安全行业资讯

近期，全球互联网基础设施巨头Cloudflare正式发布2026年第二季度DDoS攻击态势报告，披露全网超大流量攻击呈现爆发式增长。数据显示，Q2全网超1Tbps的超大流量DDoS攻击共计805起，相较于上一季度环比暴增519%，增幅创下近期历史新高，标志着全球超大规模DDoS攻击已进入高频爆发阶段，各行各业网络业务面临的网络冲击风险急剧攀升。

近期，网络安全监测机构披露一款新型Mirai衍生僵尸网络Evooo1Bot正在全网活跃扩散，该恶意程序在原版Mirai代码基础上深度迭代升级，突破性支持16种DDoS攻击模式，针对性入侵路由器、监控设备等物联网边缘终端，大幅提升了分布式网络攻击的灵活性与隐蔽性，给企业及个人网络设备安全带来严峻威胁。

近期，多个国家网络安全执法机构联合开展DDoS‑as‑a‑Service（DDoS租赁）专项整治行动，针对跨境DDoS攻击黑产链条实施全域打击。随着网络黑产产业化、平民化发展，DDoS租赁服务彻底降低了网络攻击的技术门槛，无需专业技术能力，普通用户即可低价购买定制化流量攻击、应用层攻击服务，针对企业官网、AI平台、电商系统、游戏服务器发起恶意攻击，已然成为当下网络安全的重大威胁。

2026年7月26日，国内知名AI服务平台AI豆仓遭遇多轮混合DDoS攻击，本次攻击强度大、持续性久、类型复杂，是近期AI行业典型的高强度网络攻击事件。据平台安全监测数据显示，此次攻击峰值流量达3GPE，每秒最高数据包数量突破2540万，是平台日常公网流量峰值的5700倍，同时伴随高频HTTPGET洪泛攻击，单分钟最高请求量超40万次，对平台稳定运行造成极大冲击。

随着大模型、AI智能体普及，新型网络攻击手段持续升级，AITokenJacking（AI令牌劫持）成为当下高发高危攻击方式。据网络安全监测数据统计，该攻击通过非法窃取用户AI平台API密钥，恶意盗用算力资源，近期已累计造成近100万美元的直接经济损失，大量开发者、中小企业惨遭莫名账单扣费。

长期以来，不少用户认为macOS系统安全性极高，无需防范恶意软件攻击，但近期网络安全机构曝光的AmnesiaStealer恶意软件彻底打破了这一认知。这款专为macOS设备打造的新型窃取型病毒，突破传统木马仅盗取数据的局限，可让攻击者实时控制受害者浏览器，静默操控浏览行为、窃取核心隐私数据，成为威胁Mac用户的高危网络风险。

近期，海外突发大规模网络攻击事件引发全网关注：新西兰多家主流银行及邮政官方网站持续遭遇高强度DDoS分布式拒绝服务攻击，平台频繁出现卡顿、访问失败、服务中断等问题，系统陷入间歇性瘫痪状态。

近日，Adobe官方发布重磅安全补丁公告，紧急修复ColdFusion、CampaignClassic平台中的三个CVSS10.0满分高危漏洞。作为风险等级最高的严重漏洞，满分级漏洞可被攻击者无差别利用，实现远程代码执行、权限越权、数据窃取等高危攻击，对企业业务系统、用户数据安全构成致命威胁。

近日，美国网络安全和基础设施安全局（CISA）发布高危安全预警，证实SonicWallSMA1000系列远程访问网关的两个严重漏洞已被黑客组织常态化武器化利用，成为INC勒索软件团伙入侵企业网络的核心突破口。

2026年8月，网络数据黑市曝出一则极具冲击力的售卖广告：一名资深卖家宣称掌握以色列全国人口登记数据库，合计920万条公民记录，打包7.5GB文件对外兜售，声称数据为2026年最新一手泄露信息。数据包含国民身份证号、家庭住址、手机号、出生、死亡、移民记录与亲属关联信息，几乎覆盖以色列全部常住人口。