Cloudflare ghi nhận DDoS tăng mạnh trong nửa đầu 2026
"Cloudflare reported a major rise in DDoS activity in H1 2026, including 935 network-layer attacks exceeding 1 Tbps and a sharp shift toward DNS reflection/amplification traffic. The report also noted sustained HTTP DDoS targeting of media and government sectors amid geopolitical events, with mitigation handled by Cloudflare’s network and threat intelligence systems."
DDoS quy mô lớn tiếp tục gia tăng, gồm các đợt vượt 1 Tbps và tấn công DNS reflection/amplification. Thời gian tấn công rất ngắn nên cần cơ chế phòng vệ tự động, luôn bật.
Nguy cơ gián đoạn dịch vụ tăng ở các ngành công khai như media và government. Sự cố ngắn vẫn có thể gây timeout, mất kết nối và ảnh hưởng vận hành kéo dài.
Cloudflare cho biết trong nửa đầu năm 2026 đã ghi nhận mức tăng đáng kể của DDoS trên cả lớp mạng và lớp ứng dụng. Tổng cộng, hệ thống của hãng đã giảm thiểu 23,2 triệu cuộc tấn công network-layer và 29,64 nghìn tỷ yêu cầu HTTP DDoS. Đáng chú ý, có 935 cuộc tấn công vượt 1 Tbps, trong đó riêng quý 2 ghi nhận 805 cuộc, tăng hơn 6 lần so với quý trước.
Báo cáo cho thấy trọng tâm tấn công chuyển từ botnet floods sang reflection/amplification, đặc biệt là DNS Floods. Nhóm tấn công dựa trên DNS chiếm 34,3% hoạt động network-layer trong nửa đầu năm, còn CLDAP Floods tăng 580% theo quý và trở thành vector lớn thứ 3 trong quý 2.
Về tác động ngành, Media, Production & Publishing là nhóm bị nhắm mục tiêu nhiều nhất trong cả hai quý, chiếm 14,2% số yêu cầu HTTP DDoS đã được giảm thiểu. Government cũng tăng mạnh trong quý 2 trong bối cảnh các sự kiện địa chính trị.
Khuyến nghị kỹ thuật: doanh nghiệp nên duy trì bảo vệ DDoS luôn bật, ưu tiên giám sát DNS, kiểm tra năng lực rate limiting và scrubbing, đồng thời chuẩn bị phương án ứng phó tự động vì nhiều cuộc tấn công chỉ kéo dài dưới 10 phút.