行业动态

根据西部数码官方公告，自2026年7月1日起，智能DNS解析服务执行新收费规则，停止对第三方域名开放免费智能解析。简单理解：仅在西部数码注册、转入托管的域名，能够继续免费使用智能DNS；从其他服务商注册的域名，无法再零成本接入该解析平台。

依据Let’sEncrypt官方公告，2026年7月8日将永久关闭tlsclientACME配置文件，彻底停止签发带有TLSClientAuthentication扩展密钥用法（EKU）的证书。此次调整意味着企业无法再使用Let’sEncrypt证书实现mTLS双向认证。

海外网络安全媒体cybersecuritynews发布预警，Claude、Cursor、Codex三款主流AI代码生成工具存在代码触发类安全漏洞，攻击者可构造特殊输入诱导AI生成恶意代码、泄露内部密钥、绕过安全校验逻辑。

网络安全媒体cybersecuritynews曝光一则高危移动端安全风险，Android17系统存在可一键实现设备Root的漏洞，该漏洞传播相关内容已在海外安全社区、黑客论坛快速扩散，给手机厂商、企业移动终端管理带来严峻安全压力。

NSD是NLnetLabs推出的开源权威DNS服务，与递归DNSUnbound同属一套生态，凭借精简架构、高性能、低资源占用成为政企域名系统主流选型。软件仅8万行C代码，专注域名区域数据管理，无多余递归、缓存逻辑，广泛用于企业主从DNS、域名服务商解析节点。

2026年7月8日，FreeBuf发布安全研究文章，Pentera实验室披露新型AI双Agent攻击，攻击者可把用户本地Claude桌面版转化为后门工具，无需恶意软件、钓鱼链接，仅依靠账户权限与提示词注入，静默完成远程代码执行，实现设备持久控制。

近日，卡巴斯基发布安全预警，2026年4至5月期间监测到多起针对性极强的新型网络钓鱼攻击。攻击者依托微软身份平台的OAuth2.0设备授权流程实施诈骗，利用官方正规域名伪装风控页面，迷惑性极强，大量企业办公账号遭到入侵，引发网络安全行业高度警惕。

近年来，多地网友曝光一处新型民生安全隐患：景区接驳车、街头公共设施、市政服务点位的公共二维码，扫码后并非跳转官方服务页面，而是误入涉黄、电信诈骗非法网站。作为城市数字化便民的基础载体，公共二维码本是便捷群众生活的数字入口，如今却被不法分子利用，成为违法信息引流、实施网络诈骗的工具，严重侵害群众权益、扰乱公共秩序，城市数字安全治理短板愈发凸显。

2026年7月黑猫安全披露编号CVE-2026-53359的Januscape高危漏洞，该缺陷存在于LinuxKVM虚拟化影子内存管理单元代码，从2010年Linux2.6.36内核版本引入，持续潜伏长达16年，英特尔、AMD全系x86架构宿主机均受波及，ARM64平台不受影响。

2026年5月至7月初，海外社交语音平台Discord爆发重大安全审核故障，平台自研AI安全系统出现逻辑Bug，累计错误封禁8400余个正常用户账号，引发全球游戏社群、办公社群大规模投诉，相关报道登上cybersecuritynews等多家网络安全媒体头条。