专题介绍
家用路由器遭遇DNS恶意篡改，单日超70万IP遭遇钓鱼劫持
2026年6月1日，国家互联网应急中心CNCERT正式发布全网高危安全预警，监测发现境内出现大规模家用路由器DNS配置恶意篡改攻击事件，大量家庭、小微企业接入Wi-Fi后，访问正规官网、电商平台、银行站点时被强制跳转至色情、网络赌博、虚假理财类钓鱼网站，短短数天内恶意解析请求单日突破数亿次，单日受影响境内独立IP最高达到70余万个，成为6月影响范围最广的DNS安全事件。
6月网站安全威胁高发，AI钓鱼+通用漏洞入侵频发
2026年6月受世界杯赛事流量红利影响，全网网站攻击频次环比上涨172%，两大安全威胁集中爆发：基于AI生成技术的仿冒钓鱼网页攻击、开源CMS通用漏洞批量利用入侵，大量中小企业官网、电商站点、地方政务类网站遭遇页面篡改、暗链植入、数据库拖库、恶意挂马等安全事件。
网络安全早报：AI、云平台多类高危安全风险全面汇总
本次汇报覆盖AI开发工具、云服务、代码托管、终端系统全领域安全风险，不难看出AI相关漏洞已成为网络攻击主流突破口，同时云平台、开源生态的安全短板持续暴露。
CursorIDE曝高危RCE漏洞，零点击提示注入可逃逸沙箱
全球大量企业在用的AI编程编辑器CursorIDE爆出编号DuneSlide的双重远程代码执行漏洞，对应CVE-2026-50548、CVE-2026-50549，两项漏洞CVSS评分均达9.8，属于最高危险等级，由CatoAI实验室完整披露。
ClaudeCode暗藏检测识别中国用户，引发开发者信任争议
近期海外开发者社区Reddit曝出重磅消息，有技术人员逆向解析Anthropic旗下ClaudeCodeCLI命令行工具，发现软件内置一套未对外公示的区域识别代码，专门用来判别使用代理中转的中国用户，该爆料迅速在全球技术圈引发热议。据爆料内容，这套隐蔽检测逻辑从2.1.91版本起就内置在程序中，后续迭代版本持续保留，但所有官方更新日志均未提及该功能。
数据安全标准正式实施，等保进入数据+系统双维度测评时代
2026年6月1日，GA/T2380-2026《数据安全基本要求》、GA/T2381-2026《网络安全等级保护测评机构能力要求》等四项公安行业数据安全标准正式落地执行，7月起剩余两项配套测评细则将全面上线，标志着国内网络安全等级保护正式告别以往单一的网络、主机、应用安全测评模式，全面进入系统安全+数据安全双向考核的新阶段，数据安全合规不合格将直接触发等保测评一票否决机制，即便网络边界、服务器、应用系统防护全部达标，只要数据全生命周期管理不符合规范，企业依旧无法通过等保测评。
工信部6月印发IPv6+AI发展意见，双栈化改造纳入等保硬性考核指标
2026年6月1日，工信部正式印发《“人工智能+信息通信”创新发展实施意见（2026—2028年）》，文件明确将IPv6+新一代网络技术作为人工智能算力基础设施的底层核心底座，要求国内头部云服务商、CDN厂商、IDC数据中心必须默认开启IPv6网络接入能力，政务平台、工业互联网、大模型算力节点、重点行业业务系统需要在规定周期内完成IPv4与IPv6双栈网络改造，实现两种网络协议下业务均可正常访问。
Chrome强制执行新规，公网SSL证书禁止客户端双向认证
2026年6月15日起，Chrome浏览器正式停止信任带有clientAuth客户端认证扩展用途的全新公网SSL证书，本次政策调整属于全球浏览器厂商统一合规要求，Firefox、Edge等主流浏览器会在后续同步跟进该安全策略。
2026世界杯恶意钓鱼域名批量泛滥，企业品牌要做好域名防护
2026年6月正值世界杯赛事集中开赛阶段，网络安全厂商全网威胁监测数据显示，本年度上半年围绕世界杯主题注册的恶意域名数量已经突破13000个，其中8.8%的恶意域名被用于博彩推广、虚假门票售卖、赛事返利诈骗、木马病毒分发等违法违规场景，6月赛事高峰期，大量仿冒官方、知名企业品牌的钓鱼域名集中上线，依托DNS劫持、网页镜像克隆等技术搭建钓鱼站点，大肆窃取用户银行卡信息、账号密码、个人身份资料。
2026年6月域名备案强监管落地，企业域名需要合规整改
2026年6月，新版《互联网信息服务域名备案管理办法》进入全面落地核验阶段，工信部针对存量域名开启大规模备案信息专项核查工作，本次监管重点围绕备案主体与域名实际运营主体一致性开展核验，彻底整治过去行业内普遍存在的挂靠备案、域名转租、空壳主体备案等灰色违规行为。
DNS解析
DNS加速
SSL证书
等保合规
IPv6转换
阅读排行
