安全行业资讯

傲盾发老牌流量安全厂商傲盾对外发布《2026年9月DDoS攻击防御月报》，月报汇总五大监测区域的攻击监测数据，全月累计捕获DDoS攻击251.6万次，其中超100Gbps量级攻击达到15178次，单波攻击流量峰值突破1.47Tbps，刷新本月区域流量攻击上限。

近期CDN07宣布完成一轮大规模网络安全防护体系升级，重点优化DDoS清洗集群、CC智能识别引擎与全链路调度策略。本次升级聚焦中小站长、独立站、域名运维用户高频遇到的网络攻击痛点，在流量接入、智能识别、自动清洗、回源防护多个环节同步补强，进一步提升边缘节点的抗攻击承载力，给依托CDN服务的站点带来更稳定的访问保障。

随着AI大模型能力下沉，攻击工具智能化程度快速提升。近期安全监测发现，新型AI自动化DDoS扫描工具可以批量生成动态伪造浏览器指纹，不再依赖固定UA、请求特征，能够绕过传统WAF静态特征库检测，对独立站、业务后台、API接口形成隐蔽的应用层攻击风险。

跨境独立站长期直面海外公网威胁，近期安全监测发现，多个境外自治域批量发起慢速HTTPFlood攻击，瞄准无平台原生防护的中小跨境独立站。这类“低速率、长连接”的应用层攻击隐蔽性极强，不容易被带宽告警识别，却会快速耗尽Web连接资源，造成页面卡顿、下单失败、访客流失，给依靠独立站出海的中小卖家带来直接经营损失。

近期威胁情报平台捕获GODOFTHUNDER团伙的大规模攻击活动，该团伙以PHP2Shell高危漏洞为入口，定向扫描入侵对外开放的PHP站点与云主机，入侵成功后下发基于Mirai二次开发的DDoS木马，持续吸纳高带宽服务器作为肉鸡，组建可发起大容量流量攻击的僵尸集群，给站长、IDC服务商带来新的安全压力。

近期海外安全监测厂商持续观测到，总部位于欧洲的跨境支付服务商PayRamp正在遭遇一轮长时间、多维度的混合DDoS攻击。本次攻击区别于单一流量洪水，攻击者同步在DNS权威解析层、业务应用层发起打击，两套攻击链路配合施压，造成商户后台、支付网关、结算接口间歇性不可用，大量欧洲跨境独立站、电商商户反馈支付下单失败、回调通知丢失，对跨境资金流转造成直接冲击。

海外网络监测厂商Kentik对外发布监测报告，确认朝鲜对外公网基础设施遭遇多轮连续DDoS攻击，波及超过40个使用.kp后缀的政府与官方媒体站点，包含外交部、朝中社等核心对外信息平台，网站访问断断续续，整体中断时长累计约32小时，是近年针对国别政府集群网站规模较大的一次拒绝服务攻击事件。

近期多家网络安全厂商监测到新一轮大规模漏洞利用行为，Mirai家族新变种Potassium僵尸网络正在活跃投放，攻击者借助刚披露的PHP高危漏洞PHP2Shell批量扫描入侵公网服务器，持续扩充肉鸡血源，为后续发起大流量DDoS攻击搭建攻击集群，大量暴露在外的PHP站点、云主机面临入侵风险。

近期，法国光纤行业交流平台LaFibre论坛遭遇持续性DDoS攻击，攻击源IP地址归属法国运营商FreePro网段。不同于突发短时间流量冲击，本次属于长期持续的网络对抗，论坛服务反复出现卡顿、断连问题，行业社区站点的运维与防护面临持续考验。

国家计算机网络应急技术处理协调中心发布本周网络安全周报，通报境外自治域AS402425存在恶意篡改DNS记录的攻击行为。DNS作为互联网的域名解析核心，一旦遭到篡改，用户访问域名时会被导向伪造站点，这类攻击隐蔽性强、波及范围广，国内政企单位与网站运营者需要重点排查，防范域名劫持带来的各类安全风险。