安全行业资讯

近期，伊朗电信基础设施在短短48小时内遭遇多轮分布式拒绝服务攻击，攻击流量持续攀升、烈度不断升级。电信作为国家关键信息基础设施，承载全国通信、互联网接入服务，持续的DDoS冲击，对民众上网、政务通信以及各类线上业务稳定运行构成严峻挑战。

黑客组织DarkStormTeam近期对外宣称，针对艺术创作平台DeviantArt以及意大利多家物流企业发起网络打击。该组织在社交渠道公布本次行动信息，目标同时覆盖线上文创平台与民生物流基础设施，凸显网络攻击目标日益多元化，不同行业都需要警惕外部网络威胁。

近期，知名亲俄黑客组织NoName057(16)在社交渠道发布声明，宣称对法国移动运营商LaPosteMobile发起网络攻击。本次行动属于该组织长期推进的#OpFrance系列网络活动，目标瞄准电信企业线上业务平台。事件再次凸显，地缘背景下的网络骚扰攻击，已成为欧洲关键信息基础设施面临的常态化威胁。

10月20日，PHP曝出高危安全漏洞，大量基于PHP开发的网站、管理系统面临被入侵的风险。PHP作为老牌服务端脚本语言，广泛应用于企业官网、商城、内容管理平台，一旦漏洞被利用，攻击者可绕过权限控制执行恶意代码，直接接管服务器，对线上业务造成毁灭性打击。

欧洲某云服务商对外公布网络安全实战案例：依靠Anycast任播网络架构，成功扛下一场长达32小时的持续性DDoS攻击。本次攻击流量波动剧烈，混合多层攻击向量，而业务全程未出现大面积中断。该案例再次证明，Anycast是大型云平台对抗超长时段分布式拒绝服务攻击的核心底层方案。

新兴勒索软件组织n0n近期在其泄露站点一次性公示了38家全球港口及航运相关企业，声称已窃取这些公司的内部数据并威胁公开曝光。这批目标横跨欧洲、亚洲、北美多个国家，涵盖港口运营商、航运集团、物流码头和海事服务企业。n0n的集中挂牌动作，让全球航运与港口行业再度拉响勒索软件安全警报。

海外安全资讯披露，日本云服务商IDCFrontier，也就是IDCFCloud，遭到勒索软件入侵事件，本次安全事故一共影响495个客户。消息一出，在亚太IDC、云服务行业引起关注。作为本土云基础设施服务商，IDCFCloud为大量企业提供服务器托管、云主机、存储等基础设施服务，攻击发生后，部分客户业务中断、数据面临风险，厂商紧急启动应急处置流程。

网络安全消息显示，位于俄罗斯圣彼得堡的互联网服务提供商SkyNet正持续遭受大规模DDoS分布式拒绝服务攻击。SkyNet是当地重要ISP，面向圣彼得堡及周边区域居民、中小企业提供宽带上网、专线接入等互联网基础服务。持续的攻击流量冲击运营商网络骨干，造成用户网络卡顿、丢包、断连等故障，大量家庭与企业用户上网体验受到波及。

近期，阿塞拜疆大量政府官网与主流媒体网站遭遇大规模DDoS分布式拒绝服务攻击。攻击流量持续涌入目标服务器，造成网站访问缓慢、页面打不开，部分站点直接离线。事件引发网络安全行业关注，政务与新闻媒体类平台，历来是网络攻击的重点目标。

近期，新作《战争机器：E-Day》上线期间遭遇DDoS分布式拒绝服务攻击，游戏联机服务器受到冲击，大量玩家遇到掉线、匹配失败、游戏卡顿、无法登录服务器等问题。消息在Xbox社区、游戏论坛快速发酵，玩家纷纷反馈联机异常，官方紧急开展网络防护与故障排查工作。