本期定期综述为您带来过去一个月的网络安全要闻。
网络安全要闻：中东冲突期间美国基础设施遭网络攻击；全球行动捣毁四大僵尸网络；柬埔寨通过具有里程碑意义的网络犯罪法。
世界经济论坛的网络安全中心提供独立、公正的平台，强调网络安全作为一项战略要务的重要性，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 针对美国基础设施的网络攻击增多
一份新的美国机构联合发布的公告指出，近几周，针对关键基础设施的网络活动有所升级，正值中东冲突持续之际。这凸显出地缘政治紧张局势正日益延伸至网络空间。
黑客正在利用暴露于互联网的运营技术（OT）设备。这些设备连接互联网以便远程监控，使基础设施面临攻击风险，应用于能源、水务和地方政府系统等领域。公告指出，这些设备使用广泛，且经常暴露于公共互联网，因此很容易成为黑客的攻击目标。
在若干案例中，这些事件已造成运营中断和经济损失，攻击者操纵工业控制界面中的数据，并窃取敏感系统文件。
有关方面敦促各组织假定自己可能成为攻击目标，并检查系统是否存在漏洞，尤其要关注直接暴露于互联网的工业设备。公告强调，采取基本缓解措施至关重要，例如移除面向公众的访问入口、启用多因素身份验证，以及监控异常网络活动。
工业控制系统成为攻击目标，反映出网络战正发生更广泛的转变。威胁行为者不再只专注于数据窃取或间谍活动，而是日益试图干扰实体基础设施。
这些事态发展印证了论坛《2026年全球网络安全展望》的研究结果。该报告指出，地缘政治是影响网络风险缓解策略的首要因素，并发现如今有64%的组织将地缘政治紧张局势纳入网络安全计划。
2. 全球行动捣毁感染数百万台设备的僵尸网络
美国、德国和加拿大执法部门开展协同行动，捣毁了四大僵尸网络背后的基础设施。这些网络在全球感染了300多万台设备。
这些僵尸网络以网络连接设备（IoT）为攻击目标，包括网络摄像头、路由器和数字录像机。受感染的设备随后被用于发动大规模分布式拒绝服务（DDoS）攻击，目标包括美国国防部系统。
执法部门表示，这些网络助长了全球数十万起攻击，还采用了“网络犯罪即服务”模式，向其他行为者出售受感染设备的访问权限；有些情况下还勒索受害者，造成重大经济损失。
德国警方已确认两名涉嫌担任管理员的人士。在德国和加拿大开展的搜查行动查获了数据和“价值数万美元的加密货币”。
有效协作增强了我们共同应对新兴威胁的能力。
——阿拉斯加联邦地区检察官迈克尔·J·海曼
阿拉斯加联邦地区检察官迈克尔·J·海曼
此次捣毁行动凸显了不安全联网设备带来的持续风险。专家警告称，弱密码和未安装补丁的系统仍为攻击者提供可乘之机，使日常硬件沦为大规模破坏的工具。
3. 简讯：本月网络安全要闻
柬埔寨通过针对诈骗窝点的网络犯罪法：该国新出台的法律规定，相关罪行最高可判处10年监禁，并处以罚款，适用罪名包括网络诈骗、洗钱及相关违法行为。此举正值国际社会对东南亚诈骗园区施加的压力不断增加之际。与此同时，英国制裁了一个总部位于柬埔寨的大型诈骗网络的运营者以及一个用于交易被盗数据的加密货币平台，以打击跨国网络诈骗活动。
微软将在日本人工智能和网络安全领域投资100亿美元：这项投资计划旨在扩展人工智能基础设施并加强网络安全合作，与政府开展合作，包括携手日本本土企业建设当地云计算和算力能力。微软副董事长兼总裁布拉德·史密斯表示：“我们将带来世界一流的技术，按照日本的条件建设安全可靠的基础设施，并帮助培养其劳动力队伍，推动整个经济体提高生产力和创新能力。”该计划还包括到2030年培训100万名工程师和开发者。
Anthropic携手大型科技公司伙伴发起人工智能网络安全计划：该公司公布了“Project Glasswing”，这项网络安全计划允许包括亚马逊、微软、苹果、谷歌、英伟达、CrowdStrike和Palo Alto Networks在内的合作伙伴，预览并测试其尚未发布的人工智能模型“Claude Mythos Preview”，用于防御性安全工作。该公司表示，该模型已在各类软件系统中发现数千个漏洞，之后将向选定机构开放，同时为开源安全团体提供支持。
孩之宝遭网络攻击：旗下拥有《小猪佩奇》《变形金刚》和《大富翁》的孩之宝确认，发现其网络遭未经授权访问后发生了网络攻击，导致部分网站下线，并引发产品交付可能延迟的担忧。该公司表示，已出于谨慎暂时关闭部分系统，并正努力维持订单履行；调查仍在进行，部分业务中断可能持续数周。
4. 更多网络安全内容，尽在论坛故事
人工智能如何助长全球网络诈骗，以及应对之道。
据国际刑警组织称，人工智能增强型诈骗的获利能力如今是传统网络犯罪的4.5倍。随着数字欺骗以产业化方式扩张，金融和企业系统中的信任正遭到侵蚀。事实上，73%的领导者报告称，去年其网络中出现了网络赋能型诈骗。这种威胁如今比勒索软件更为紧迫，它将社会工程与自动化结合起来，利用数字信任。以下内容介绍了持续的公私部门协作如何帮助扩大网络诈骗解决方案的规模。
为何领导者必须转变网络韧性的衡量方式。
世界各地的领导者日益认识到，了解网络风险是企业经营、运营和治理的核心议题。传统上，网络韧性是在恢复阶段衡量的，考察系统恢复的速度、危机应对团队的响应效率，以及组织在事件发生后控制损失的能力。然而，人工智能赋能的攻击意味着，网络韧性应在风险发生之前进行衡量，并侧重于缓解和准备工作，一位专家如此解释。
为何组织需要为最坏情况做好演练。
长期以来，网络安全一直侧重于预防，但在当今瞬息万变的威胁环境中，韧性决定结果。当系统遭到破坏、数据完整性存疑时，领导层、法务、财务和传播团队必须协同行动，而且往往要在情况完全明朗之前采取行动。最能应对危机的组织，并非防御毫无瑕疵的组织，而是曾演练过如何在压力下运作的组织。以下内容说明了真正建立韧性意味着要在整个企业范围内检验决策、协作和业务连续性。
