DDoS
CheckPoint预警视频流放大DDoS激增，亚太直播与CDN服务商风险走高
CheckPointResearch发布最新威胁预警，一类依托视频流媒体接口实现流量放大的新型DDoS攻击正在快速增多。亚太地区直播平台、OTT服务商、CDN节点成为重点攻击目标，这类攻击利用视频分片、HLS/DASH拉取接口实现高倍数流量放大，攻击成本低、峰值大，极易击穿常规清洗阈值，对内容分发基础设施构成新挑战。
MazeBolt推出Akamai原生集成方案，支持线上持续验证DDoS防护能力
随着分层对抗、AI驱动的混合DDoS攻击持续增多，很多企业虽然部署了Akamai等高防边缘防护，但长期缺少独立、常态化的效果验证手段。传统DDoS压力测试大多需要预约维护窗口，测试周期长、风险高，只能做阶段性抽检，一旦业务上线、策略变更、新增API与域名资产，防护配置漂移带来的漏洞很难及时发现。
比利时税务机构遭遇DDoS冲击，线上报税服务临时下线
临近报税截止节点，比利时联邦财政局遭遇大规模DDoS攻击，核心线上报税门户紧急下线，给当地纳税人和企业报税工作带来直接扰动。这起政务系统攻击事件，再次印证了公共服务平台正在成为DDoS攻击者重点瞄准的目标。
PHP服务器遭遇批量入侵尝试，攻击者投放Potassium Mirai衍生DDoS僵尸网络
安全厂商监测到新一轮大范围攻击浪潮，攻击者利用PHP2Shell系列漏洞批量扫描、入侵搭载PHP环境的Linux服务器，目标是植入Potassium（钾）这一Mirai衍生僵尸程序，持续扩充肉鸡集群，用于承接后续DDoS攻击订单。本次攻击和以往主攻IoT设备的Mirai家族不同，将大量云主机、虚拟主机、建站服务器纳入扩量目标，对虚拟主机服务商、站长群体风险显著上升。
AI自动化DDoS扫描器批量伪造浏览器指纹，规避WAF特征检测
随着AI大模型能力下沉，攻击工具智能化程度快速提升。近期安全监测发现，新型AI自动化DDoS扫描工具可以批量生成动态伪造浏览器指纹，不再依赖固定UA、请求特征，能够绕过传统WAF静态特征库检测，对独立站、业务后台、API接口形成隐蔽的应用层攻击风险。
法国LaFibre论坛遭FreeProIP段长期DDoS，社区站点持续承压
近期，法国光纤行业交流平台LaFibre论坛遭遇持续性DDoS攻击，攻击源IP地址归属法国运营商FreePro网段。不同于突发短时间流量冲击，本次属于长期持续的网络对抗，论坛服务反复出现卡顿、断连问题，行业社区站点的运维与防护面临持续考验。
海外在线交易平台遭遇敲诈式DDoS连环试探，勒索试探成为跨境业务新威胁
海外在线交易平台承载商品交易、订单结算、支付回调等核心流程，业务连续性直接关系订单转化与商户口碑。近期多家出海交易平台接连遭遇敲诈式DDoS连环试探攻击。攻击者不直接发动毁灭性大流量打击，而是采用多轮脉冲试探，摸清平台防护阈值后抛出勒索要求，一旦诉求得不到满足，便逐步升级攻击强度，给跨境线上交易业务带来严峻考验。
在线SaaS服务商遭遇多波会话型DDoS袭扰，隐蔽攻击成业务新痛点
在云服务普及的当下，SaaS已经成为企业数字化办公、业务协作的核心载体。但近期不少在线SaaS服务商接连遭遇多波会话型DDoS袭扰。不同于传统大流量洪水攻击，这类攻击流量特征隐蔽，极易绕过基础防护，造成服务卡顿、会话超时，直接影响付费企业客户使用体验，给线上业务带来严峻考验。
源站暴露风险加剧DDoS伤害，真实IP泄露成为攻防关键短板
当前DDoS攻击事件中，源站真实IP泄露问题持续加剧攻击造成的业务损失。即便站点接入CDN、BGP高防，如果后端源站IP被探测获取，攻击者可绕过清洗节点，直接瞄准源服务器发起四层、七层混合DDoS，防护体系直接失效。
欧洲在线票务平台遭遇多阶段DDoS+爬虫联合攻击，售票高峰业务承压
安全厂商监测到欧洲多家在线票务平台在热门演出开售期间，遭遇多阶段DDoS叠加恶意爬虫的复合型联合攻击。攻击者分阶段实施战术：先用四层DDoS冲击带宽制造运维干扰，再通过住宅代理爬虫集群高频刷库存、抢占票源，攻击目标锁定库存查询、加购、订单提交核心API接口。