تقرير: كلاودفلير تحبط 8,200 هجمة حجب خدمة بالساعة في الربع الثالث
أصدرت منصة كلاودفلير تقريرها لتهديدات هجمات حجب الخدمة الموزعة للربع الثالث من عام 2026، كاشفة عن تحولات بارزة في تكتيكات المهاجمين وانخفاض الهجمات الضخمة مقابل تصاعد الضربات السريعة.
رضوان عبدالهاديمحرر وكاتب تقني
أرقام قياسية وتحول نحو الهجمات الخاطفة
نشرت منظمة الاستخبارات التابعة لشركة كلاودفلير والمعروفة باسم Cloudforce One تقريرها الجديد الذي يغطي شهور يوليو وأغسطس وسبتمبر من عام 2026. وأظهرت البيانات الصادرة عن شبكة Cloudflare أن الأنظمة الآلية للمنصة تعاملت مع أعداد هائلة من الهجمات، حيث بلغ متوسط هجمات حجب الخدمة الموزعة نحو 8,226 هجمة في الساعة الواحدة، وهو ما يعادل هجمة واحدة كل 0.44 ثانية تقريباً، استناداً إلى التحليلات المستمدة من شبكة Cloudflare.
وفي تفاصيل الأرقام المسجلة، نجحت البنية التحتية في إيقاف 18.2 مليون هجمة على مستوى الشبكة، و14.4 مليار طلب عبر بروتوكول نقل النص الفائق (HTTP). وأوضحت البيانات أن حجم المرور الخبيث الذي تم التعامل معه بلغ 272.6 بيتابايت على مستوى الشبكة و95.1 بيتابايت على طبقة الويب، مما يعكس الضغط الهائل الذي تتعرض له البنى التحتية الرقمية العالمية.
تراجع الهجمات الضخمة وصعود شبكات بوتات الإنترنت
شهد الربع الثالث من العام تحولاً لافتاً في استراتيجيات المهاجمين؛ إذ ارتفعت الهجمات قصيرة الأمد ومنخفضة النطاق الترددي بنسبة بلغت 208% مقارنة بالفترة نفسها من عام 2025. هذه الهجمات الخاطفة، التي غالباً ما ترتبط بخدمات المدفوعات غير اللائقة أو ما يُعرف بخدمات استئجار الهجمات، تستهدف عادة برمجيات الحاسوب وقطاعات الترفيه والألعاب.
في المقابل، سجلت الهجمات فائقة الحجم التي تتجاوز سعتها تيرابت واحداً في الثانية انخفاضاً حاداً لتصل إلى 251 هجمة فقط، مقارنة بـ 805 هجمات في الربع الثاني. ويرجح الخبراء أن هذا التراجع يعود جزئياً إلى الإجراءات القانونية المكثفة التي قامت بها الجهات المختصة في وقت سابق من العام لتفكيك شبكات بوتات إنترنت الأشياء الكبرى، رغم استمرار ظهور سلالات جديدة ومتطورة تواصل تهديد البنية التحتية.
تحولات المتجهات: انهيار CLDAP وصعود بروتوكول UDP
سجل التقرير تغيرات جذرية في نواقل الهجمات المستخدمة، كان أبرزها الانهيار شبه الكامل لهجمات بروتوكول CLDAP والتي هبطت بنسبة 99.5% بعد أن كانت قد سجلت نشاطاً مكثفاً في النصف الأول من العام. وعوضاً عن ذلك، توجه المهاجمون بقوة نحو استغلال بروتوكولات أخرى غير متصلة.
وأدى هذا التحول إلى ارتفاع ملحوظ في هجمات تضخيم نطاق أسماء النطاقات بنسبة 215%، إلى جانب زيادة بنسبة 122% في التدفقات العامة لبروتوكول UDP. وتعتمد هذه الأساليب على استغلال ثغرات أو خوادم عامة لإرسال ردود ضخمة ومضخمة نحو الضحية المستهدفة، مما يستنزف مواردها الحاسوبية وشبكتها بكفاءة عالية.
الخريطة الجغرافية والقطاعات المستهدفة
على الصعيد الجغرافي، تصدرت الولايات المتحدة قائمة البلدان الأكثر تعرضاً لهجمات حجب الخدمة خلال الربع الثالث من عام 2026، تلتها الصين في المرتبة الثانية، بينما صعدت إندونيسيا إلى المركز الثالث. كما شهدت دول أخرى تقلبات ملحوظة؛ إذ قفزت كندا وإسرائيل في الترتيب متأثرة بتطورات جيوسياسية وأحداث محلية واضطرابات تجارية انعكست على حجم الأنشطة السيبرانية الموجهة ضدها.
وفيما يتعلق بالقطاعات المتضررة، استمر قطاع الإعلام والنشر في تلقي النصيب الأكبر من الهجمات رغم انخفاض حصته النسبية مقارنة بالفترات السابقة، في حين اتسع نطاق الاستهداف ليشمل قطاعات جديدة مثل الخدمات الاستهلاكية والبنية التحتية للإنترنت ومواقع الترفيه الرقمي.
دور المنصة في تعزيز الدفاعات السيبرانية
أكدت الشركة أن بنيتها التحتية مصممة للتعامل التلقائي مع هذه التهديدات المتنامية ودون تدخل بشري، نظراً لسرعة وقوع الهجمات وانتهائها قبل أن يتمكن المحللون البشر من مراجعة التنبيهات. كما تتيح الشركة لمزודי خدمات الإنترنت ومنصات الحوسبة السحابية الاستفادة من خلاصات التهديدات المجانية للمساعدة في تتبع وحظر الحسابات والعناوين المسيئة.
تأتي هذه التحليلات الشاملة في إطار الإصدار السادس والعشرين من سلسلة تقارير التهديدات التي تنشرها مدونة الشركة الرسمية، والتي تهدف إلى إطلاع المجتمع التقني على أحدث المستجدات في مجال حماية البنية التحتية الرقمية.
المصادر
- Cloudflare BlogCloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
كلاودفلير تطلق ميزة Threat Signals مجاناً لجميع الحسابات
أعلنت منصة كلاودفلير عن إطلاق ميزة Threat Signals واستعراض منصة Threat Events Platform مجاناً لتحويل التقارير المفتوحة إلى معلومات أمنية دقيقة.
Cloudflare تطلق K2: خدمة تدفق أحداث سحابية بلا خادم
أعلنت Cloudflare عن K2، خدمة تدفق أحداث خفيفة الوزن مبنية على R2، تتيح تخزيناً دائماً وترتيباً دقيقاً للبيانات دون تعقيد أنظمة الوساطة التقليدية.
Cloudflare تطلق مدير مفاتيح جغرافي مقاوم للحوسبة الكمومية
أطلقت Cloudflare نظام GeoKey Manager الجديد في بيتا مغلقة، لحماية البيانات الحساسة من هجمات الحصاد الكمومي مع ضمان السيادة الجغرافية الصارمة للمفاتيح.
Cloudflare تكشف عن اختراق 8 شهادات eMudhra وتطلق تحديثات عاجلة
كشفت Cloudflare عن اختراق مفاتيح خاصة لثمانية شهادات eMudhra، مما يهدد أمان الإنترنت. تعرف على الإجراءات التصحيحية، التحديثات المطلوبة، وكيفية حماية خوادمك من هجمات انتحال الهوية.
