L'organisation de renseignement de Cloudflare (Cloudforce One) a publié son rapport périodique sur les menaces d'attaques par déni de service distribué (DDoS) pour le troisième trimestre 2026, en s'appuyant sur les données de son réseau mondial qui traite un volume massif de trafic Internet.
Une envolée des attaques éclairs et un recul des hyper-attaques
Les attaques DDoS de courte durée, inférieures à 10 minutes et restant en dessous du débit de 1 Gbit/s, ont enregistré une croissance remarquable de 208 % par rapport à la même période de l'année précédente. En revanche, les attaques de très grande ampleur dépassant un térabit par seconde ont connu une chute brutale de près de 69 % par rapport au deuxième trimestre, ce qui pourrait être lié aux opérations des forces de l'ordre ayant ciblé les réseaux de botnets d'objets connectés (IoT) plus tôt dans l'année.
Des mutations rapides dans les vecteurs d'attaque
Le paysage technique a connu un changement remarquable marqué par l'effondrement quasi total des attaques basées sur le protocole CLDAP (Connectionless Lightweight Directory Access Protocol) de 99,5 %. À l'inverse, les attaquants se sont fortement tournés vers d'autres protocoles, entraînant un bond de 215 % de l'amplification DNS (Domain Name System) et une augmentation de 122 % des flux UDP (User Datagram Protocol) génériques.
Qu'est-ce que cela change concrètement pour les entreprises ?
Les chiffres du troisième trimestre indiquent que les systèmes de protection automatique ont traité un taux moyen d'environ 8 200 attaques réseau par heure, confirmant que la plupart des attaques sont désormais exécutées et neutralisées de manière entièrement automatique et en quelques secondes seulement, sans intervention humaine. Cette transition vers des frappes rapides et répétées contraint les entreprises et les infrastructures cloud à s'appuyer sur des systèmes de détection et d'atténuation automatisés fonctionnant en permanence et de manière instantanée.
Cibles géographiques et secteurs les plus touchés
Les États-Unis sont arrivés en tête des pays les plus ciblés par les attaques au cours de cette période, suivis de la Chine en deuxième position et de l'Indonésie en troisième position. De plus, des pays comme le Canada et Israël ont connu une hausse remarquable dans le classement en raison de tensions géopolitiques et de circonstances environnantes. Sur le plan sectoriel, l'attention des attaquants s'est élargie pour inclure les services aux consommateurs, l'infrastructure Internet et le divertissement, dépassant l'accent précédemment mis sur les seuls médias.