأول من 2026، لتصل إلى 0.05% من الهجمات. وارتفع تضخيم DNS بنسبة 215% ليبلغ 3.43% من هجمات طبقة الشبكة، بينما ارتفعت فيضانات UDP الأخرى من 14.06% إلى 31.31%. وبقيت صناعة الإعلام والإنتاج والنشر الأكثر استهدافا، وإن انخفضت حصتها إلى نحو ربع مستواها في الربع الثاني. وارتفع قطاع الإنترنت إلى المركز السادس، بينما بلغت خدمات المستهلك المركز الثامن والترفيه للبالغين المركز التاسع. وكانت الولايات المتحدة الموقع الأكثر استهدافا، تلتها الصين، ثم إندونيسيا التي بلغت حصتها 2.93%. وقفزت كندا من المركز 16 إلى السادس، وارتفعت إسرائيل سبعة مراكز إلى العاشر بعد نشاط مستمر في منتصف سبتمبر.

استجابة Cloudflare

تقول Cloudflare إن كل خدمة على شبكتها تحظى بحماية مجانية من DDoS غير مقيدة بالحجم في أكثر من 330 مدينة، مدعومة بسعة 500 Tbps. وتكتشف أنظمتها الهجمات وتخففها دون تدخل بشري. وسجلت أكثر من 800 شبكة في خدمة DDoS Botnet Threat Feed المجانية الموجهة لمزودي الخدمة. ويستفيد Cloudforce One، ذراع الاستخبارات التقنية لدى Cloudflare، من بيانات قياس عن بعد من شبكة تحمي أكثر من 20% من الويب.

المصادر: Cloudflare