本期定期综述为您梳理过去一个月的重要网络安全新闻。
网络安全要闻：史上规模最大的DDoS攻击威胁全球企业；英国报告称AI可能加剧网络安全风险；黑客袭击在以色列和加沙开展工作的救援团体。
本月，世界经济论坛还将召开其网络安全年会。该会议将汇集来自工商界、政府、国际组织、民间社会和学术界的全球顶尖网络安全领袖。
1. 史上规模最大的DDoS攻击威胁全球企业
包括谷歌和亚马逊表示，它们已挫败全球规模最大的分布式拒绝服务（DDoS）攻击，但警告互联网用户，除非加强网络安全措施，否则此类攻击可能造成广泛干扰。
DDoS攻击旨在通过大量数据请求使网站不堪重负，从而使其无法访问。这通常会导致网站崩溃，在线服务无法使用。
谷歌表示，此次攻击始于8月，规模是此前最大攻击的7.5倍，其网站遭遇的峰值达到每秒3.98亿次请求。
谷歌缓解了一次DDoS攻击，其峰值达到每秒3.98亿次请求
网络安全公司Cloudflare表示，此次攻击的规模是其此前遭遇过的任何攻击的三倍，峰值超过每秒2.01亿次请求。亚马逊网络服务部门表示，其遭遇了“一种新型DDoS事件”。
三家公司均表示，攻击者利用了HTTP/2的一个弱点，HTTP/2是HTTP网络协议的较新版本。它们现正敦促其他公司更新其网络服务器，以降低其易受此类攻击的程度。
“任何向互联网提供基于HTTP的工作负载的企业或个人都可能面临此次攻击的风险，”谷歌表示。“组织应核实其运行的、支持HTTP/2的任何服务器是否存在漏洞，或应用供应商针对CVE-2023-44487的补丁，以限制此攻击向量的影响。”
2. AI将加剧网络安全风险——英国报告
网络安全风险可能因生成式AI而增加，根据一份新的英国政府关于前沿AI的报告。
该技术将允许制造“速度更快、更有效、规模更大的网络入侵，例如通过定制化网络钓鱼手段或复制恶意软件”，《2025年前生成式人工智能的安全与安全风险》报告称。但该报告并不认为到2025年黑客攻击会实现完全自动化。
该文件称，网络攻击、网络诈骗和身份冒用等数字风险，是AI最可能带来的安全威胁，并将比其他威胁产生更大影响。总体而言，报告认为，在未来几年，生成式AI更可能加剧现有风险，而非带来全新威胁。
然而，该报告还称，生成式AI将提升应对网络威胁的防御能力。
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心为领导者提供了一个可信平台，让他们齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
英国报告的发布，是在多个国际组织推动包容性人工智能治理框架之际。
今年6月，例如，世界经济论坛推出了人工智能治理联盟，旨在为人工智能系统的负责任设计、开发和部署提供指导。联合国还设立了一个全球咨询小组，就人工智能的国际治理提交报告，该举措于本月早些时候推出。
3. 简要新闻：本月网络安全要闻
向以色列和加沙提供援助的救援团体，其工作和接受捐款的能力已受到黑客干扰。这些所谓的“黑客行动主义者”还曾攻击该地区的基础设施，并扰乱了当地紧急警报，据路透社报道，大量网站遭DDoS攻击而受到干扰。
据意大利国防与电子公司Leonardo的首席执行官称，欧洲国家应将敏感数据存储在政府控制的云服务上，而非存储在私营公司运营的系统中。“安全的国家至少需要政府云来存储金融、健康和国防数据，”意大利人Roberto Cingolani对意大利众议院表示。
Octo Tempest网络犯罪集团已发展成为全球“最危险的金融犯罪团伙”之一，据微软称。自2022年初以来，其广泛的“社会工程攻势”一直针对各行业的企业，以勒索赎回被窃数据的赎金为目的。该团伙利用冒充手段，诱骗技术管理员重置密码和多因素认证方式，微软表示。
思科系统公司正在收购网络安全公司Splunk，这将是思科有史以来最大规模的收购。这笔280亿美元的交易将使思科收购一家以“数据可观测性”工作而闻名的公司，该公司有助于企业发现潜在的网络安全威胁。
美国网络安全和基础设施安全局（CISA）与美国卫生与公众服务部已发布了一套网络安全工具包，其中包含专为医疗保健和公共卫生行业量身定制的资源。网络犯罪分子将医疗机构视为“高价值且相对容易得手的目标”，因为它们掌握大量身份和金融信息，CISA表示
中央情报局（CIA）社交媒体账户的一个安全错误被一名网络安全研究人员利用，以引起对该问题的关注。X（前身为Twitter）上网页链接有时的显示方式出现故障，使该专家能够将试图联系CIA的线人重定向至他自己的Telegram频道。
4. 议程中的更多网络安全议题
网络犯罪几乎总是跨境事件，犯罪分子以外国受害者为目标，以降低被捕风险。此外，尽管网络诈骗和勒索已经很严重，但我们还看到，越来越多的网络犯罪攻击正产生实际后果。
数字技术在制造流程中的应用日益增多，为网络犯罪分子提供了新的可乘之机。世界经济论坛的“制造业网络韧性”倡议汇聚了制造业生态系统中的30多个成员，共同开发集体方法和工具，以提升制造业的网络韧性。这五项原则可以帮助制造商建立组织层面的网络韧性。
量子计算机可能使恶意行为者破解目前保护大多数信息和通信系统的安全算法。“Y2Q”问题与Y2K或千年虫问题有相似之处，但差异更为严重，无论是威胁的来源还是解决问题的方式。
网络世界的扩张使人们的数字足迹越来越大，有时甚至包括一些他们更希望互联网遗忘的细节。这促使一些地区实施了“被遗忘权”规则，允许人们要求从互联网上删除关于其本人的数据。其运作方式如下。
