Cloudflare publicou seu Relatório de Ameaça DDoS H1 2026 em 11 de agosto, revelando uma escalação dramática em ataques hipervolumétricos (>1 Tbps). A empresa mitigou 935 ataques de camada de rede excedendo um terabit por segundo nos primeiros seis meses de 2026, com um surto de 519% entre Q1 e Q2 2026. Em Q2 sozinho, Cloudflare mitigou mais de 805 ataques excedendo 1 Tbps—um aumento mais de seis vezes maior que Q1. Estes ataques em escala de terabit, previamente raros, agora são entregues 'em um compasso medido em centenas por trimestre.'
O shift é orientado por vetor: ataques de reflexão DNS e amplificação CLDAP dominaram, respondendo por 34,3% de toda atividade de camada de rede. Apesar do surto em mega-ataques, o ataque mediano permaneceu pequeno e breve: 96,62% dos ataques de camada de rede permaneceram abaixo de 500 Mbps e 90,6% terminaram em menos de 10 minutos. Abril de 2026 foi o més de pico, com 6,46 trilhões de requisições HTTP maliciosas e 165 petabytes de tráfego de camada de rede. Volumes declinaram depois, possivelmente após Operação PowerOFF, uma ação de aplicação da lei de 21 países que derrubou 53 domínios de booter/stresser e levou a quatro prisões.
As tensões geopolíticas amplificaram a paisagem de ameaças. Seguindo os ataques da Operação Epic Fury de 28 de fevereiro dos EUA-Israél contra Irã, a atividade DDoS disparou em 72 horas. O setor governamental subiu 20 posições nos rankings de alvo DDoS (Q1 29º para Q2 9º posição por compartilhamento de requisição HTTP), o movimento de setor único maior de 2026. Mídia, Produção e Publicação mantiveram a posição de alvo superior em 14% de tráfego mitigado.
Para operadores, isso sinaliza que a defesa DDoS automática, sempre ativa não é mais opcional—duração de ataque mediana (menos de 10 minutos) não oferece janela para mitigatão manual. A industrialização de serviços DDoS-para-aluguel, desenvolvimento de ataque assistido por IA e botnets de dispositivos de milhão significam que ameaças em escala de Tbps se tornarão a nova linha de base em 24 meses.