Cloudflare: Ag katmani DDoS saldirilari ucuncu ceyrekte yuzde 38 artti

Cloudflare, 2026'nin ucuncu ceyreginde 18,2 milyon ag katmani dagitik hizmet engelleme (DDoS) saldirisini otomatik olarak engelledigini ve bu sayinin bir onceki ceyrege gore yaklasik %38 arttigini bildirdi. Sirketin raporuna dayanan bu bilgiler, The Hacker News tarafindan 31 Ekim 2026'da aktarildi. Rakamlar, en buyuk saldirilar seyrekleşse bile DDoS etkinliginin genel olarak artmaya devam ettigini gosteriyor.

Neler oldu?

Cloudflare'a gore sirket, ceyrek boyunca 18,2 milyon ag katmani (Katman 3/4) saldirisini ve 14,4 trilyon HTTP (Katman 7) DDoS istegini engelledi; bu da gunde yaklasik 197.400 saldiriya denk geliyor. Ag katmani saldirilari, 2026'nin ikinci ceyregindeki 13,2 milyondan ve ilk ceyregindeki 10,0 milyondan yukseldi. Cloudflare, yaklasik %38'lik ceyreklik artisi, kiralik DDoS ("booter" ve "stresser") hizmetlerinin yayginlasmasina bagladi. Sirketin Cloudforce One ekibi ayrica 1 Gbps veya altinda, 10 dakikadan kisa suren ani saldirilarin "%208 arttigini" bildirerek ucuz ve hizli saldirilara dogru bir kaymaya isaret etti.

Teknik detaylar

Cloudflare, 1 Tbps'yi asan hiper-hacimsel saldirilarin aslinda %69 gerileyerek ikinci ceyrekteki 805'ten ucuncu ceyrekte 251'e dustugunu belirtti. Rapor, Mart ayinda AISURU, KimWolf, JackSkid ve Mossad adini verdigi olusumlara yonelik kolluk operasyonlarinin bu dususe katkida bulunmus olabilecegini one surerken, Dysphoria ve Evooo1Bot adli yeni turevlerin tehdidin ortadan kalkmadigi anlamina geldigi uyarisinda bulundu. Saldiri vektorlerinde CLDAP seli azalirken DNS yukseltme saldirilari %215 artti ve ag katmani saldirilarinin %3,43'unu olusturdu.

Kimler etkileniyor?

Cloudflare, en cok hedeflenen sektorleri medya, uretim ve yayincilik; BT ve hizmetler; kumar ve gazinolar; bilgisayar yazilimi ve telekomunikasyon olarak siraladi. En cok saldiriya ugrayan ulkeler ise ABD, Cin, Endonezya, Birlesik Krallik ve Turkiye oldu; sirkete gore Kanada ve Israil ilk 10'a girdi ve Kanada'nin perakende, telekom ve pazarlama sektorleri bu yukselisin itici gucu olarak gosterildi. Turkiye'nin listede yer almasi, ulkedeki kuruluslarin kuresel DDoS etkinliginin dogrudan hedefinde kaldigini ortaya koyuyor.

Ne yapmali?

Rapor, kuruluslara her zaman acik DDoS korumasinin hem ag hem de uygulama katmanini kapsadigini dogrulamalari, tepkisel engellemeye bel baglamamalari gerektigini hatirlatiyor. Cloudflare'in kisa ve dusuk bant genisligindeki saldirilardaki artisa iliskin verileri, savunmacilarin yalnizca buyuk olcekli sellerin onemli oldugunu varsaymamasi gerektigini gosteriyor; kisa saldirilar da hizmetleri aksatabilir ve baska etkinlikler icin perde ya da deneme islevi gorebilir. Turkiye dahil sik hedeflenen sektor ve bolgelerdeki ekipler; kapasite planlamalarini, hiz sinirlama ayarlarini ve ust saglayici duzenlemelerini ceyregin egilimlerine gore gozden gecirmeli.