近期网络安全监测机构发现，针对主流AI大模型产品的仿冒钓鱼域名正在批量注册、集中上线。黑产团伙大量注册和AI品牌高度近似的混淆域名，搭配BitB高级钓鱼技术，突破传统验证码防护，实时窃取账号密码与二次验证动态验证码。相比传统静态钓鱼页面，本轮攻击仿真度更高、欺骗性更强，给AI厂商与普通用户带来新的账号安全威胁。

近期安全厂商监测到一轮针对SaaS服务商的钓鱼攻击浪潮，黑产批量注册大量形近域名，仿冒各类企业SaaS平台，搭建高仿登录页面窃取员工账号与凭证。这批恶意域名注册时间集中在9月下旬，安全监测体系已累计拦截40余个风险域名。SaaS平台承载大量企业业务数据，一旦账号被盗，可能引发数据泄露、内部系统被接管等严重后果，企业需要重点警惕这类低成本、高迷惑性的形近域名钓鱼攻击。

世界知识产权组织WIPO近期对外公开一批UDRP域名仲裁案件裁决文书，乐高品牌在本次批量维权中全部胜诉。包含lego品牌词的多个.online、.site后缀仿冒域名，被专家组裁定转移至乐高公司。经审理认定，被投诉人明知乐高商标知名度，恶意注册相关域名，搭建站点引流仿冒商品，借助品牌混淆效应谋取商业收益。该系列案件，也给全球品牌方的域名资产保护提供典型参考案例。

知名钓鱼即服务平台EvilTokens宣布关停，不少企业安全团队以为相关威胁就此消失。但安全研究人员监测发现，该平台大量配套C2通信域名并未随主站下线而注销，依旧处于存活状态。即便平台停止运营，这些遗留恶意域名仍可持续执行账号凭证窃取攻击，安全人员提醒企业持续更新邮件网关域名黑名单，不可放松防护。

近期多款CT日志监测平台更新告警策略，监测数据显示，短时效一次性SSL证书正在被大量部署在钓鱼网站上。这类证书有效期通常仅为数天甚至几小时，申请流程简单、自动化签发，攻击者借助CT日志快速完成证书申请，为钓鱼站点配置HTTPS，让浏览器地址栏显示安全锁标识，降低受害者警惕性。

近期多家网络安全厂商完成TLS威胁指纹库版本更新，监测数据显示，黑产攻击者已大规模使用自定义JA3指纹技术，修改TLS握手ClientHello参数，模拟Chrome、Firefox等主流浏览器指纹特征，伪装成正常用户流量，绕过传统WAF的Bot与恶意请求检测规则。

安全研究人员在多款广泛使用的开源DNS转发程序中发现高危拒绝服务漏洞。攻击者无需身份认证，只需向目标转发节点发送精心构造的特殊DNS查询数据包，即可触发程序内存越界读取、空指针异常等底层错误，直接导致DNS转发进程崩溃，域名解析服务中断。

近期多家安全厂商收集到多起网关设备故障案例，负载均衡、API网关、WAF等流量网关在大量短连接并发场景下，TLS握手阶段内存资源持续耗尽，最终导致网关进程崩溃、业务访问中断。故障集中出现在营销活动、API接口、小程序业务等高并发场景，客户端建立TLS握手完成请求后快速断开连接，海量短连接反复触发握手流程，引发内存资源异常占用。

网络安全监测机构最新统计显示，全网子域名接管攻击公开案例环比上涨27%，大量攻击不再瞄准业务系统漏洞，而是盯上企业下线项目、测试环境遗留的闲置域名、悬空DNS记录。不少政企在业务下线时仅销毁云资源，忘记清理DNS解析，直接留下可被攻击者接管的入口，钓鱼、恶意页面挂载、仿冒业务的事件持续走高。

ICANN正式对外发布DNS滥用治理PDP初步报告，围绕关联域名核查、批量注册管控推出多组初步政策建议，开启全球行业公开意见征集通道。报告聚焦钓鱼、恶意软件、僵尸网络等DNS滥用顽疾，拟强化注册商主体责任，补齐现有政策漏洞。该报告将深刻影响全球域名注册、运维与二级市场生态。