网络安全综述：破纪录的DDoS攻击与AI日益增长的威胁

在这个充满网络安全动态的月份里，世界见证了有史以来最大的DDoS攻击，一份英国报告警告了AI的潜在风险，以及其他各种重大新闻。以下是过去一个月最紧迫的网络安全新闻摘要。

前所未有的DDoS攻击针对主要公司

包括Google和Amazon在内的主要科技巨头最近挫败了被称为世界上最大的分布式拒绝服务（DDoS）攻击。此类攻击旨在通过向网站 inundate 大量数据请求使其无法访问，通常导致网站崩溃和服务中断。

此次攻击始于8月，Google的网站遭受了每秒3.98亿次请求的猛烈轰炸，比此前最大的攻击增加了7.5倍。领先的网络安全公司Cloudflare报告称，此次攻击规模是此前遇到的任何攻击的三倍，速率超过每秒2.01亿次请求。

攻击者利用了HTTP/2（HTTP网络协议的较新版本）中的漏洞。作为回应，Google、Amazon和Cloudflare敦促企业更新其Web服务器以减轻此类漏洞。Google特别强调了处理与CVE-2023-44487相关的漏洞的重要性。

AI将放大网络安全威胁

英国政府的一份新报告对生成式AI带来的潜在网络安全风险表示担忧。这份题为《至2025年生成式人工智能的安全与安全风险》的报告指出，AI可能会为更复杂和大规模的网络入侵铺平道路，例如高级钓鱼方法或恶意软件复制。

虽然报告预计2025年不会出现完全自动化的黑客攻击，但它预测AI可能会放大现有的数字风险，包括网络攻击、在线欺诈和冒充。值得庆幸的是，报告还预见生成式AI将加强针对网络威胁的防御。

这份英国报告与全球建立AI治理框架的努力相一致。值得注意的是，世界经济论坛最近启动了AI治理联盟，联合国也启动了一个全球AI治理咨询小组。

其他值得注意的网络安全动态

• 救援组织遭攻击：黑客活动分子破坏了援助以色列和加沙的救援组织的运营，针对基础设施、紧急警报发动攻击，并通过DDoS攻击导致众多网站中断。意大利国防公司Leonardo的首席执行官Roberto Cingolani强调，欧洲国家需要将敏感数据存储由政府控制的云服务中。

• Octo Tempest的崛起：微软已将Octo Tempest网络犯罪团伙认定为世界上最强大的金融犯罪集团之一。自2022年初以来，该团伙一直利用复杂的社会工程学活动勒索企业。
• 思科重大收购： 思科系统（Cisco Systems）宣布以280亿美元收购网络安全公司Splunk，这是其迄今为止最大的一笔收购。Splunk以其在数据可观测性方面的专业知识而闻名。
• 网络安全医疗工具包： 鉴于医疗机构的脆弱性，美国网络安全和基础设施安全局（CISA）和卫生与公众服务部发布了一套专为医疗行业量身定制的网络安全工具包。
• 中情局社交媒体故障： 一名网络安全研究人员利用中情局在X平台社交媒体账户中的漏洞，将试图联系中情局的情报人员重定向至其个人Telegram频道。

 数字时代的网络弹性

随着网络犯罪日益跨越国界，应对这些挑战的复杂性也在增加。数字技术在各个部门（尤其是制造业）的整合为网络犯罪分子提供了新的机会。协作努力，例如论坛的“制造业网络弹性”倡议，对于制定集体战略以加强网络弹性至关重要。

此外，迫在眉睫的“Y2Q”问题，类似于Y2K错误，突显了量子计算机可能引入的潜在漏洞。随着我们数字足迹的扩大，对个人数据隐私的担忧也随之增加，导致某些地区实施了“被遗忘权”规则。

随着数字景观的演变，紧跟网络安全发展和威胁比以往任何时候都更加重要。