Cloudflare publicó su Informe de Amenaza DDoS H1 2026 el 11 de agosto, revelando una escalada dramática en ataques hipervolumétricos (>1 Tbps). La empresa mitiga 935 ataques de capa de red excediendo un terabit por segundo en los primeros seis meses de 2026, con un aumento de 519% entre Q1 y Q2 2026. En Q2 solo, Cloudflare mitiga más de 805 ataques excediendo 1 Tbps—un aumento más de seis veces mayor que Q1. Estos ataques en escala de terabit, previamente raros, ahora se entregan 'a un ritmo medido en cientos por trimestre.'
El cambio está orientado por vector: ataques de reflexión DNS y amplificación CLDAP dominaron, representando 34.3% de toda actividad de capa de red. A pesar del aumento en mega-ataques, el ataque mediano permaneció pequeño y breve: 96.62% de ataques de capa de red permanecieron por debajo de 500 Mbps y 90.6% terminaron en menos de 10 minutos. Abril de 2026 fue el mes de pico, con 6.46 billones de solicitudes HTTP maliciosas y 165 petabytes de tráfico de capa de red. Los volúmenes declinaron después, posiblemente siguiendo Operación PowerOFF, una acción de aplicación de ley de 21 países que derriba 53 dominios de booter/stresser y llevó a cuatro arrestos.
Las tensiones geopolíticas amplificaron el panorama de amenazas. Siguiendo los ataques de Operación Epic Fury del 28 de febrero EE.UU-Israel contra Irán, la actividad DDoS se disparó en 72 horas. El sector gubernamental subió 20 posiciones en clasificaciones de objetivo DDoS (Q1 29º a Q2 9º posición por participación de solicitudes HTTP), el movimiento de sector único más grande de 2026. Medios, Producción y Publicación mantuvieron la posición de objetivo superior en 14% del tráfico mitigado.
Para operadores, esto señala que la defensa DDoS automática, siempre activa ya no es opcional—duración de ataque mediana (menos de 10 minutos) no da ventana para mitigación manual. La industrialización de servicios DDoS-para-alquiler, desarrollo de ataque asistido por IA y botnets de dispositivos de millones significan que amenazas en escala de Tbps se convertirán en la nueva línea de base en 24 meses.