行业动态

近日，知名网络安全厂商卡巴斯基发布最新安全预警，提醒广大用户与企业警惕停放域名带来的隐形网络威胁。多数用户认为仅显示空白页面、域名待售、即将上线提示的停放域名无任何风险，无需戒备。

近期网络安全圈曝光了一起极具代表性的隐性安全事故：一名安全研究员低价收购过期的noreply.net通用域名，并未部署任何攻击程序、恶意代码，却持续接收全球大量企业自动推送的机密数据，造成大规模无意识信息泄露。

在网络安全防护体系中，DNS作为互联网解析基石，是企业与个人网络资产防护的核心环节。传统DNS攻击多聚焦域名劫持、DNS隧道、缓存投毒等常见手段，而近期安全研究人员披露全新攻击链路：攻击者可利用悬空DNS记录结合反向DNS漏洞，挖掘大量设备与服务器的安全盲区，实现隐蔽入侵、资产探测与权限冒用。

2026年世界杯赛事火热进行期间，网络版权盗版乱象频发。美国司法部正式公布重磅执法成果，开展代号为“越位行动”的专项整治工作，成功查封超过1000个涉嫌非法转播世界杯赛事的互联网域名，掀起全球体育赛事网络版权保护的高压整治浪潮。

近期，Solana域名服务官方发布重要服务调整公告，备受Web3从业者与链上用户关注的.sol域名，将于8月17日正式暂停新注册服务。本次暂停仅针对全新域名注册业务，用户已注册的.sol域名解析、续费、转移等存量权益不受任何影响。

近期，网络安全研究团队曝光DNS Lame Delegation高危安全缺陷，该漏洞属于DNS架构层面的隐性配置漏洞，可被黑客批量利用实施域名劫持、流量篡改、钓鱼诱导等恶意攻击。

2026年3月15日，全球PKI领域重磅标准CA/B论坛SC-081新规（v3）第一阶段正式落地生效，彻底改写沿用多年的SSL/TLS证书生命周期规则。本次新规核心是大幅缩短公开信任证书最大有效期，从源头降低证书被盗、泄露、伪造带来的网络安全风险，是全网HTTPS加密体系安全升级的关键举措，所有站长、运维与企业IT团队都需及时适配调整。

2026年3月，网络安全行业曝出重大疏漏事件，360安全龙虾产品爆出泛域名SSL私钥泄露问题，引发全网热议。安全研究人员公开披露，360安全龙虾客户端安装包中，明文存储了*.myclaw.360.cn泛域名SSL证书及配套RSA私钥。

近期，Chrome、Mozilla两大主流浏览器官方持续推进根证书信任库清理工作，DigiCertG1旧根证书正在被逐步移除信任列表。本次安全策略调整将直接影响全网大量存量网站，凡是沿用DigiCertG1根证书链路的SSL证书，后续将被浏览器判定为不安全，出现网站打不开、安全证书报错、连接不受信任等问题。

海外安全研究人员披露重大安全事件：苏格兰NHS多家全科诊所所属scot.nhs.uk子域名遭遇劫持。被入侵的医疗机构子域名长期悄然跳转至色情内容、非法流媒体站点，恶意页面被搜索引擎持续收录，入侵潜伏数月才被外界发现。