行业动态

随着量子计算技术快速迭代，传统RSA、ECC加密算法的安全壁垒逐渐被突破，互联网底层加密体系面临全新挑战。近日，国内后量子密码SSL证书试点工作正式开启，多家权威CA机构已全面完成浏览器、服务器、操作系统的兼容性适配测试，标志着我国网络加密正式迈入抗量子安全新时代，为政企网站、云端业务、数据传输搭建下一代安全屏障。

2026年9月1日，RU/.РФ/.SU俄罗斯系国别域名实名新规正式全面落地。本次域名管理制度升级，彻底改变了此前该系列域名低门槛、免实名的注册模式，对个人站长、跨境企业、外贸站点的域名注册、续费、使用运维带来全面影响。

近期，网络安全监管部门开启“银狐”木马专项整治行动，针对该木马家族活跃的恶意域名、攻击IP开展全网紧急封堵。当前“银狐”木马变种频发、传播范围极广，主要针对政企单位、办公终端及财务设备精准攻击，隐蔽性与破坏力极强，已造成多家企业数据泄露与财产损失。

随着全屋联网设备普及，家用路由器成为居家网络的核心入口，但多数用户忽视了底层DNS安全漏洞。近期网络安全监测平台多次预警，家庭路由器DNS劫持攻击频发，大量家庭网络遭遇恶意篡改，出现网页跳转异常、弹窗广告、钓鱼网站伪装等问题，严重威胁个人隐私与财产安全。

近期，网络安全领域突发高危安全事件，某托管服务商遭遇BGP路由劫持攻击，攻击波及平台数百台VPS节点，造成大规模网络路由异常、访问卡顿、流量丢失等问题，大量企业及个人用户的线上业务被迫受影响。

近年SSL证书市场出现明显变化，EV扩展验证证书的市场价值持续降温，越来越多中小企业选购意愿明显下滑。主流浏览器取消绿色地址栏标识、高昂采购成本、加密能力无差异等多重因素，促使大量企业放弃EV证书，转向性价比更高的OV企业证书，网站HTTPS证书选购逻辑已经发生根本性转变。

近期阿里云正式推出SSL证书一体化自动化托管服务，打通证书申请、域名校验、签发、部署、到期续期、状态监控全流程。新服务告别传统人工运维模式，实现证书生命周期闭环自动化管理，有效规避证书过期、部署遗漏等故障风险。

随着我国IPv6规模化部署走向深水区，以APN6技术为核心的IPv6+3.0内生安全方案正在各地、各行业加速落地实施。该方案打破传统外挂式安全防护思路，将安全能力内嵌进网络转发架构，实现网络、业务、安全深度协同，为政务、能源、金融、工业互联网等高价值场景

伴随DNS攻击手段日趋隐蔽、智能化，传统基于特征库、黑名单的防御方案逐渐陷入被动。近期，AI驱动DNS滥用检测方案迅速成为网络安全行业热点。借助机器学习、大模型语义分析等技术，安全厂商可实现钓鱼域名、DGA恶意域名、DNS隧道等风险行为的提前识别，补齐传统防御短板，为域名服务商、企业内网搭建起新一代智能DNS防护屏障。

在BlackHat亚洲安全大会上，研究团队对外公布一项名为SHAR的新型DNS静默漏洞。该隐蔽性极强的逻辑缺陷影响大量主流DNS解析软件、公共DNS服务与家用路由器，攻击者仅借助单个特殊字符就可发起DNS缓存投毒、服务器负载均衡破坏等攻击，实现域名劫持、网络中断等危害，给全球互联网底层基础设施敲响安全警钟。