近期发生的网络安全事件，包括 PHP 服务中断和币安黑客攻击，凸显了威胁形势的快速演变。本月网络安全综述将探讨政府和企业如何应对这一复杂的新形势。
1. 关键网络安全更新导致全球网站离线
10月21日，世界各地的网站纷纷下线，各国政府和企业争分夺秒地修复PHP中的两个严重漏洞。 全球 70% 的网站都使用这种编程语言运行。。
紧急停运影响了银行、航空、电信和政府服务，以及一些网站，例如…… 维基百科和BBC的部分内容， 后 研究人员运行的人工智能模型识别出了这些漏洞。
这些名为“PHP2Shell”的漏洞意味着任何基于PHP编程的网站都可能面临数据窃取或系统中断的风险。美国网络安全和基础设施安全局（CISA）敦促各公司采取相应措施。 立即修复漏洞或者将系统离线，直到能够恢复为止。英国官方网络安全机构也发出了警告。 互联网相关系统的优先级 并持续监控任何可疑活动。欧盟、新加坡、澳大利亚和日本也发布了类似的警报。
起初人们认为没有黑客成功利用这些漏洞，但美国网络安全和基础设施安全局（CISA）于10月26日宣布： PHP2Shell 的“已利用”列表中新增了两个漏洞。但并未透露任何有关网络攻击的细节。
人工智能相关的漏洞也包含在内 CEO们最关心的问题 事实上，正是人工智能在2026年揭示了PHP中数十年来未被发现的漏洞。“证明这些漏洞的可利用性需要极其复杂的一系列步骤，这几乎是人类研究人员实际能力的极限，”参与此次发现的网络安全公司之一Wiz Research表示。“前沿人工智能模型大大降低了这一门槛。” 将长期存在的缺陷转化为漏洞“
2. 人工智能增强了网络攻击和防御能力
深入探究人工智能与网络安全之间的关系， 微软年度数字防御报告该报告涵盖了2025年7月至2026年6月期间的威胁活动，发现人工智能“既是攻击者的工具，也是攻击者的目标”，而且攻击者和防御者现在都能够“以机器速度运作”。
报告指出，黑客目前占据优势，因为人工智能驱动的漏洞检测通常先于修复工作。“人工智能可以有效地自动化多种类型的社会工程攻击，绕过语言和技能障碍，从而赋予攻击者全新的能力，”微软表示。
但基本的网络钓鱼攻击仍然十分猖獗。今年共检测到超过4600万起商业联系人冒充（BCI）攻击，其中大多数初始邮件都使用诸如“您有空吗？”或“您在办公桌旁吗？”之类的通用开场白。微软警告称，这些邮件只是“开启对话”，真正的诈骗“会在建立联系之后发生”。
调查发现，政府机构和公共服务部门是全球范围内被攻击最多的行业，占观察到的攻击活动的 27%，比 2025 年的 17% 大幅上升，并且显著领先于 IT 服务部门。
2026 年报告还列出了 10 项安全优先事项，以帮助组织解决这些问题：在领导层层面治理网络风险；保护身份；建立人工智能治理；减少风险敞口；建立跨信号检测；创建持续的威胁漏洞管理计划；优先考虑测试；保护软件依赖项；参与集体防御；为未来的技术转型做好准备。
微软的优先事项与世界经济论坛最近发布的白皮书相呼应。 网络安全战略转折点：2027 年高级领导层议程哪些位置 网络韧性是经济稳定的基础 并向领导者展示如何弥合网络安全差距。
3. 新闻简讯：本月网络安全热点新闻
史上最大规模的加密货币黑客攻击： 全球最大的加密货币交易所币安在10月底遭遇了创纪录的63亿美元黑客攻击，分析师称之为…… 史上最大规模的加密货币犯罪据报道，一半资产立即被冻结。 《卫报》但超过30亿美元仍掌握在犯罪分子手中，他们据信是受朝鲜国家支持的黑客——尽管 该国否认参与其中。由于这起盗窃案，投资者已从币安撤资36亿美元，但该公司表示目前已采取措施。 弥补了90%的被盗资金 以及 局势已稳定。并指出“存款量依然可观”。
黑客攻击欧洲超市： 10月份，包括家乐福连锁超市在内的数百家法国超市的联网冰箱和冷柜…… 一夜之间，网络安全黑客攻击导致温度飙升至 50 摄氏度以上这导致火灾发生，并造成大量食物腐烂。袭击随后在11月初继续进行。 瑞典、比利时、芬兰、爱沙尼亚、荷兰、爱尔兰和卢森堡的超市 这些攻击都以同样的方式进行。目前还没有人声称对这些黑客攻击负责。欧盟农业专员克里斯托夫·汉森称这些攻击是“蓄意扰乱我们的食品供应链并破坏消费者对其信心的企图——我们必须认真对待这一警告”。
伦敦医院黑客事件嫌犯落网： 伦敦2024家医院遭受网络攻击，导致超过10000次预约中断，造成数周的混乱，并可能导致一名患者死亡。目前已逮捕一名与此案有关的嫌疑人。 德国警方拘留了一名俄罗斯男子 据BBC报道，他被指控是参与此次黑客攻击的网络犯罪团伙成员之一。
阿尔伯克基一家医院遭遇网络攻击： A 新墨西哥州一家大型医院网络发生网络安全事件 据《安全周刊》报道，这场灾难导致美国该州唯一的I级创伤中心瘫痪。救护车被派往该地区的其他医院，超过30家诊所的预约被取消。
人工智能挫败扑克诈骗： 一名在线扑克玩家发现自己的游戏被人工智能代理入侵。名为 Claude 的代理检测到一个名为 MeshAgent 的程序在后台运行，该程序能够控制其安装的计算机。数百名玩家被发现以这种方式成为攻击目标。 据报道，数百万美元被盗。说道 有线。
DDoS攻击增加： 安全技术公司 Cloudflare 表示 每小时拦截超过 8200 次分布式拒绝服务攻击 据网络安全新闻报道，7月至9月期间，网络攻击数量激增。与2025年同期相比，这一数字增长了208%。
政府雇员数据库请求： 据路透社报道，美国国土安全部已要求冰岛一家托管公司关闭或限制访问其包含4万多名员工信息的数据库。国土安全部表示，该数据库在线公开会使相关人员面临风险。骚扰、跟踪和人身伤害但托管公司至今仍未同意删除。
4. 论坛故事中更多关于网络安全的内容
网络韧性已与经济韧性密不可分，然而，从攻击中恢复最快的组织并非拥有最多威胁情报的组织，而是那些拥有预先制定的压力应对策略的组织。 本文来自Tech Mahindra的Sanjeev Mehrotra提出了一个“网络韧性决策系统”，并指出衡量韧性的真正标准是组织如何有效地将已知信息转化为及时、协调的行动。
世界经济论坛和波士顿咨询集团发布的一份新报告探讨了各个司法管辖区如何为不断增长的数字资产市场建立可信的监管框架。 在全球格局不断变化的情况下，如何监管数字资产？ 报告指出政策制定者必须考虑的九个方面，包括应对网络安全和金融犯罪问题。阅读完整报告 这里。
人工智能日益增长的力量是一把双刃剑：技术越强大，对犯罪分子和攻击者就越有利。外交关系委员会数字与网络空间政策高级研究员凯特·达菲认为，全球应对措施并未跟上步伐。她呼吁建立新的政府与私营部门伙伴关系——一个用于合作、知识共享和执法的国际框架——并在下面的视频中解释说，蓝图其实已经存在：
世界经济论坛的 网络安全中心 提供一个独立公正的平台，以强调网络安全作为一项战略要务的重要性，并推动全球公私合作，共同应对系统性的网络安全挑战。
