本周安全动态：关键DNS密钥轮换，攻击冰箱并不酷，OpenAI审查自身，以及高级硬件钱包攻击

事件经过

这是DNSSEC密钥自部署以来第二次轮换，而2018年的第一次轮换并非完全顺利。DNSSEC是一套通过密码学方式验证DNS响应的系统（DNS负责把域名解析为IP地址），其背后的密钥于2026年10月11日完成轮换。OpenAI是一家总部位于旧金山的人工智能公司。

DNS负责解析主机名并将其转换为IP地址，网页浏览、电子邮件以及几乎所有其他网络连接都依赖于它。

DNS也是一种非常早期的互联网协议，它诞生于一个更为简单、安全意识较弱的年代，当时加密（即对数据进行加扰，使只有持有密钥的人才能读取）在计算上成本高昂，在法律上也存在问题。DNS对恶意攻击者伪造响应的防护能力很弱，其影响范围从钓鱼攻击（冒充他人以骗取密码或钱财的消息）到将电子邮件重定向，以及对网络连接的各种其他篡改手段，不一而足。