网络安全综述：破纪录的DDoS攻击和人工智能日益增长的威胁

在网络安全领域发生诸多重大事件的一个月里，全球遭遇了史上规模最大的DDoS攻击，英国发布报告警告人工智能的潜在风险，以及其他诸多重要新闻。以下是过去一个月最紧迫的网络安全新闻概览。.

dent的DDoS攻击瞄准大型公司

包括谷歌和亚马逊在内的多家科技巨头近日挫败了一场据称是全球规模最大的分布式拒绝服务（DDoS）攻击。此类攻击旨在通过大量数据请求淹没网站，使其无法访问，通常会导致网站崩溃和服务中断。.

此次攻击始于8月，谷歌网站每秒收到高达3.98亿次的请求，比此前规模最大的攻击增加了7.5倍。领先的网络安全公司Cloudflare报告称，此次攻击的规模是他们此前遇到的任何攻击的三倍，请求速率超过每秒2.01亿次。.

攻击者利用了HTTP/2（HTTP网络协议的最新版本）中的一个漏洞。为此，谷歌、亚马逊和Cloudflare等公司敦促企业更新其网络服务器以缓解此类漏洞。谷歌特别强调了解决CVE-2023-44487漏洞的重要性。.

人工智能加剧网络安全威胁

英国政府发布的一份新报告对生成式人工智能可能带来的网络安全风险表示担忧。这份题为《2025年前生成式人工智能的安全风险》的报告指出，人工智能可能为更复杂、更大规模的网络入侵铺平道路，例如高级网络钓鱼或恶意软件复制。.

虽然该报告并未预测到2025年会出现完全自动化的黑客攻击，但它确实预测人工智能可能会加剧现有的数字风险，包括网络攻击、网络欺诈和身份冒用。值得一提的是，该报告还预见到生成式人工智能将有助于加强对网络威胁的防御。.

这份英国报告与全球建立人工智能治理框架的努力相一致。值得注意的是，世界经济论坛近期成立了人工智能治理联盟，联合国也启动了人工智能治理全球咨询小组。.

其他值得关注的网络安全进展

• 救援组织遭受攻击：黑客组织干扰了援助以色列和加沙的救援组织的运作，攻击目标包括基础设施、紧急警报系统，并通过DDoS攻击导致多个网站瘫痪。意大利国防公司莱昂纳多首席执行官罗伯托·辛戈拉尼强调，欧洲各国有必要将敏感数据存储在政府控制的云服务上。

• Octo Tempest的崛起：微软已将dent为全球最强大的金融犯罪集团之一。该团伙自2022年初以来，一直利用复杂的社会工程手段敲诈勒索企业。
• 思科重大收购： 思科系统公司将斥资 280 亿美元收购网络安全公司 Splunk，这是该公司迄今为止规模最大的收购。Splunk 以其在数据可观测性方面的专业知识而闻名。
• 医疗保健网络安全工具包： 鉴于医疗保健机构的脆弱性，美国网络安全和基础设施安全局 (CISA) 和卫生与公众服务部推出了一款专为医疗保健行业量身定制的网络安全工具包。
• CIA 社交媒体故障： 一名网络安全研究人员利用了 CIA 在 X 平台上的社交媒体帐户中的一个漏洞，将试图联系 CIA 的线人重定向到他的个人 Telegram 频道。

 数字时代的网络韧性

随着网络犯罪日益跨越国界，应对这些威胁的挑战也日趋复杂。数字技术在各行各业，尤其是制造业中的应用，为网络犯罪分子提供了新的机会。诸如世界经济论坛的“制造业网络韧性”倡议等合作举措，对于制定增强网络韧性的集体战略至关重要。.

此外，迫在眉睫的“Y2Q”问题（类似于千年虫问题）凸显了量子计算机可能带来的潜在安全漏洞。随着我们的数字足迹不断扩大，人们对个人数据隐私的担忧也日益加剧，导致某些地区实施了“被遗忘权”规则。.

随着数字化格局的演变，及时了解网络安全的发展动态和威胁比以往任何时候都更加重要。.