News · Security · November 12, 2026
我们多久被攻击一次？2026 年的数字，按分钟计
网络攻击没有唯一的数字。从 FBI 投诉到 DDoS 和勒索站点，六种有名称的口径，换算成每小时和每分钟的频率。
DRIVE 369 DAO · English · Русский
大家都见过“每 39 秒发生一次网络攻击”这种说法。它已有近二十年历史，从来就不是全球速率。下面是 2026 年有名称的最新来源实际测量了什么，以及每个数字能说明什么、不能说明什么。所有数字均于 2026 年 11 月 12 日核对，并附来源页面链接。
一张表看数字
| 统计对象 | 全年或周期 | 每天 | 每小时 | 每分钟 | 来源 |
|---|---|---|---|---|---|
| 向 FBI 提交的网络犯罪投诉（2025） | 1,008,597 | 2,763 | 115 | 1.9 | FBI IC3 2025 |
| Cloudflare 拦截的 DDoS 攻击（2026 年第三季度） | 1,820 万 | 约 197,000 | 约 8,200 | 约 137 | Cloudflare Q3 2026 |
| 平均每个组织遭受的攻击（2026 年 10 月） | 每周 2,550 | 364 | 15 | 0.25 | Check Point |
| 勒索软件泄露站点公布的受害者（2026 年至今） | 9,265 | 29 | 1.2 | 0.02 | ransomware.live |
| 新增 CVE 漏洞记录（2025） | 48,185 | 132 | 5.5 | 0.09 | Jerry Gamblin |
| 加入 CISA 已被利用漏洞清单（2026 年至 11 月 10 日） | 295 | 0.9 | 0.04 | 低于 0.01 | CISA KEV |
“每天”“每小时”“每分钟”各列是我们根据第二列数字自行换算的，发布方没有给出这些数字，只有 Cloudflare（“每 0.44 秒一次”）和 FBI（“每天近 3,000 起投诉”）例外。
每个数字真正意味着什么
- FBI 投诉。 2025 年一百万份报告，报告损失 208.77 亿美元，增长 26%。大部分是针对个人和企业的欺诈，而不是网络入侵。勒索软件为 3,611 起投诉、3,200 万美元报告损失，FBI 自己称这个数字被人为压低，因为受害者常常不填损失金额。投诉不是经证实的事件，许多受害者根本不报告。
- Cloudflare DDoS。 旨在使服务瘫痪的流量洪水。96% 的攻击持续不到 10 分钟，98% 低于 1 Gbps。它只衡量 Cloudflare 网络上的一类攻击，报告没有定义“攻击”。
- Check Point，按组织计。 平均每个组织每周约 2,550 次尝试，比一年前增长 32%。这是 Check Point 传感器看到的尝试，不是成功的入侵，方法也没有详细公布。
- 勒索软件泄露站点。 犯罪团伙公布受害者名单。不同追踪器的计数不同（2025 年大约在 6,000 到 8,800 之间）。2026 年 10 月公布了 1,063 名受害者，是 Check Point 记录到的最高值，比 2025 年 10 月高 35%。公布只是一种声称。
- CVE。 新漏洞大约每天登记 132 个，比 2024 年多 20.6%。大多数从未被利用。最重要的会进入 CISA 已被利用清单：11 月 10 日共 1,779 条，2026 年已新增 295 条，而 2025 全年为 245 条。
真实的损害体现在哪里
- 成本。 IBM 2026 年研究显示，数据泄露的全球平均成本为 499 万美元，创纪录，AI 驱动的攻击增长了 56%。
- 入侵方式。 Verizon 2026 年报告（数据时间为 2024 年 11 月至 2025 年 10 月）发现，31% 的泄露始于漏洞，现已成为第一大入口，排在被盗密码之前；48% 的泄露涉及勒索软件。
- 停留多久。 Mandiant 的 M-Trends 2026 显示，全球中位数为 从入侵到发现 14 天，此前为 11 天；平均利用时间现为负 7 天：利用常常在补丁出现之前就开始了。组织自己发现入侵的比例为 52%。
如何诚实地解读
这些数字都不是“那个”网络攻击速率，把它们相加也不对，因为它们统计的是不同的东西。放在一起，它们说明三件经得起检验的事：自动化尝试的数量巨大，成功的尝试大多利用已知弱点，而漏洞被公开到被利用之间的时间逐年缩短。
自己去看
Cloudflare Radar（攻击、故障、流量）、ransomware.live（点名的受害者）、CISA 已被利用漏洞清单和 Check Point Research（月度数据）。
拿这些数字做什么
对个人和小团队来说，重点不是恐惧。大多数成功的攻击既廉价又重复，所以一份简短的习惯清单胜过一长串担忧：先修补对外暴露的系统，使用抗钓鱼的登录方式，保留一份离线备份，并知道你将如何发现入侵。学院会逐一教这些。