网络攻击扰乱乌克兰火车票销售
乌克兰国有铁路运营商Ukrzaliznytsia于周一宣布遭受大规模网络攻击，导致其在线售票系统出现严重中断。此次攻击影响了包括移动应用程序在内的多种在线订票渠道，但列车服务仍正常运行。
事件发生后，基辅中央火车站出现了显著的混乱场面。据驻乌克兰记者安托纽克在现场报道，由于无法通过线上或线下售票窗口购买车票，首都的主要火车站周一早上异常拥挤，许多人排起长队等待购票。现场工作人员建议乘客，在来不及购票的情况下可以直接上车。
Ukrzaliznytsia在其官方声明中表示，尽管网络攻击对售票系统造成了影响，但列车的运行并未中断，旅客仍可通过其他方式完成购票或乘车。此次事件凸显了网络安全对于关键基础设施的重要性。
朝鲜正加强网络攻击能力，近日在其情报机构侦察总局（RGB）内筹建一个新的黑客组织——227研究中心。该中心旨在专注于研发具有攻击性的网络技术，包括破坏安全网络、开发基于人工智能的信息窃取技术、入侵金融资产以及建立信息收集和分析的自动化程序。
据消息人士透露，227研究中心的建设工作已于3月9日开始，并计划全天候运行以即时响应海外黑客组织的需求。目前，侦察总局正在从主要大学和博士课程中选拔优秀计算机专家，初期将招募约90名技术人才。
这一新举措表明朝鲜正不断加强其网络战能力。值得注意的是，朝鲜的网络攻击活动早有记录，例如2014年索尼电影娱乐公司遭受的黑客攻击以及2016年孟加拉央行被侵事件都与朝鲜有关。这些事件显示了朝鲜在网络战领域的持续活跃和不断提升的能力。
随着技术的发展，网络战已成为现代冲突的重要组成部分。朝鲜通过建立专门的研究中心，进一步提升了其在这一领域的投入。未来，该国的网络攻击能力可能会对国际网络安全构成更大威胁。
“X 遭遇了大规模网络攻击(仍在持续)，”马斯克在该平台的一篇帖子中表示。埃隆·马斯克指责网络攻击导致该网站在去年直播对唐纳德·特朗普的采访时崩溃，但他没有提供任何证据。帖子指出，特朗普总统委托马斯克管理的政府效率部遭到抗议，特斯拉商店也遭到破坏，这表明网络攻击可能预示着对马斯克的又一次敌意爆发。Jammies账户在交流中发帖表示：“发动如此规模的攻击需要大量资金。谁有资源来资助这项活动？”马斯克还坚称这种攻击将耗费巨大的资源，并推测这是一个国家或大型协调团体所为。X 周一发生中断导致许多用户无法访问该网站。
—— 法新社
波兰航天局称正在调查一起网络攻击事件
波兰航天局 (POLSA) 表示，正在努力在网络安全事件后恢复服务。波兰负责太空活动的政府机构 POLSA 在X上发帖表示，在周日检测到网络攻击后，该机构已 “立即断开” 其网络与互联网的连接。POLSA 的网站截至目前仍处于离线状态。波兰数字部长克日什托夫·加夫科夫斯基在另一篇帖子中证实，国家网络安全部门已检测到“未经授权访问波兰航天局的 IT 基础设施”，并正在努力查明网络攻击的幕后黑手。事件的性质目前尚不清楚，波兰航天局也没有立即回应媒体的问题。
—— Techcrunch
韩国机构：朝对韩软件供应链网络攻击频发
韩国国家情报院3月4日表示，朝鲜侦察总局用黑客手段窃取国家机构和高新技术企业的机密资料及核心技术的案例日益增加。国情院表示，朝方黑客组织主要对软件供应链发起网络攻击。据国情院介绍，朝方黑客组织去年10月入侵地方政府电算网维修公司员工电子邮件，擅自黑进地方政府电算网远程管理服务器，企图窃取行政资料。该组织上月将恶意代码植入军工企业的群组软件中，企图窃取该企业的内部机密资料。此外，该组织还向IT基建维修单位、生物医药企业、移动身份认证单位等发起网络攻击。
—— 韩联社
美国称将停止针对俄罗斯的进攻性网络行动
在特朗普政府努力向莫斯科做出让步以结束乌克兰战争之际，美国已暂停针对俄罗斯的进攻性网络行动。美国国防部长皮特·赫格塞斯授权下令停止美国发起的针对俄罗斯的黑客行动。新指南将影响美国网络司令部开展的行动，美国国防部的一个部门，专注于黑客攻击和网络空间行动，但不适用于国家安全局开展的间谍行动。该命令是在周五美国总统唐纳德·特朗普、副总统 JD 万斯和乌克兰总统泽连斯基在椭圆形办公室会晤之前下达的。这一指示是更广泛努力的一部分，旨在促使俄罗斯总统弗拉基米尔·普京参与有关该国正在进行的乌克兰战争的谈判。
—— Techcrunch
中国和伊朗黑客利用美国AI加强网络攻击
根据美国官员和最新安全研究，与中国、伊朗和其他外国政府有关的黑客正在使用新的人工智能技术来加强对美国和全球目标的网络攻击。谷歌公司表示，在过去一年中，超过二十个国家的数十个黑客组织求助于谷歌的 Gemini 来协助编写恶意代码、寻找已知的网络漏洞以及研究攻击目标组织等任务。有超过20个与中国有关组织和至少10个与伊朗有关组织被发现使用 Gemini，这使他们成为寻求使用该聊天机器人的最活跃国家。
谷歌报告称，与中国、伊朗、俄罗斯和朝鲜有已知联系的组织都使用 Gemini 来支持黑客活动。他们似乎将该平台更多地视为研究助手，而不是战略资产，依靠其完成旨在提高生产力的任务，而不是开发新黑客技术。这四个国家普遍否认了美国的黑客指控。
—— 华尔街日报
荷兰埃因霍温理工大学遭网络攻击后停课
荷兰埃因霍温理工大学是光刻机制造商阿斯麦公司的重要人才输送基地，但在遭遇网络攻击后，该大学关闭了其计算机网络。距离阿斯麦全球总部约五英里的埃因霍温理工大学表示，至少在周二之前不会有讲座和教育活动。该大学副校长帕特里克·格鲁特胡斯在周日的一份声明中表示，关闭网络是“防止更糟糕后果的必要干预措施”。该大学在声明中表示，专家目前正在调查此次黑客攻击的性质和程度。该大学发言人伊沃·琼斯玛在电话中告诉彭博社，官员们周六晚间注意到该学校的服务器上出现“大量可疑活动”，但尚未与身份不明的黑客取得联系。他说：“我们仍在调查是否有任何数据被盗。”并补充说，大学将于周一分享有关此次攻击的最新消息。
—— 彭博社
因涉及僵尸网络攻击 美国制裁永信至诚公司
美国财政部对中国永信至诚科技集团股份有限公司实施制裁，原因是其涉嫌参与了国家支持的名为亚麻台风的僵尸网络攻击。美国财政部在宣布制裁的声明中表示，在上海证券交易所上市的永信至诚公司涉及“多起针对美国受害者的计算机入侵事件”。9月，美国联邦调查局称已拆除了亚麻台风，该僵尸网络可劫持联网设备，并将其纳入针对政府机构和公司的工具。美国财政部在周五的声明中表示，亚麻台风利用与永信至诚相关的基础设施入侵了北美、欧洲、非洲和亚洲的计算机网络。美国财政部说：“美国将利用一切可用工具来挫败这些威胁，同时我们将继续合作加强公共和私营部门的网络防御。”
—— 彭博社
NTT DOCOMO 网站服务等遭遇DDoS攻击
NTT DOCOMO 今日发布消息称，当地时间2日凌晨5点27分前后起发生系统故障，导致门户网站“goo”等部分服务难以连接。公司方面解释称，原因是系统遭到了DDoS攻击，同时表示“正在应对攻击”并加紧修复。智能手机结算服务“d支付”的搜索功能也发生故障。手机等通信服务未受影响。
去年底以来日企接连因遭到“DDoS攻击”发生系统故障。日航办理旅客行李托运时使用的系统等在12月26日发生故障。岁末年初又有三菱日联银行、瑞穗和里索那银行接连发生故障，导致网银服务一度无法使用等。
—— 共同社