網絡攻擊

美國總統大選在 11 月 5 日舉行，多間網絡威脅情報公司均指出，黑客借選舉之名轉趁活躍，發動大規模詐騙和攻擊。最新 有Fortinet 發表 FortiGuard Labs 的威脅情報報告《針對 2024 年美國總統選舉的威脅行為者》，發現針對選民的釣魚詐騙、惡意域名註冊數量大增。

微軟公布第五期《Cyber Signals》，報告披露去年底舉行卡塔爾世界盃期間，微軟錄得超過 6 億次專門針對球場的攻擊。實際上，黑客攻擊大型運動場館的 IT 基建愈來愈頻繁，呼籲球賽主辦機構和場館為網絡攻擊作好準備。

富士膠片商業創新香港持續轉型成方案及服務供應商，網絡安全領域也有涉足，更與網絡安全和雲運算解決方案供應商深信服科技 (香港) 合作推出「網絡安全體驗所」，透過模擬網絡攻擊，讓企業從概覽視圖中實時了解各項人工智能 (AI) 驅動的網絡安全方案如何自動防禦威脅。

新華社引述中國國家互聯網應急中心監測發現，指中國互聯網自 2 月下旬開始，不斷遭受境外網絡攻擊。這些攻擊主要針對中國境内的計算機，從而對俄羅斯、烏克蘭和白俄羅斯進行網絡攻擊。

烏克蘭副總理費多羅夫昨日在 Twitter 上宣布成立 IT 軍，並且在 Telegram 上開設頻道「 IT ARMY of Ukraine 」招募有志之士加入。

美國國土安全部旗下的網絡安全和基礎設施安全局（ CISA ）在當地時間 8 月 5 日宣布成為一個新的官民組織「聯合網絡防禦合作組織（ JCDC ）」，負責領導制定網絡防禦行動計劃，並與美國聯邦機構、各州政府及地方持份者協調執行計劃，及在事件發生時統一防禦行動。

美國聯同英國、加拿大、澳洲、日本、歐盟、紐西蘭及北大西洋公約組織（NATO）一同譴責中國對全球進行駭客攻擊。其中包括今年 3 月 Microsoft Exchange Server 遭駭客入侵，導致全球多個企業、政府及教育機構的電郵被外洩。由於中國的惡意網攻不斷，美國聯邦調查局（FBI）正式發出通緝令，並公開四位受雇於中國國安部的駭客的個人資料。

Capcom 今日發表聲明，指公司的電郵系統和檔案伺服器受到攻擊，由 11 月 2 日開始就出現難以存取的狀況。 Capcom 已經報警並與相關部分合作調查攻擊詳情，幸宜現時未有發現顧客的資料被洩漏。

GDPR 已正式生效，此條例除了於歐盟地區引起不少疑慮外，愈來愈多亞太企業亦開始正視此議題。香港企業只要業務涉及歐盟居民，亦屬 GDPR 的管制範圍內。

月初開源程式庫 Github 遭受到流量達到 1.35Tbps 速度的 DDoS 攻擊，是 2017 年 Mirai Botnet 的兩倍。不過今日又有報告指錄得 1.7Tbps 的 DDoS 攻擊。可以說，網絡攻擊已經進入 Terabit 的年代。