Cloudflare報告｜第三季DDoS攻擊量創新高 電力故障及衝突等引發多地斷網
Cloudflare 近日發佈《2026 年第三季 DDoS 威脅報告》及《2026 年第三季全球網絡中斷報告》。報告顯示，第三季 DDoS 攻擊數量創下歷史新高，但攻擊普遍規模較小、持續時間較短，超大規模攻擊則明顯減少。另一方面，全球多地因電力故障、自然災害、考試期間的政府網絡封鎖及武裝衝突而出現網絡中斷，反映互聯網所依賴的關鍵基礎設施面臨多重挑戰。
DDoS 攻擊量急增 逾九成半於 10 分鐘內結束
Cloudflare 於 2026 年第三季共緩解 1,820 萬宗網絡層 DDoS 攻擊，按年增長 208%。當中，95.75% 的攻擊在 10 分鐘內結束，98% 的攻擊流量低於 1 Gbps。報告指出，這種規模較小、持續時間較短的攻擊模式，正是「代發 DDoS 攻擊」服務，俗稱「booter」服務的典型特徵。
與整體攻擊數量上升的趨勢相反，第三季流量超過 1 Tbps 的超大規模攻擊共有 251 宗，較第二季的 805 宗減少 69%。報告認為，跌幅可能與執法部門早前成功瓦解 Aisuru、KimWolf、JackSkid 及 Mossad 四個大型物聯網（IoT）殭屍網絡有關。
不過，物聯網殭屍網絡威脅仍然活躍，Dysphoria 及 Evooo1Bot 等新變種正迅速填補空缺。Mirai 相關攻擊於 8 月達到高峰，Cloudflare 緩解的相關攻擊流量達 57.23 PB，當中包括一宗於 8 月 19 日至 21 日期間、持續 49.7 小時的攻擊。
攻擊手法轉變 目標國家及行業排名洗牌
攻擊者採用的手法亦迅速轉變。上半年急升的 CLDAP 反射攻擊，第三季按季大跌 99.5%，僅佔總攻擊量 0.05%；DNS 放大攻擊則增長 215%，其他 UDP 洪水攻擊的佔比亦由 14.06% 升至 31.31%。
報告亦將部分攻擊目標的變化與地緣政治及貿易局勢聯繫起來。美國重新成為全球最受攻擊的國家，中國緊隨其後。加拿大受貿易爭議影響，由第 16 位升至第 6 位；以色列則因 9 月中旬國會選舉前夕的攻擊活動，排名上升 7 位至第 10 位。
行業方面，媒體、製作及出版業仍是受攻擊最嚴重的行業，但其攻擊佔比已降至第二季約四分之一。其他行業的排名則明顯上升，包括互聯網業由第 12 位升至第 6 位、消費服務業由第 17 位升至第 8 位，以及成人娛樂業由第 21 位升至第 9 位。
電力故障引發多地斷網 伊拉克考試期間多次封網
在全球網絡中斷方面，電力供應問題成為第三季的突出風險。電力故障在 10 個國家引發 14 宗網絡中斷事件，其中古巴單季出現四次全國電網故障；洪都拉斯一次停電則令全國網絡流量急跌 63%。
政府主導的網絡中斷亦持續出現。第三季錄得的 19 宗相關事件中，有 18 宗來自伊拉克，均配合全國考試安排，斷網時間由 15 至 90 分鐘不等。
武裝衝突同樣衝擊網絡連接。埃塞俄比亞提格雷地區戰火重燃，導致當地全面斷網長達 10 天，流量下降 100%。塞瓦斯托波爾的能源基礎設施遭無人機襲擊後，亦出現長達 10 小時的網絡中斷，流量最高下跌 95%。
天災及設施故障衝擊網絡服務
自然災害則同時威脅供電及通訊設施。超強颱風「巴威」及「森拉克」先後吹襲關島，令當地一年內兩度出現重大網絡中斷；哥倫比亞一場 7.4 級地震，亦導致網絡服務中斷超過四天半。
即使網絡發展成熟的地區，也未能倖免。美國鳳凰城一個數據中心因冷卻系統故障，令 Namecheap 服務幾近全面中斷；葡萄牙電訊商 MEO 亦因報稱遭受「大規模攻擊」而出現服務中斷。
兩份報告呈現出不同層面的網絡風險：DDoS 攻擊在數量、手法及目標分佈上持續變化，而電力、冷卻及通訊等基礎設施的故障，以及天災與人為干預，也可能造成廣泛或長時間的網絡中斷。
