Attacchi DDoS brevi raddoppiano, i mega attacchi calano nel Q3 2026
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Cloudflare registra +208% di attacchi sotto 1 Gbps e sotto 10 minuti, mentre gli eventi oltre 1 Tbps scendono del 69% rispetto al trimestre precedente.
Gli attacchi DDoS sotto 10 minuti e sotto 1 Gbps sono aumentati del 208% nel terzo trimestre 2026. Gli eventi oltre 1 Tbps sono crollati di quasi il 69% rispetto al trimestre precedente1.
Cloudflare pubblica la ventiseiesima edizione del suo DDoS Threat Report. Copre luglio, agosto e settembre 2026. La serie torna alla cadenza trimestrale dopo il volume combinato del primo semestre. L’analisi arriva da Cloudforce One, l’organizzazione di threat intelligence di Cloudflare, ed è basata su dati della rete Cloudflare1. Il titolo sintetizza l’andamento del periodo: “More swarms, fewer giants”1.
Il dato chiave riguarda formato e scala degli attacchi. Le raffiche brevi a bassa ampiezza, sotto 10 minuti e sotto 1 Gbps, crescono con forza. Al contrario, gli attacchi hyper volumetrici oltre 1 Tbps calano nettamente nel confronto con il secondo trimestre1. La dinamica ridisegna la distribuzione degli eventi osservati sulla rete, con molti episodi piccoli e pochi picchi estremi.
Cloudflare indica una possibile spiegazione per il calo dei picchi oltre 1 Tbps: azioni delle forze dell’ordine contro quattro grandi botnet IoT avvenute nel corso dell’anno. Precisa però che compaiono varianti di quelle reti e che le botnet IoT restano una minaccia durevole e ad alto volume per l’infrastruttura di rete1. La lettura tiene insieme due fatti: un arretramento dei massimi osservati e la persistenza del potenziale di saturazione legato a reti di dispositivi compromessi.
Cambiano anche le tecniche usate per riflessione e amplificazione. I flood CLDAP crollano del 99,5% nel confronto trimestre su trimestre, un abbandono netto del vettore. Gli attaccanti spostano l’attenzione verso altri schemi di riflessione e amplificazione1. Il rapporto evidenzia una modifica brusca nelle preferenze dei gruppi, con effetti diretti sulla composizione del traffico malevolo intercettato.
Il quadro del trimestre si inserisce nella continuità metodologica della serie. L’analisi è prodotta da Cloudforce One e si basa sui dati raccolti dalla rete globale di Cloudflare. L’obiettivo dichiarato è fornire una lettura dell’evoluzione della minaccia DDoS con taglio empirico, misurando durata, ampiezza e vettori degli attacchi nel periodo coperto1.
Il rapporto ribadisce quindi tre punti per il Q3 2026: più attacchi brevi a basso throughput, meno attacchi oltre 1 Tbps, un cambio netto nei vettori di amplificazione con il crollo dei CLDAP flood1. L’insieme compone la narrativa del titolo: meno “giganti”, più “sciami”.
Un’ultima nota riguarda la periodicità. Dopo il consolidamento del primo semestre in un unico volume, il ritorno alla cadenza trimestrale fissa il perimetro temporale su luglio, agosto e settembre 2026. L’osservazione ravvicinata dei tre mesi mette a confronto diretto il Q3 con il Q2, e rende misurabile l’effetto di iniziative esterne, come le operazioni di polizia citate, sui picchi oltre 1 Tbps1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,2/10.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.