La empresa Cloudflare presentó la decimaoctava edición de su informe sobre amenazas de denegación de servicio distribuido, correspondiente al tercer trimestre de 2026. De acuerdo con el documento emitido por la compañía, el análisis fue desarrollado por su organización de inteligencia sobre amenazas denominada Cloudforce One.
El estudio detalla la evolución del panorama delictivo a partir de los datos recopilados por la red global de la firma tecnológica durante los meses de julio, agosto y septiembre. Los registros muestran una transformación significativa en las dimensiones y la frecuencia de los incidentes bloqueados.
Aceleración de ataques de corta duración y bajo ancho de banda
Durante el periodo evaluado, la corporación mitigó de forma autónoma un total de 18.2 millones de ataques a nivel de red, lo que equivale a unos 8.226 incidentes por hora. La compañía informó que el 96 % de estos eventos finalizó en menos de 10 minutos y el 98 % se mantuvo por debajo de 1 GB/s, afectando principalmente a los sectores de software, entretenimiento y tecnología.
En contraste, los ataques hipervolumétricos superiores a 1 Tb/s descendieron a 251 casos frente a los 805 reportados en el trimestre anterior. Según la organización emisora, esta baja coincide con las acciones gubernamentales para desmantelar redes de dispositivos comprometidos o botnets de Internet de las cosas.
Modificaciones en los vectores y protocolos utilizados
Los datos de la empresa revelan cambios drásticos en las estrategias de los atacantes, destacando el desplome del 99.5 % en las inundaciones mediante el protocolo CLDAP. En su lugar, los agresores incrementaron el uso de otras alternativas, provocando un aumento del 215 % en la amplificación de DNS y del 122 % en las inundaciones de tráfico UDP.
La infraestructura administrada por la corporación también procesó 14.4 billones de solicitudes maliciosas en la capa de aplicaciones de HTTP. La firma tecnológica subrayó que la automatización de sus defensas resulta fundamental para neutralizar estas amenazas antes de que los operadores humanos detecten las alertas de seguridad.
Desplazamiento geográfico y diversificación de objetivos
El informe señala que Estados Unidos se ubicó como la nación más atacada del mundo, seguida por China e Indonesia en las primeras posiciones globales. Asimismo, países como Canadá e Israel registraron incrementos notables en su posición dentro del ranking debido a tensiones geopolíticas y disputas comerciales recientes.
Respecto a las industrias afectadas, los sectores de medios de comunicación y publicaciones mantuvieron el primer lugar, aunque diversificaron el enfoque hacia plataformas de internet y servicios al consumidor. Con estas acciones, la empresa busca mantener informada a la comunidad internacional sobre las tendencias de ciberseguridad vigentes.
