Cloudflareは2026年上半期に、23.2百万件のネットワーク層DDoS攻撃を緩和し、29.64兆件のHTTP DDoSリクエストを阻止したことがわかりました。
これはインターネット規模の攻撃が、頻度・強度の両面で著しく増加していることを裏付けるものです。同社のCloudforce One脅威インテリジェンスチームが作成した最新のDDoS脅威レポートは、2026年1月から6月までのデータを集計しています。
Learning Computer Science
この件数は1時間あたり約5,343件、1日あたり約128,000件のネットワーク層攻撃に相当します。データからは、攻撃者が手動によるインシデント対応の余地をほとんど残さないほどの速度と規模で、超大規模キャンペーンを展開する能力を増していることがうかがえます。
Cloudflareが23.2百万件のDDoS攻撃を緩和
最も顕著な傾向の一つが「1Tbpsクラブ」の拡大です。Cloudflareは2026年上半期に、1秒あたり1テラビットを超えるネットワーク層攻撃を935件緩和しており、そのうち805件は第2四半期だけで発生しました。
これは前四半期比で519%の増加であり、第1四半期に観測された件数の6倍以上に相当します。超大規模攻撃とは、1Tbps（毎秒10億パケット)、あるいは毎秒100万リクエストを超えるキャンペーンを指します。
こうした攻撃はわずか数秒しか続かないことが多いものの、その影響は深刻で、輻輳、ルーティングの不安定化、TCP再送、アプリケーションのタイムアウト、さらには下流での長期的な性能低下を引き起こす可能性があります。
大規模攻撃が増加している一方で、大半のキャンペーンは比較的短時間かつ低帯域に留まっています。Cloudflareの報告によると、ネットワーク層攻撃の96.62%は500Mbps未満に収まり、90.60%は10分以内に終息しました。
とはいえ、こうした「小規模」な攻撃でも、帯域幅が限られていたり防御が不十分だったりする組織にとっては圧倒的な脅威となり得ます。例えば、100Mbpsの攻撃でもサーバーやウェブサイトを機能不全に陥れることが可能です。
一方、100Gbpsの攻撃であれば、防御策を講じていない多くのデータセンターを機能不全に陥れることができます。攻撃の持続時間と業務への影響度がこのように一致しないという事実は、人的対応やオンデマンド型の防御ではなく、常時稼働の自動緩和策の必要性を裏付けています。
DNSベースの活動が、ネットワーク層における最大の脅威カテゴリとして浮上し、上半期全体の攻撃の34.3%を占めました。DNSフラッドだけを見ても、第1四半期にはネットワーク層活動全体の25.7%だったのに対し、第2四半期には40%へと増加しています。
攻撃者はDNSフラッドを用いて、大量の生クエリで権威DNSインフラを圧倒し、利用者がドメインを名前解決できなくすることで、それに依存するサービスへのアクセスを妨害します。
これに対しDNSアンプ攻撃は異なる仕組みで動作し、オープンリゾルバと送信元アドレスの詐称を悪用して、小さなリクエストを標的に向けたより大きなレスポンスへと増幅させます。
一方、CLDAPフラッドは前四半期比で580%急増し、第2四半期には3番目に大きな攻撃ベクトルとなりました。これは、公開されたUDPベースのディレクトリサービスへの悪用が継続していることを反映しています。
地政学的な動きもまた、標的の傾向に影響を及ぼしました。イラン、ウクライナ、そしてワールドカップに世界の関心が集まる中、メディア・制作・出版セクターが最も標的とされ、緩和されたHTTP DDoSリクエスト全体の14.2%を占めました。
政府機関は、Operation Epic Furyおよびそれに関連するハクティビスト活動を背景に、今年最大のセクター順位変動を見せ、第1四半期の29位から第2四半期には9位へと急上昇しました。第2四半期末までに、最も攻撃を受けた地域は中国となり、これに米国が続きました。
同時に、アンカラでのNATO首脳会議を前に攻撃が増加したことで、トルコは3位に浮上しました。興味深いことに、DDoS攻撃の発信元国としては米国を上回り、ブラジルが首位に立ちました。
4月はDDoS活動のピークとなり、Cloudflareは6.46兆件の悪意あるリクエストと165PBの攻撃トラフィックを記録しました。その後は活動が減少しましたが、これはDDoS-for-hireの利用者とインフラを標的とした多国間の法執行作戦「Operation PowerOFF」の影響を受けたものとみられます。
Cloudflareは、330を超える都市で稼働し、500Tbpsの処理能力を持つ自社のグローバル分散ネットワークが、攻撃を自律的に検知・緩和するよう設計されていると強調しています。防御側にとって、このレポートが伝えるメッセージは明確です。DDoS攻撃は今後ますます自動化され、リフレクションを多用し、地政学的な出来事に即応する形へと変化しており、継続的な防御態勢が不可欠になっているということです。
新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
Installing Antivirus Software
翻訳元: https://gbhackers.com/cloudflare-mitigates-23-2-million-ddos-attacks/
