/
全光网络论坛 IOWN 发布 2025 年战略：聚焦市场推广和光学概念验证
IOWN 全球论坛在成立五周年之际公布了 2025 年活动计划，重点更新参考架构和技术以推动光通信发展，同时开发早期应用案例，展示 IOWN 技术在关键行业的价值和可行性。该论坛由 NTT 领导，旨在通过光子技术打造未来全球通信基础设施，满足高度互联商业世界的需求。
Microsoft 警告：Exchange 更新拒绝者需要警惕
Microsoft 近期发出警告，对于严重过期的 Exchange Server 版本，其 Exchange 应急缓解服务 (EEMS) 可能会停止工作。该服务自 2021 年推出以来，一直在为 Exchange Server 的安全防护发挥重要作用。Microsoft 强调，只有保持系统更新才能确保 EEMS 正常运行，并继续获取新的安全缓解措施。
CISO 在董事会中的参与度两年内提升77%
一项全球调查显示，首席信息安全官 (CISO) 直接向 CEO 汇报的比例从2023年的47%增至82%。83%的 CISO 经常参加董事会会议，但仅29%的董事会有网络安全专家。尽管 CISO 与高层互动增多，但在新技术应用、人才培养等方面与董事会仍存在分歧。调查还发现，CISO 面临预算不足、网络攻击频发等挑战。
Chrome 扩展遭供应链攻击，数百万用户信息或已泄露
网络安全公司 Sekoia 警告 Chrome 用户，一起针对浏览器扩展开发者的供应链攻击已潜在影响数十万人。攻击者通过钓鱼邮件冒充 Chrome 网上应用店支持团队，诱骗开发者授权恶意应用，从而获取上传权限并植入恶意代码。多个知名扩展程序受影响，用户数量可能达数百万。
Dell 选择 CrowdStrike 提升威胁检测能力
戴尔通过与 CrowdStrike 合作，扩展其托管检测和响应服务，以加强数据保护。此举旨在应对日益严峻的网络安全威胁，特别是针对备份和恢复系统的攻击。新的合作将为企业提供更全面的基础设施可视性，简化威胁检测和响应流程，提高防范数据泄露的能力。
Console Connect 与 Zenlayer 达成战略合作，扩展全球 API 互联生态系统
康索控制台与 Zenlayer 达成战略合作，扩展 PCCW Global 按需平台和自动化网络至东南亚和南美等新兴市场。此合作将整合康索控制台的运营商级网络和 Zenlayer 的边缘计算及低延迟网络技术，为客户提供一站式连接服务，实现智能数据传输。双方 API 集成将确保客户获得灵活、按需的私有连接，提高业务敏捷性和控制力。
隐私专业人士预期预算削减，信心不足
研究显示，欧洲隐私专业人士对数据隐私保护投入不足感到担忧，超过半数预计2025年预算将减少。尽管GDPR已实施多年，仍有较多机构未能充分保护敏感数据。专家警告，隐私设计原则执行不到位，可能违反新兴法规。预算不足和人员短缺等问题加剧了隐私保护工作的压力。
12月Funksec团伙加剧勒索软件攻击热度
根据网络安全公司 NCC Group 的数据，2024 年 12 月勒索软件攻击数量创下新高，达到 574 起。新出现的 Funksec 团伙贡献了其中 100 多起。工业领域仍是最常受攻击的行业，北美和欧洲是受攻击最严重的地区。专家警告，企业需加强网络安全措施，提高应对不断演变的勒索软件威胁的能力。
E& 与 DE-CIX 共建中东 SmartHub 互联网交换中心
E& 与 DE-CIX 合作在中东建立多个地理冗余的 SmartHub IX 数据中心，提供尖端互联服务。这一合作旨在增强中东的互联网交换生态系统，通过直连 DE-CIX 全球网络扩大 SmartHub IX 的覆盖范围，推动数字经济发展。新设施将为客户提供无缝跨境连接和高效数据交换，使阿联酋成为该地区互联互通的热点。
卓越光学技术升级：Telxius 全球以太网服务迈向新高度
Telxius 升级了全球运营商以太网服务，为美洲和欧洲企业提供灵活的带宽选项。该服务基于 Ciena 的光学技术，支持从 50Mbps 到 100Gbps 以上的带宽，并通过全球网络连接关键枢纽和云服务提供商。这一升级旨在满足企业对超低延迟、高可用性和可靠性的需求，助力数字化转型。
英国电信宽带部门 Openreach 铜线业务停止计划接近百万用户里程碑
BT 旗下宽带部门 Openreach 宣布在英国新增 163 个交换局停售传统铜线电话和宽带服务，覆盖超过 96 万户。此举旨在鼓励用户升级到全光纤网络的新型数字服务，是 Openreach 从 2025 年底到 2027 年 1 月将所有客户从公共电话交换网迁移的庞大计划的一部分。
DriveNets、Fujitsu 和 UfiSpace 联手支持光网络发展
DriveNets、富士通光组件和UfiSpace三家公司宣布完成多项测试和认证，将DriveNets Network Cloud软件与UfiSpace白盒设备结合。这一合作旨在为网络运营商提供显著的成本节省，通过将三层通信合并为单一平台，消除独立光学转发器的需求，从而减少硬件占用空间、运营开销和能耗。
Telstra International 揭示未来网络愿景
Telstra International 提出了一个高度自主的网络框架愿景，旨在应对企业对云服务和人工智能日益增长的需求。该网络将具备自我管理、零接触操作、安全可靠等特性，预计到2030年实现全面升级。新网络将采用AI、机器学习等技术，大幅提升容量和灵活性，以满足未来客户需求。
当你的大语言模型再次失控时，看看思科和英伟达正在微笑着敲门
随着AI技术的广泛应用,其安全性和可靠性问题日益凸显。为此,思科和英伟达近期推出了一系列新工具,旨在解决AI模型可能存在的漏洞,如内容不当、话题偏离和越狱等问题,以提升AI系统的安全性和可控性。这些工具将为企业提供更可靠的AI应用保障。
英国替代网络运营商加速光纤部署
英国替代网络运营商Netomnia集团在2024年实现快速增长,服务范围扩大至208万户,收入同比增长321%。同时,CityFibre开始在肯特郡偏远地区为超5万户提供全光纤宽带服务,这是政府"千兆项目"的一部分。这些举措将显著提升英国的宽带网络覆盖和速度,推动数字经济发展。
基础设施运营商 EXA 达成收购 Aqua Comms 协议
EXA Infrastructure 签署协议收购跨大西洋和欧洲内部海底基础设施运营商 Aqua Comms。此次收购将扩展 EXA 的网络覆盖，为客户提供更多路由、更大容量和更高多样性，以满足人工智能、云计算和内容传输不断增长的需求。交易预计在约 12 个月内完成，subject to 惯例成交条件。
ChatGPT 爬虫可被诱导执行 DDoS 攻击并回答查询
OpenAI 的 ChatGPT 爬虫存在安全漏洞，可被利用对任意网站发起分布式拒绝服务攻击。攻击者只需向 ChatGPT API 发送一个包含大量重复 URL 的请求，就能触发爬虫对目标网站进行大量访问。此外，该漏洞还可能被用于绕过限制，让爬虫回答查询。这些问题凸显了 AI 系统在安全性方面的潜在风险。
Windows 用户现可在设置中开启管理员保护功能
微软在 Windows 11 最新预览版中引入了管理员保护功能的新设置选项。用户可直接在设置中启用该功能，无需 IT 管理员介入。这项功能旨在提升系统安全性，限制用户常态下的权限，仅在必要时临时授予管理员权限。微软计划未来将其设为默认开启，此次更新让更多用户有机会提前体验和测试。
AI时代的网络安全，企业要做好哪些准备？
从2022年开始，生成式AI的安全性问题就应该引起企业的关注，将AI作为网络安全战略的核心是每一个企业都应该落到实处，用AI对抗AI，提前降低风险。
网络安全与 AI 携手引领 2025 年企业 IT 投资
根据Informa TechTarget的Enterprise Strategy Group年度支出意向调研，网络安全和生成式人工智能将主导2025年企业IT投资。调查显示，大多数组织预计在所有主要技术领域维持或增加支出，其中网络安全最可能增加投资，其次是客户体验和应用开发。生成式AI与网络安全成为投资热点，数据管理也是重要领域。
京公网安备 11010802021500号
