Число веб-DDoS-атак в мире выросло более чем на 110% за год

В первой половине 2026 года активность веб-DDoS-атак в мире выросла на 110,6% по сравнению с январем–июнем 2025 года.

Об этом говорится в новом глобальном отчете компании Radware об основных киберугрозах.

По сравнению со второй половиной 2025 года количество таких атак увеличилось на 36,3%. Только за первые шесть месяцев 2026 года объем отраженных веб-DDoS-атак уже составил почти 83% от всего показателя за прошлый год.

Если нынешние темпы сохранятся, по оценке Radware, по итогам 2026 года число веб-DDoS-атак может оказаться примерно на 166% выше прошлогоднего уровня.

Одновременно усиливаются и сетевые DDoS-атаки. В среднем в первой половине года на одного клиента Radware приходилось 110 атак в день – на 36,6% больше базового уровня 2025 года.

Около 59,4% таких атак пришлось на технологический сектор, еще 20,8% – на финансовые компании.

Серьезный рост зафиксирован и в атаках на веб-приложения и API. Количество вредоносных транзакций увеличилось на 104%, превысив в среднем 14 тыс. атакующих запросов на одно приложение в сутки.

При этом 62,1% атак были связаны с эксплуатацией уязвимостей.

Отдельное внимание в отчете уделено так называемым уязвимостям нулевого дня. По данным Radware, более 80% обнаруженных уязвимостей в первой половине 2026 года начинали эксплуатироваться злоумышленниками еще до их официальной публикации в базе CVE.

Компания также указывает на растущую роль искусственного интеллекта в кибератаках. Современные ИИ-модели позволяют быстрее находить уязвимости, связывать несколько недостатков безопасности в единую цепочку атаки и автоматизировать действия злоумышленников.

При этом 77% опрошенных организаций уже внедряют ИИ-агентов и автономные рабочие процессы, однако только 17,2% заявили, что полностью контролируют, какие ИИ-системы работают внутри их инфраструктуры.

В Radware отмечают, что разрыв между скоростью развития атак и возможностями компаний своевременно их выявлять и блокировать продолжает увеличиваться.