Cloudflareのインテリジェンス組織であるCloudforce Oneは、インターネット上の膨大なトラフィックを処理するグローバルネットワークのデータに基づき、2026年第3四半期のDDoS（分散型サービス拒否）攻撃に関する定期脅威レポートを発表しました。
電撃的攻撃の急増と超大規模攻撃の減少
10分未満かつ1秒あたり1ギガビット未満の短時間型DDoS攻撃は、前年同期比で208%という顕著な増加を記録しました。一方で、1秒あたり1テラビットを超える超大規模攻撃は第2四半期と比較して約69%の大幅減となりました。これは、年初に行われたモノのインターネット（IoT）ボットネットを標的とした法執行機関による摘発キャンペーンに関連している可能性があります。
攻撃ベクトルの急速な変化
技術的状況における特筆すべき変化として、コネクションレス型軽量ディレクトリアクセスプロトコル（CLDAP）攻撃が99.5%というほぼ完全な崩壊を示しました。これに対し、攻撃者は他のプロトコルへと強く移行しており、DNS（ドメインネームシステム）リフレクションが215%増、汎用UDP（ユーザーデータグラムプロトコル）フラッドが122%増と急増しました。
組織にとっての実務的な変化とは
第3四半期の数字は、自動防御システムが1時間あたり約8,200件のネットワーク攻撃を処理したことを示しており、ほとんどの攻撃が人間の介入なしに完全に自動化され、わずか数秒のうちに実行および阻止されていることを裏付けています。この迅速かつ頻繁な攻撃への移行により、企業やクラウドインフラは、常時かつ即時に稼働する自動監視・緩和システムの採用を余儀なくされています。
地理的ターゲットと最も被害を受けた業界
この期間中、米国が攻撃を受けた国のリストのトップとなり、中国が2位、インドネシアが3位に続きました。また、カナダやイスラエルなどの国々も、地政学的緊張や周囲の状況により順位が顕著に上昇しました。業界別では、攻撃者の焦点が以前のメディア組織への限定的な集中から拡大し、消費者向けサービス、インターネットインフラ、エンターテインメント分野にも及んでいます。