安全事件与风险提示

近期域名安全领域告警频发，各类企业域名API密钥泄露案例持续上涨。黑客拿到API密钥后，无需登录域名控制台网页，直接调用服务商接口批量篡改解析记录、新增恶意子域名，隐蔽性强、攻击速度快，很多企业等到业务异常才察觉风险。API密钥已成为DNS安全新的高危突破口，正在被黑产大规模利用。

近期网络安全研究机构发出安全警示，不少企业域名管理控制台存在会话管理缺陷。大量员工退出浏览器、离开工位之后，域名控制台会话令牌并未真正失效，依旧处于残留可用状态。黑产可通过窃取残留会话，绕过账号密码直接登录后台，篡改A记录、CNAME、MX等解析配置，给企业官网、邮件系统带来严重的现实威胁。

网络钓鱼攻击迎来新一波高峰，大量仿冒财税、政务机构的钓鱼域名集中上线。不法分子批量搭建高仿页面，伪造官方通知、稽查文书、补贴公告，通过短信、邮件、社交渠道广泛传播，瞄准企业财务人员与普通办事群众，窃取账号、身份及银行卡信息，对政企与个人财产安全形成严重威胁。

谷歌近期发布安全公告，披露一起高危域名基础设施攻击事件：.gh、.sl、.as三大国别顶级域名注册局系统遭到入侵。攻击者拿到注册局权限后篡改DNS解析记录，利用域名所有权自动化验证机制，成功申请到Google相关域名的非法HTTPS证书。值得强调，谷歌自身服务器、账号系统并未被攻破，攻击突破口在国别域名注册局底层DNS体系。

近期网络安全监测机构发现，针对主流AI大模型产品的仿冒钓鱼域名正在批量注册、集中上线。黑产团伙大量注册和AI品牌高度近似的混淆域名，搭配BitB高级钓鱼技术，突破传统验证码防护，实时窃取账号密码与二次验证动态验证码。相比传统静态钓鱼页面，本轮攻击仿真度更高、欺骗性更强，给AI厂商与普通用户带来新的账号安全威胁。

近期安全厂商监测到一轮针对SaaS服务商的钓鱼攻击浪潮，黑产批量注册大量形近域名，仿冒各类企业SaaS平台，搭建高仿登录页面窃取员工账号与凭证。这批恶意域名注册时间集中在9月下旬，安全监测体系已累计拦截40余个风险域名。SaaS平台承载大量企业业务数据，一旦账号被盗，可能引发数据泄露、内部系统被接管等严重后果，企业需要重点警惕这类低成本、高迷惑性的形近域名钓鱼攻击。

世界知识产权组织WIPO近期对外公开一批UDRP域名仲裁案件裁决文书，乐高品牌在本次批量维权中全部胜诉。包含lego品牌词的多个.online、.site后缀仿冒域名，被专家组裁定转移至乐高公司。经审理认定，被投诉人明知乐高商标知名度，恶意注册相关域名，搭建站点引流仿冒商品，借助品牌混淆效应谋取商业收益。该系列案件，也给全球品牌方的域名资产保护提供典型参考案例。

知名钓鱼即服务平台EvilTokens宣布关停，不少企业安全团队以为相关威胁就此消失。但安全研究人员监测发现，该平台大量配套C2通信域名并未随主站下线而注销，依旧处于存活状态。即便平台停止运营，这些遗留恶意域名仍可持续执行账号凭证窃取攻击，安全人员提醒企业持续更新邮件网关域名黑名单，不可放松防护。

近期多款CT日志监测平台更新告警策略，监测数据显示，短时效一次性SSL证书正在被大量部署在钓鱼网站上。这类证书有效期通常仅为数天甚至几小时，申请流程简单、自动化签发，攻击者借助CT日志快速完成证书申请，为钓鱼站点配置HTTPS，让浏览器地址栏显示安全锁标识，降低受害者警惕性。

近期多家网络安全厂商完成TLS威胁指纹库版本更新，监测数据显示，黑产攻击者已大规模使用自定义JA3指纹技术，修改TLS握手ClientHello参数，模拟Chrome、Firefox等主流浏览器指纹特征，伪装成正常用户流量，绕过传统WAF的Bot与恶意请求检测规则。