安全行业资讯

非营利数字档案馆InternetArchive官方对外确认，archive.org持续遭受为期三天的分布式拒绝服务DDoS攻击，旗下时光机WaybackMachine、电子图书借阅、音视频档案等全部对外服务出现间歇性卡顿、超时、不可访问。机构明确说明：底层归档原始数据完好无损，攻击仅破坏访问链路，并未入侵存储系统、没有发生用户数据泄露。

罗马尼亚国家网络安全局DNSC官方发布通报，其官方网站dnsc.ro遭遇异常海量多源访问流量，技术研判高度疑似DDoS拒绝服务攻击，官网出现间歇性访问失败、页面加载异常，作为本国网络威胁预警发布核心门户短暂失能，技术团队紧急实施防护处置后网站恢复稳定，内网业务、数据库未遭入侵破坏。

美国德克萨斯州劳动节期间发生大规模通信中断事件，电信运营商AT&T大量用户互联网、固网电视与语音业务掉线。伊朗关联黑客组织APTIRAN公开认领此次故障，宣称实施网络攻击，并放出威胁，将在9・11事件25周年纪念日之前升级对美国关键基础设施的打击；但AT&T官方调查予以否认，事故溯源指向光纤线缆遭盗窃破坏，网络并未遭受网络入侵。

法国《世界报》披露一起历时两年的大规模商业邮件入侵攻击事件，法国公证行业遭到持续性网络渗透，超过500家公证机构被波及，包含行业监管机构公证人高等理事会，法国国家信息系统安全局ANSSI估算，被黑客转移资金达3500‑4000万欧元，折合人民币约3亿元，这是法国法律服务行业史上规模最大的网络诈骗事件之一。

网络安全机构KinryūLabs披露一起大规模数据安全事件，一处部署于越南网络环境的APISElasticsearch数据库因配置错误完全暴露在公网，合计超2.2亿条旅客与机组人员记录可被任意访问，数据时间跨度长达9年，大量途经越南的多国旅客信息外泄，其中包含不少中国出境旅客记录。

韩国头部医美预约平台“江南姐姐”爆发大规模数据泄露安全事件，合计219665名海内外用户个人资料遭到窃取，其中包含大量医美问诊记录、用户自拍咨询照片等高敏感度隐私数据。

近期火山引擎DDoS高防完成一轮接入能力迭代，核心调整域名流量牵引模式，全面推广CNAME统一接入，补齐批量域名管理、主备实例自动切换、源站容灾等能力，优化七层与四层业务接入体验，降低云上业务接入高防的运维复杂度，提升攻击场景下业务连续性，面向网站、游戏、政企业务提供更灵活的流量接入方案。

腾讯云正式发布DDoS防护计费模式升级公告，对DDoS高防包、EdgeOneDDoS高防服务完成计费体系重构，整合过去多套分散的产品与计价规则，改用“基础套餐+扩展包+业务规模”的组合计费模式，区分实用版与尊享版两大档位，全力防护改为按攻击次数与订阅权限管控，存量用户将按过渡节奏适配新规则，此次调整将直接影响政企、互联网企业的安全防护成本预算腾讯云。

最新网络安全威胁报告显示，全球Web层DDoS攻击数量同比激增超110%，地缘驱动的黑客行动主义成为攻击增长的核心推手。其中以色列受攻击规模遥遥领先，成为全球黑客主义攻击的首要目标，政府机构、通信、金融、公共服务网站持续遭遇HTTP洪水、CC类Web拒绝服务轰炸，大量公开业务反复出现访问中断。

西班牙大加那利岛拉斯帕尔马斯大学官方发布安全公告，学校连续数周遭受高强度分布式拒绝服务DDoS攻击，海量恶意流量持续冲击校园互联网出口，学校官网、虚拟校园平台、在线教学系统频繁断连，教学科研线上业务反复中断，给数万师生正常学习工作带来显著影响。