Cloudflare hat seinen Report zu DDoS-Angriffen und -Trends im Internet für das erste Halbjahr 2026 veröffentlicht. Der Bericht zeigt einen deutlichen Wandel in der Vorgehensweise der Angreifer: einen massiven Anstieg hypervolumetrischer Attacken.
Der Report zeigt einen sprunghaften Anstieg massiver Attacken über 1 Tbps zwischen Q1 und Q2 – 935 im ersten Halbjahr, davon 805 allein im zweiten Quartal, ein Plus von 519 Prozent. Getrieben wird das durch die Verlagerung auf bestimmte Reflection- und Amplification-Vektoren. Der Regelfall bleibt dennoch klein und kurz: 96,62 Prozent der Angriffe lagen unter 500 Mbps, 90,60 Prozent waren nach unter zehn Minuten vorbei.
Verstärkte Attacken auf Regierungssektor
Von Militäroperationen im Nahen Osten bis zu Gipfeltreffen in Europa lösten globale Konflikte und Ereignisse unmittelbare Rangverschiebungen bei den angegriffenen Branchen aus – darunter ein drastischer Anstieg der Angriffe auf den Regierungssektor, der von Platz 29 auf Platz 9 sprang.
DNS-basierte Floods dominierten das Geschehen auf Netzwerkebene mit 34,3 Prozent aller Angriffe. Daneben legte ein weniger bekannter Reflection-Vektor um 881,9 Prozent zu: CLDAP Floods, die ungeschützte Active-Directory-Endpunkte missbrauchen, wurden im zweiten Quartal zum dritthäufigsten Angriffsvektor.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenMedien- und Verlagshäuser im Visier der Angreifer
Medien- und Verlagshäuser standen anhaltend unter Druck und waren mit 14,25 Prozent aller abgewehrten HTTP-Angriffsanfragen in beiden Quartalen die am stärksten angegriffene Branche – fast das Vierfache des Zweitplatzierten. Bei Herkunft und Zielen der Angriffe rückten neue Regionen nach vorn: Brasilien löste die USA als wichtigstes Herkunftsland ab, die Türkei stieg zum dritthäufigsten Angriffsziel auf. Cloudflare bietet einen entsprechenden Blogpost mit technischem Hintergrund.
Mehr bei Cloudflare.com
Über Cloudflare Cloudflare hat sich zum Ziel gesetzt, das Internet besser zu machen. Die Cloudflare-Produktsuite schützt und beschleunigt jede Internetanwendung, ohne dass Hardware hinzugefügt, Software installiert oder eine Zeile Code geändert werden muss. Bei mit Cloudflare betriebenen Websites erfolgt das Routing des gesamten Traffics über ein intelligentes globales Netzwerk, das mit jeder Anfrage hinzulernt. Die Folge sind eine Verbesserung der Performance und ein Rückgang von Spam und anderen Angriffen.