新的ZIP域名引發了網絡安全專家之間的爭論

網絡安全研究人員和IT管理員對谷歌新的ZIP和MOV互聯網域名提出了擔憂，警告說攻擊者可能利用它們進行網絡釣魚攻擊和惡意軟件傳輸。因此，人們發布含有以.zip和.mov為擴展名的文件名是非常常見的。當BleepingComputer就這些問題聯系谷歌時，他們表示，文件和域名之間的混淆風險是長期存在的，瀏覽器的保護措施已經部署，以保護用戶免受干擾。

第五屆中國國際進口博覽會于2022年11月5日至10日在上海如期舉行，北京中科三方網絡技術有限公司作為公安部指定的重點保衛單位及國家重大會議活動期間的技術支持單位參與此次進博會網絡安全保障工作。排查隱患，提前整改在會議召開前，中科三方通過前期摸排和梳理，明確本次保障的重點對象，針對可能存在的安全隱患，進行業務系統保障級別梳理、安全策略梳理加固、漏洞風險自查等專項檢查。

歐盟有興趣打造自己的遞歸DNS服務，該服務將免費提供給歐盟機構和公眾。

網絡安全研究人員和IT管理員對谷歌新的ZIP和MOV互聯網域名表示擔憂，警告威脅行為者可能會將其用于網絡釣魚攻擊和惡意軟件傳遞。

在網絡安全領域，SSL證書經常作為傳輸數據安全保護的重要措施而出現，泛域名證書作為SSL證書中的一個重要類別，很多企業根據業務需求會選擇泛域名證書。那么你知道泛域名證書什么意思？泛域名證書有什么用嗎？為何企業選擇泛域名證書嗎？本文將為您詳細說明。泛域名證書什么意思？泛域名證書，也叫通配符證書，是SSL證書的一種，可以保護一個域名和該域名所有二級子域名，可開啟無限子域名HTTPS安全加密，且后續新增

Orchard僵尸網絡分析在近期觀察到的Orchard僵尸網絡活動中，它主要就是利用了，比特幣創建者的賬號交易信息進行生成了惡意的域名，并借此來隱藏對C2服務器的命令和控制。經過查閱信息，研究員發現Orchard僵尸網絡，從2021年以來就已經進行了三次的修訂，它主要就是可以把額外的有效負載，部署到攻擊目標的機器上，并且執行從C2服務器接收到的命令。

近期網絡安全研究發現，黑客大規模注冊與ChatGPT相似的域名，通過模糊用戶判斷，濫用ChatGPT模型信譽，引發惡意下載和信息泄露。

2021年7月21日，國際網絡安全媒體ThreatPost發布報告稱，通過對2021年惡意軟件和網絡釣魚攻擊使用域名的流量和勒索軟件攻擊活動發生的時間分析后發現，當惡意流量達到峰值期間，勒索軟件攻擊也較為頻繁，二者可能存在聯系。

過往的經驗告訴我們，永遠不要忽視在線安全

2022年5月份Darkreading曾報道，Nozomi Networks公司的研究人員發現，在企業環境中實施域名系統 (DNS)的常見錯誤配置可能會使氣隙網絡及其旨在保護的高價值資產面臨外部攻擊者的風險。