2026年6月1日,国家互联网应急中心CNCERT正式发布全网高危安全预警,监测发现境内出现大规模家用路由器DNS配置恶意篡改攻击事件,大量家庭、小微企业接入Wi-Fi后,访问正规官网、电商平台、银行站点时被强制跳转至色情、网络赌博、虚假理财类钓鱼网站,短短数天内恶意解析请求单日突破数亿次,单日受影响境内独立IP最高达到70余万个,成为6月影响范围最广的DNS安全事件。
2026年6月受世界杯赛事流量红利影响,全网网站攻击频次环比上涨172%,两大安全威胁集中爆发:基于AI生成技术的仿冒钓鱼网页攻击、开源CMS通用漏洞批量利用入侵,大量中小企业官网、电商站点、地方政务类网站遭遇页面篡改、暗链植入、数据库拖库、恶意挂马等安全事件。
全球大量企业在用的AI编程编辑器CursorIDE爆出编号DuneSlide的双重远程代码执行漏洞,对应CVE-2026-50548、CVE-2026-50549,两项漏洞CVSS评分均达9.8,属于最高危险等级,由CatoAI实验室完整披露。
近期海外开发者社区Reddit曝出重磅消息,有技术人员逆向解析Anthropic旗下ClaudeCodeCLI命令行工具,发现软件内置一套未对外公示的区域识别代码,专门用来判别使用代理中转的中国用户,该爆料迅速在全球技术圈引发热议。据爆料内容,这套隐蔽检测逻辑从2.1.91版本起就内置在程序中,后续迭代版本持续保留,但所有官方更新日志均未提及该功能。
在宽带网络普及的当下,不少个人用户和中小企业会借助DDNS服务器实现动态公网IP的域名解析,满足远程访问设备、搭建小型服务等需求。但在实际使用过程中,DDNS服务器常会因网络环境、配置设置、服务商限制等因素出现各类问题,影响正常使用。
闽公网安备 35021102000564号