Отчет Radware Ltd. за первую половину 2026 года показывает резкий рост числа веб-DDoS-атак. Количество заблокированных атак выросло на 110,6% по сравнению с аналогичным периодом прошлого года и на 36,3% относительно второго полугодия 2025 года. Только за первые шесть месяцев 2026 года компания зафиксировала почти 83% от общего объема всех отражений отражений атак за весь 2025 год.
Согласно прогнозам Radware, если текущие темпы сохранятся, по итогам 2026 года рост атак составит 166% относительно 2025 года. Наихудшие показатели ожидаются в Северной Америке, где рост может достичь 190% к концу года. В регионе Европы, Ближнего Востока и Африки прогнозируется рост на 60%, а в Азиатско-Тихоокеанском регионе — на 27%.
Основной мишенью стал технологический сектор, на который пришлось 59,4% всей сетевой DDoS-активности. В среднем по этому сектору зафиксировано 509 атак на одного клиента в день. Финансовые услуги занимают второе место с показателем 20,8%. Географически чаще всего атаки подвергались клиенты на Ближнем Востоке, где зафиксировано 520 атак в день на одного клиента. Среднее число сетевых атак на одного клиента составило 110 в день, что на 36,6% больше базового уровня 2025 года.
Методы атак изменились в сторону прямолинейных объемных наводнений. Бездискретные UDP-флуды составили 73% всех заблокированных пакетов, а с учетом фрагментированного UDP-трафика эта доля увеличилась до более чем 80%. При этом среднее время до эксплуатации уязвимости сократилось до минус восьми часов по состоянию на 23 июля, согласно данным проекта Zero Day Clock. Для сравнения, в 2025 году этот показатель составил 21,5 дня, а в 2024 году — 53 дня.
Radware связывает ускорение атак с использованием передовых моделей ИИ. В качестве примера приводится Claude Mythos от Anthropic PBC, которая обнаружила уязвимость 27-летней давности в стеке TCP OpenBSD. Также компания предупреждает о рисках, связанных с локальными ИИ-агентами на рабочих станциях разработчиков, которые могут бесконтрольно вызывать API и устанавливать зависимости, что усиливаетвает усиливает риск атак на цепочки поставок, как в случае с атаками Mini Shai-Hulud на пакеты npm.
Опрос 377 организаций показал, что 77% компаний внедряют ИИ-агентов и автономные рабочие процессы. Однако лишь 17,2% имеют полный обзор всех работающих агентов в своей среде. Кроме того, 81,2% компаний выпускают обновления production API еженедельно или чаще, а всего 6,9% полностью документируют свои внутренние API. В части хактивизма DDoS-атаки связаны с геополитикой: на Европу пришлось 48% всех заявок об атаках, на Израиль — 16,9%. Пророссийская группировка NoName057(16) обеспечила 40,5% всех зафиксированных случаев за полугодие.