Cloudflare fait état d’une hausse considérable du nombre d’attaques DDoS au troisième trimestre 2026. Si les attaques sont plus fréquentes, elles sont en moyenne moins volumineuses qu’auparavant.
La menace mondiale des attaques DDoS change de nature. Selon les dernières données de Cloudflare, l’accent se déplace de quelques attaques gigantesques vers une multitude d’incidents plus petits et plus rapides.
Chaque trimestre, Cloudflare publie des chiffres sur l’évolution des attaques DDoS dans le monde. Les données montrent que la fréquence des attaques atteint un niveau sans précédent, ce qui exerce une forte pression sur l’infrastructure internet mondiale.
Une attaque toutes les demi-secondes
Au troisième trimestre 2026, le réseau de Cloudflare a repoussé 18,2 millions d’attaques DDoS au niveau de la couche réseau. Il a en outre bloqué 14,4 billions de requêtes DDoS HTTP. Cela représente une moyenne de 8.226 attaques par heure, soit une attaque toutes les 0,44 seconde. Le temps de lire cette phrase, une poignée d’attaques ont donc déjà été lancées.
Ce qui frappe, c’est l’évolution de l’ampleur des attaques. Le nombre d’attaques qui durent moins de 10 minutes et dont la bande passante est inférieure à 1 Gbps a triplé. Cela contraste fortement avec les attaques de plus de 1 Tbps, qui ont reculé de près de 69 pour cent. Cloudflare n’a donc observé aucune attaque DDoS record ce trimestre. Le trimestre précédent, c’est justement ce type d’attaques qui avait augmenté.
Ce recul des plus grosses attaques pourrait résulter d’actions menées par les autorités répressives contre quatre grands botnets IoT plus tôt cette année. Cloudflare avertit toutefois que de nouvelles variantes de ces botnets continuent d’apparaître, ce qui souligne la menace persistante pour les réseaux. L’entreprise adapte ses propres méthodes pour renforcer la protection contre les bots.
Des tactiques et des cibles qui évoluent
Les attaquants adaptent constamment leurs méthodes pour échapper à la détection. Les floods CLDAP habituels ont presque entièrement disparu. À la place, on observe une forte hausse de 215 pour cent de l’amplification DNS et une augmentation de 122 pour cent des floods UDP en général.
La répartition géographique des cibles évolue elle aussi. Les États-Unis sont redevenus le pays le plus attaqué et ont ainsi pris la place de la Chine. Le Canada et Israël ont également connu une forte hausse du nombre d’attaques ciblées en raison de tensions politiques et géopolitiques locales.
Les attaquants délaissent les organisations de médias au profit de cibles industrielles, comme les services aux consommateurs, l’infrastructure internet et le marché du divertissement pour adultes. Le volume total de trafic repoussé s’est élevé ce trimestre à 272,6 PB au niveau de la couche réseau et à 95,1 PB au niveau de la couche HTTP.