Fortinet 发布的《2026 年全球威胁态势研究报告》有哪些要点信息值得关注？

2026-09-23

全球

我来答

1个回答

匿名用户

2026-09-23

Fortinet《2026年全球威胁态势研究报告》揭示了网络威胁环境正在经历由AI技术驱动的“体系化”与“倍速化”演变。以下是五大值得高度关注的要点： 1. 攻击速度极致压缩，防御窗口归零重大漏洞的利用时间（TTE）从上一年度的4.76天骤降至24—48小时。实战中甚至出现“分钟级”攻击（如React2Shell漏洞披露数小时内即遭利用），传统反应机制彻底失效，逼迫企业必须建立分钟级响应能力。 2. AI泛滥催生“影子智能体”，攻击门槛大降 AI工具正被黑产打包售卖。例如自动生成侦查路径的HexStrike AI，以及集成大模型的渗透测试工具BruteForceAI。攻击者借助这些智能体实现全生命周期自动化，攻击更“聪明”且毫不费力。 3. 勒索软件爆发式增长，制造业首当其冲受AI犯罪服务工具包（如WormGPT等）泛滥推动，全球勒索软件受害者激增至7831例，同比飙升389%。其中，制造业（1284例）、商业服务和零售业成为受灾最严重的前三大行业。 4. 从“暴力破解”转向“精准凭证窃取” 尽管全球暴力破解事件依旧庞大（日均1.85亿次），但尝试次数同比下降22%，标志着攻击者正放弃低效的广泛尝试，转向精准打击。同时，2025年绝大多数云安全事件的根源指向身份凭证的窃取、暴露或滥用，医疗与零售业成重灾区。 5. 黑市偏好升级：窃密日志超越单纯凭证暗网活动中，窃密软件日志占比高达67.12%，远超组合列表与泄露凭证。其核心优势在于深度绑定了浏览器驻留数据等上下文信息，使攻击者能立即发起重放攻击。目前，以RedLine（占50.80%）、Lumma和Vidar为主导的窃密木马仍是高利润黑产的核心源头。总结：现代网络安全已进入“AI对AI”的全新对抗时代。企业亟需超越传统防护，全面聚焦身份安全治理，并借助自动化威胁情报跑赢风险。

免责声明：本页面所展现的信息及其他相关推荐信息，均来源于其对应的用户，本网对此不承担任何保证责任。如涉及作品内容、版权和其他问题，请及时与本网联系，我们将核实后进行删除，本网站对此声明具有最终解释权。

其他类似问题

为你推荐:

睡眠障碍智能门锁公关公司新东方丰巢南通老师小年夜复工