Cloudflare interceptó un promedio de 5,343 ataques DDoS de capa de red por hora en la primera mitad de 2026, lo que muestra una tendencia en la que el patrón de amenazas está influenciado por la geopolítica. El último informe indica que estos ataques ya no se limitan a asaltos especulativos, sino que están estrechamente relacionados con conflictos internacionales y grandes eventos culturales deportivos.
Aumento de ataques a gran escala
Según los datos de Cloudflare, en la primera mitad de 2026 se interceptaron un total de 935 ataques de capa de red con un tráfico superior a 1 Tbps, y el tráfico de ataques de más de 1 Tbps en el segundo trimestre aumentó un 519% en comparación con el primer trimestre. Esta cifra muestra que la escala y la frecuencia de los ataques están aumentando.
Conflictos geopolíticos afectan los objetivos de ataque
El informe señala que, tras el estallido de un conflicto militar entre Israel, Estados Unidos e Irán a finales de febrero, los organismos gubernamentales se convirtieron en uno de los principales objetivos de los ataques cibernéticos. La clasificación de estos organismos pasó del puesto 29 en el primer trimestre al puesto 9 en el segundo trimestre, lo que demuestra el impacto de los conflictos geopolíticos en la ciberseguridad.
Grandes eventos provocan atención hacia los ataques
En la víspera de la cumbre de la OTAN en Ankara, el tráfico de ataques que sufrió Turquía se duplicó, convirtiéndose en el tercer país más atacado del mundo en el segundo trimestre. La relación entre estos ataques y los eventos internacionales y los conflictos bélicos se vuelve cada vez más evidente.
La industria de los medios como principal víctima
Con el impacto de los eventos internacionales, los conflictos bélicos y los torneos de la Copa del Mundo, los medios de comunicación, la producción y la industria editorial se convirtieron en los sectores más atacados durante dos trimestres consecutivos, representando el 14.2% del tráfico de ataques HTTP DDoS interceptados por Cloudflare.
Cambios en las técnicas de ataque
El informe también señala que ha habido un cambio notable en las técnicas de ataque, con los ataques DNS que representan el 40% de los ataques de capa de red, un aumento desde el 25.7%. Al mismo tiempo, los ataques CLDAP Flood, que abusan de los puntos finales de Active Directory LDAP-over-UDP, aumentaron un 881.9% trimestralmente, convirtiéndose en la tercera técnica de ataque más común en el segundo trimestre.
Efectividad de las acciones de aplicación de la ley transnacional
En abril, la cantidad de solicitudes de ataque alcanzó los 64.6 billones, convirtiéndose en el pico de ataques de la primera mitad del año. Posteriormente, la cantidad de ataques disminuyó significativamente, lo que podría estar relacionado con la operación conjunta Operation PowerOFF lanzada por varios países.
Para más detalles, consulte el informe completo (versión en inglés). Si desea profundizar en los hallazgos anteriores, los miembros del equipo de inteligencia de amenazas de Cloudflare pueden organizar entrevistas.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
