安全行业资讯

近期等保2.0现场测评规范更新，新增DDoS防护专项核查项。测评人员在现场检测阶段，不再仅核查是否部署DDoS高防产品，还要求被测单位出示完整高防防护日志，核验边界抗攻击能力是否真实生效，安全审计机制是否落地。不少企业以往只采购高防服务，但未开启日志记录、未长期留存日志，在现场测评环节直接被判定为不符合项，需要二次整改。

近期，开源数据库管理工具phpMyAdmin官方发布安全公告，披露一处高危未授权访问漏洞。该漏洞影响多个版本，攻击者无需账号、无需登录验证，仅通过公网访问特定路径，就能直接进入phpMyAdmin管理面板，获取数据库操作权限。

近日，国内运营商正式上线新一代高防智能调度平台，依托全国骨干网分布式清洗节点集群，实现DDoS攻击处置过程中清洗节点无感切换。传统高防调度方案在跨节点迁移流量时，容易出现会话中断、业务闪断，对游戏、金融交易、直播等长连接业务影响较大。

近日，Juniper瞻博网络正式发布JunosOS安全更新，修复一枚可远程利用的拒绝服务高危漏洞。该漏洞存在于JunosOS路由处理模块，攻击者无需登录设备、不需要获取账号权限，仅通过公网向目标设备发送构造后的恶意数据包，就能触发程序异常，导致核心守护进程崩溃重启，严重情况下直接造成整机业务中断。

微软近期联合多国执法部门，成功打掉名为EvilTokens的AI驱动钓鱼即服务（PhaaS）网络犯罪平台，抓捕相关运营人员，关停平台后端服务器，切断大量用于攻击投放的前置肉鸡节点。EvilTokens自今年2月上线，依托OAuth设备授权流程实施钓鱼攻击，区别于传统盗密码的钓鱼手段，该平台专门窃取持久访问令牌，即便企业开启多因素认证MFA，也容易被绕过。

近日，爱尔兰数据保护委员会公布裁决，谷歌因用户位置数据处理违反欧盟GDPR条例，被处以4.03亿欧元罚款，并要求其6个月内完成整改。调查认定，谷歌在位置信息采集、留存、告知环节未满足合法、公平、透明原则，用户无法有效掌控个人位置数据，违规收集的数据还被用于个性化广告推断，触犯欧盟个人信息保护相关要求。

近日，国内IDC服务商正式上线800Gbps超大清洗能力高防节点，并针对性推出游戏业务专属高防服务器产品。游戏行业一直是DDoS攻击高发领域，手游、棋牌、端游项目极易遭遇同行发起的UDP洪水、SYN洪水、CC混合攻击，攻击突发性强，一旦防护不足，服务器掉线、玩家卡顿，直接造成用户流失与营收损失。

近日，海外某云安全团队公布一起重大DDoS防御案例：平台成功抵御峰值378Gbps的定向DDoS攻击。本次攻击目标明确，属于针对性打击，攻击者并非单一流量洪水，而是在攻击周期内持续变换攻击向量，混合多种攻击手段交替发起冲击，大幅提升防御难度。

9月14日，2026国家网络安全宣传周于山东济南正式开幕，本届宣传周以“网络安全为人民，网络安全靠人民——智能时代网安护航”为主题，汇聚网信主管部门、科研机构、云安全厂商与政企单位，开展多场技术高峰论坛与专题研讨活动。随着云计算、政务数字化、线上业务持续普及，DDoS攻击呈现攻击流量更大、攻击手法混合化、攻击目标更广的特点，成为本次论坛重点研讨议题。

Meta新推出的AI智能体Muse，在上线不久便被安全研究员PatrickWardle发现macOS客户端存在零日（0day）漏洞，漏洞代号为not-a-mused。该缺陷属于本地权限劫持类漏洞，攻击者在终端已有普通用户权限的前提下，可修改Muse未记录的配置项，将语音听写流量重定向至恶意服务器，劫持AIAgent身份凭证，接管Muse的全部操作权限。