行业动态

2025年10月27日，一则关于国际金融巨头汇丰银行美国分行的消息引发全球关注。据多家外媒报道，该行疑似遭遇黑客组织针对性攻击，大量客户的个人敏感信息与核心财务数据面临泄露风险。尽管汇丰银行美国分行在第一时间发表声明，否认其内部系统或合作供应商遭到入侵，但网络安全研究团队通过对暗网泄露数据样本的技术分析与溯源研判

北京时间10月21日，美国当地时间周一，全球云计算巨头亚马逊AWS云服务突发重大故障，这场看似普通的技术问题迅速引发连锁反应，导致全球范围内热门在线服务瘫痪、航班延误、银行系统停摆，一时间互联网世界陷入混乱。作为承载全球约三分之一互联网业务的核心基础设施，AWS的此次故障为何会造成如此大规模的影响？

电脑里的7-Zip用了好几年没更新，没想到突然曝出高危漏洞。近期，这款全球超10亿用户使用的开源压缩工具成为网络安全焦点。快科技10月12日消息，7-Zip被披露存在两个高危漏洞，攻击者可通过诱骗用户打开恶意ZIP文件执行任意代码，对Windows系统安全构成严重威胁。

近期，Fortinet全球威胁研究与响应实验室（FortiGuardLabs）监测到一起针对中文用户的大规模SEO投毒攻击活动。攻击者通过仿冒DeepL等知名软件的虚假网站、高度混淆的恶意载荷及多阶段攻击链实施攻击，呈现出专业化、持久化和高隐蔽性特征，折射出网络犯罪团伙攻击手段的持续升级，也为中文用户及企业的网络安全敲响警钟。

IT之家10月8日消息，客户关系管理巨头Salesforce已正式确认，针对今年对其客户发起大规模数据盗窃攻击的网络威胁组织，公司将坚持不谈判、不支付任何赎金的立场。

近期，辽宁网信办严格遵照《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，持续深化相关领域执法监管力度，成功依法查处一批网页篡改、网站劫持类网络安全案件。为强化警示效应，现选取2起典型案例予以通报，旨在引导企业提升网络安全防护意识，切实履行网络安全主体责任。

近期，DeFi领域头部项目CurveFinance频繁遭遇DNS劫持攻击，事件引发行业广泛关注与用户恐慌。经调查，这一系列安全事件的核心诱因指向其域名服务商iwantmyname存在的安全漏洞——该服务商未能及时响应并修复潜在风险，导致攻击者有机可乘。

根据相关政策部署，办公网络IPv6改造已进入倒计时阶段，明确要求2025年12月底前完成改造，最迟不得超过2026年7月。为确保改造工作合规落地，需严格遵循既定的测试验证标准与技术实施路径，以下从测试现状、改造方案、终端配置及改造意义四个维度展开详细说明。

当互联网迈入IPv6全面过渡的关键窗口期，一项来自IETF的提案正引发行业地震,将IPv6支持列为DNS解析器的强制要求。这一举措被业内视为撼动IPv4根基的"致命一击"，标志着全球网络基础设施升级正式按下"快进键"。

不同于传统洪水式攻击的暴力碾压，小量DDoS攻击以精准狙击为核心——不追求压垮网络带宽，而是瞄准应用层资源弱点，用最低成本实现最大破坏。2025年安全报告显示，这类隐蔽性攻击已成为电商平台的“头号安全困扰”，其对业务连续性的威胁不容小觑。