全球应用最广泛的开源DNS服务器软件BIND9发布新版本,ISC在本次更新中一次性修复14个安全漏洞,包含拒绝服务、内存异常、解析校验缺陷等多类风险。BIND广泛部署在IDC、企业内网、自建DNS解析平台,一旦漏洞被利用,可能引发DNS服务瘫痪、解析异常等问题,提醒运维人员及时核查版本,评估升级方案,保障域名解析基础设施安全稳定。
NLnetLabs发布Unbound递归DNS解析器安全版本,修复编号CVE-2026-81642的DNSSEC堆溢出高危漏洞。Unbound作为轻量高效的开源递归DNS组件,广泛部署在企业内网、网关、IDC、路由器与自建解析平台。
微软在月度安全公告中披露WindowsDNSServer高危漏洞CVE-2026-69730,漏洞CVSS评分高达9.8分,属于无认证远程代码执行漏洞。WindowsDNSServer大量部署在企业域控服务器、内网解析节点,一旦漏洞被利用,攻击者可拿下服务器控制权,直接威胁整个AD域环境安全,运维人员需优先打补丁,加固DNS基础设施防护。
安全厂商监测到一类新型钓鱼攻击正在批量传播,黑产团队大量抢注过期释放域名,搭配免费SSL证书快速搭建高仿钓鱼网站。HTTPS安全锁标识极易迷惑普通用户,再加上过期域名自带历史权重,让钓鱼站点的欺骗性大幅提升。
随着HTTPS全面普及,企业业务站点、API网关、负载均衡上部署的SSL证书数量持续增多,证书漏续过期引发业务中断事故频发。近期证书自动化运维工具完成功能迭代,新增SSL证书过期批量巡检API接口,支持批量拉取域名证书信息、自动识别证书到期时间,帮助运维团队实现证书监控自动化,降低证书过期导致网站无法访问的风险。
国内AI厂商阶跃星辰正式发布新一代旗舰基座模型Step5Preview,主打真实世界Agent智能体任务,凭借强大长文本处理能力与极致成本优势引发行业热议。官方数据显示,Step5Preview单任务成本仅为ClaudeOpus5的1/8,在兼顾顶尖模型能力的同时大幅降低AI应用落地门槛,计划10月15日开源权重,开发者、站长、企业用户均可期待。
OpenAI近期官宣重磅更新,ChatGPT官方插件正式登陆MicrosoftWord,免费版、Plus、Business、Enterprise全套餐均可使用。用户只需在微软应用商店安装加载项,Word侧边栏即可唤起ChatGPT,直接读取文档上下文,在文档内完成AI写作、改写、总结、校对等操作。
在互联网的日常使用中,我们往往忽略了域名解析这一关键环节。当您在浏览器中输入网址并按下回车,系统需要将这一人类可读的域名转换为机器可读的IP地址,而执行这一转换任务的服务器正是DNS服务器。我们常听到的“首选DNS”,即是系统默认优先使用的解析服务器。
闽公网安备 35021102000564号