Cloudflare近日發佈《2026年第三季DDoS威脅報告》及《2026年第三季全球網絡中斷報告》。

 

報告顯示，DDoS攻擊數量創下歷史新高，但大型攻擊數量明顯減少。同時，全球多地亦受電網故障、自然災害、例行考試期間的網絡封鎖及武裝衝突等因素而出現網絡中斷，反映互聯網所依賴的關鍵系統面臨的挑戰。

 

DDoS 威脅重點如下：

 

▪️攻擊規模更小、持續時間更短但數量大增：Cloudflare 於 2026 年第三季成功緩解 1,820 萬宗網絡層 DDoS 攻擊，按年增長208%。當中 95.75% 攻擊於10分鐘內結束，98% 攻擊流量低於 1 Gbps，這正是代發 DDoS 攻擊服務（俗稱「booter」服務）的典型特徵。

 

▪️超大規模攻擊驟減：第三季錄得 251 宗流量超過 1 Tbps 的攻擊，較第二季的 805 宗下降 69%；或與執法部門早前成功瓦解 Aisuru、KimWolf、JackSkid 及 Mossad 等 4 個大型 IoT 殭屍網絡有關。

 

▪️IoT 殭屍網絡威脅持續持續活躍：Dysphoria 及 Evooo1Bot 等新變種正迅速填補空缺。Mirai 相關攻擊於 8 月達高峰，緩解流量達 57.23 PB，當中包括一宗於 8月 19日至 21日持續 49.7 小時的攻擊。

 

▪️攻擊手法迅速轉變：上半年急升的 CLDAP 反射攻擊在第三季按季暴跌 99.5%，僅佔總攻擊量 0.05%；攻擊者轉而利用 DNS 放大攻擊（增長 215%）及其他 UDP 洪水攻擊，相關佔比由 14.06%升至 31.31%。

 

▪️地緣政治及貿易局勢改變攻擊目標：美國重返全球最受攻擊國家首位，中國退居其後；加拿大因貿易爭議影響，由第 16 位升至第 6 位；以色列則因 9 月中旬國會選舉前夕的攻擊活動，排名上升 7 位至第 10 位。

 

▪️攻擊目標涵蓋更多行業：媒體、製作及出版業仍為受攻擊最嚴重行業，但佔比已跌至第二季約四分之一；互聯網業（第12位升至第6位）、消費服務業（第17位升至第8位）及成人娛樂業（第21位升至第9位）均顯著上升。

 

 

全球網絡中斷重點如下：

 

▪️電力供應成互聯網最脆弱環節：電力故障於第三季在 10 個國家引發 14 宗網絡中斷事件。古巴單季出現四次全國電網故障，而洪都拉斯一次停電更導致全國網絡流量暴跌 63%。

 

▪️伊拉克考試期間斷網成常態：季內 19 宗由政府主導的網絡中斷事件中，有 18 宗來自伊拉克，均配合全國考試安排，持續 15 至 90 分鐘不等。

 

▪️武裝衝突導致網絡連接中斷：埃塞俄比亞提格雷地區戰火重燃，導致當地出現長達 10 天的全面斷網，流量下降 100%；塞瓦斯托波爾能源基礎設施遭無人機襲擊後，亦引發長達 10 小時的網絡中斷，流量最高下跌 95%。

 

▪️自然災害同時破壞供電及通訊設施：超強颱風「巴威」和「森拉克」先後吹襲關島，令當地一年內兩度出現重大網絡中斷；哥倫比亞 7.4 級地震則導致網絡服務中斷超過 4 天半。

 

▪️即使成熟網絡亦難以倖免：美國鳳凰城一個數據中心冷卻系統故障，令 Namecheap 服務幾近全面中斷；葡萄牙電訊商 MEO 亦因報稱遭受「大規模攻擊」而出現服務中斷。