أظهر تقرير Cloudflare ربع السنوي حول هجمات حجب الخدمة الموزعة (DDoS)، الصادر في 29 أكتوبر 2026، تصدي شبكتها آلياً لنحو 18.2 مليون هجوم على الطبقة الشبكية خلال الربع الثالث من العام الجاري، إلى جانب 14.4 تريليون طلب HTTP. يعادل هذا المعدل 8,226 هجوماً في الساعة الواحدة، بواقع هجوم كل 0.44 ثانية.
أشار التقرير الصادر عن فريق الاستخبارات التهديدية Cloudforce One إلى ارتفاع هجمات الطبقة الشبكية بنسبة 208% مقارنة بالربع الثالث من عام 2025. وبلغ حجم حركة البيانات المخففة 272.6 بيتابايت على الطبقة الشبكية، و95.1 بيتابايت على طبقة HTTP. وتمثل حصيلة الربع الثالث وحدها نحو 78% من إجمالي الهجمات المسجلة في النصف الأول من عام 2026 بأكمله، والتي بلغت حينها 23.2 مليون هجوم.
لا تعكس كثرة الهجمات بالضرورة ضخامة حجمها، إذ انتهت 96% من هذه الهجمات في أقل من 10 دقائق، وبقيت 98% منها تحت حاجز 1 جيجابت في الثانية Gbps، وهي سعة كافية لإغراق الخوادم أو المواقع. ويعد هذا النمط، الذي يجمع بين الحجم المتوسط والعدد الكبير، سمة مميزة لخدمات الهجمات المؤجرة، مستهدفاً بشكل رئيسي قطاعات البرمجيات، والمقامرة، وتقنية المعلومات.
سجلت الهجمات التي تتجاوز 1 تيرابت في الثانية (Tbps) تراجعاً بنسبة 69%، منخفضة إلى 251 هجوماً مقارنة بـ 805 هجمات في الربع الثاني. ويعزى هذا التراجع إلى إجراء لإنفاذ القانون نُفذ مطلع عام 2026 ضد أربع شبكات ضخمة لأجهزة إنترنت الأشياء المخترقة، هي Aisuru، وKimWolf، وJackSkid، وMossad. وكانت وزارة العدل الأمريكية قد أعلنت في 19 مارس 2026 عن عملية قضائية بالتنسيق مع كندا وألمانيا لتعطيل البنية التحتية لتلك الشبكات، مشيرة إلى تجاوز عدد الأجهزة المصابة ثلاثة ملايين جهاز، وبلوغ حجم بعض الهجمات 30 تيرابت في الثانية، كما تضمن البيان شكر شركة Cloudflare لتعاونها في التحقيق.
وحذر التقرير من استمرار خطورة شبكات إنترنت الأشياء، مدفوعة بظهور متغيرات جديدة، مثل Dysphoria وEvooo1Bot. واستحوذت هجمات Mirai على 46.5% من إجمالي بايتات الطبقة الشبكية المخففة خلال الربع الثالث، مسجلة ذروتها في أغسطس بحجم 57.23 بيتابايت. واستمر أطول هجوم مسجل لبرمجية Mirai لمدة 49.7 ساعة متواصلة بين 19 و21 أغسطس.
شهدت أساليب الانعكاس والتضخيم تغيرات ملحوظة، حيث انهارت هجمات CLDAP، المعتمدة على خداع خوادم المجال العامة، بنسبة 99.5% مقارنة بالربع السابق لتشكل 0.05% فقط من إجمالي الهجمات، بعد أن كانت قد سجلت قفزة بنسبة 580% في النصف الأول. وفي المقابل، ارتفع تضخيم DNS بنسبة 215% ليصل إلى 3.43% من هجمات الطبقة الشبكية، كما صعدت حصة فيضانات UDP الأخرى من 14.06% إلى 31.31%.
اتسع النطاق الجغرافي والقطاعي للاستهداف، حيث استعادت الولايات المتحدة صدارة الدول الأكثر استهدافاً متجاوزة الصين. ودخلت إندونيسيا المراكز الثلاثة الأولى مستحوذة على 2.93% من الهجمات. وقفزت كندا من المركز السادس عشر إلى السادس نتيجة استهداف قطاعات التجزئة، والاتصالات، ومزودي الخدمات، والتسويق. وتقدمت إسرائيل سبعة مراكز لتحتل المركز العاشر. واحتفظت صناعة الإعلام والإنتاج والنشر بصدارة القطاعات المستهدفة رغم تراجع حصتها إلى نحو ربع مستوياتها المسجلة في الربع الثاني، في حين صعد قطاع الإنترنت إلى المركز السادس، والخدمات الاستهلاكية والترفيه للبالغين إلى المركزين الثامن والتاسع تباعاً.
تستند هذه الإحصائيات حصرياً إلى بيانات شبكة Cloudflare التي تشير إلى أنها توفر الحماية لأكثر من 20% من مواقع شبكة الإنترنت.
