专题介绍
Claude辅助挖掘票务漏洞，音乐节票务平台存重大安全隐患
2026年7月，外媒Wired披露一则重大安全事件：安全研究员IanCarroll借助Anthropic旗下ClaudeOpus4.7大模型，成功突破美国主流音乐节票务服务商FrontGateTickets后台系统，可无限制生成高价VIP、后台通行门票，覆盖Lollapalooza、Bonnaroo等几乎全美大型音乐节。
FBI查封NetNut代理平台，Popa僵尸网络产业链遭重创
2026年7月2日，美国FBI联合谷歌、Lumen、Shadowserver基金会等多家机构，开展大规模跨境打击行动，扣押以色列企业AlarumTechnologies旗下NetNut住宅代理平台数百个域名，官网页面直接替换为官方查封公告，同步瓦解依附其生存的Popa巨型僵尸网络。
假冒PerplexityAI恶意扩展泛滥，搜索数据遭全程窃取
海外安全媒体SecurityOnline发布风险预警，一款冒用PerplexityAI品牌的Chrome恶意扩展在应用商店潜伏传播，大量普通用户、办公人群中招。该插件名为Searchforperplexityai，依靠AI工具热度伪装成官方辅助插件，上线后快速积累安装量，直到微软安全团队监测到异常流量才曝光。
美最高法院判决冲击DPF，欧美跨境数据共享遇重大危机
海外安全媒体TheRecord披露，美国最高法院最新裁决对《欧盟-美国数据隐私框架》（DPF）形成致命冲击，持续三年的跨大西洋合法数据流动再度陷入巨大不确定性，全球数千家跨国企业合规体系面临重构风险。
工信部通报32款违规APPSDK，隐私泄露风险需警惕
2026年7月2日，工信部发布2026年第4批侵害用户权益APP（SDK）通报，这也是专项整治开展以来总第57批公示名单中华人民共和国工业和信息化部。本次整治由中央网信办、工信部、公安部三部门联合部署，属于2026个人信息保护专项行动核心环节，依据《个人信息保护法》《网络安全法》等法规，委托第三方机构全网抽查，共计32款APP及第三方SDK被点名整改。
2026世界杯钓鱼攻击爆发，222个欺诈域名窃取球迷资金
2026世界杯来临，针对球迷的钓鱼攻击迎来爆发式增长。安全机构监测数据显示，本次钓鱼欺诈网络已扩张至203个独立IP支撑222个欺诈域名，规模是初期监测数量的近三倍，其中206个域名处于活跃状态，持续对外实施诈骗。
清朗专项行动落地！2026团播整治开启，六大红线规范直播行业发展
2026年7月1日，工信部依托ICP备案年审与经营性网站安全专项巡检，正式启动全国域名解析服务商资质全面核查工作，本次监管直击长期以来大量企业直接使用海外无资质DNS作为主解析的行业乱象，明确划定国内已备案网站的DNS部署硬性规则
SSL高危漏洞监测出炉，三类常见配置缺陷及网站安全优化对策
2026年7月3日，国内多家网络安全厂商发布月度全网SSL/TLS安全配置监测报告，经过对全网数百万家已备案经营性网站的自动化漏洞扫描统计，当前网站SSL配置合规率不足87%，三类高危安全问题反复出现，不仅极易引发网络劫持、数据泄露、钓鱼攻击，同时在本月全国经营性网站安全专项巡检中被列为重点扣分隐患，大量企业因加密配置不规范收到限期整改通知书。
199天SSL证书新规落地，商用证书批量管理工具使用攻略
伴随全球SSL证书最长有效期缩短至199天政策全面落地，以往企业一年一换证书的运维模式彻底失效，高频次证书续证、多域名统一管理、到期预警缺失、验证流程繁琐等问题集中爆发
旧根证书淘汰进入收尾期，网站HTTPS不安全告警如何整改？
2026年7月1日开始，Let’sEncrypt旧版Y系列根证书信任链路正式进入全网淘汰收尾阶段，按照官方既定时间规划，7月8日起将全面终止旧根证书的客户端认证信任校验。近期大量中小企业官网、小程序后端、API接口、政务运维平台陆续出现浏览器提示“您的连接不是私密连接”“证书不受信任”等安全告警，不仅影响用户正常访问，还会直接拉低网站搜索引擎信任度，同时在经营性网站安全巡检、等保测评中被判定为高危安全隐患。
DNS解析
DNS加速
SSL证书
等保合规
IPv6转换
阅读排行
