CloudFlare se nedavno suočio s DDoS napadom na stranicu svog klijenta kojeg nije imenovao i koji je izvršen iskorištavanjem tzv. “Ad” reklama u pregledniku na mobilnim uređajima. Napad se manifestira otvaranjem web stranice koja sadrži umetnuti maliciozni JavaScript kod čije izvršavanje rezultira pokretanjem XHR (XMLHttpRequest) flood napada prema CloudFlareovim poslužiteljima. Napad je sadržavao čak do 275 000 HTTP zahtjeva u sekundi, a kroz dan ih je bilo oko 4,5 milijarde te su dolazili sa 650 000 jedinstvenih IP adresa, a gotovo sve su iz Kine. Napadi ovog oblika su novi trend, a malim će poslužiteljima otežana obrana od takvih napada jer su više distribuirani i izgledaju kao legitiman HTTP promet.