DNSSEC根信任密钥完成第二次轮换
新密钥自2025年1月起分发，解析器需至少30天验证；同期曝出勒索软件恢复公司CEO被控欺诈等安全事件。
DNSSEC根信任密钥已于2026年10月11日完成轮换，这是DNSSEC投入使用以来的第二次密钥轮换。据 hackaday.com 报道，该机制用于保障域名解析结果的真实性与完整性。
按照DNSSEC规则，解析器必须先获得由旧根密钥签名的新根密钥，并持续校验至少30天，之后才会信任新密钥。新密钥的分发工作早在2025年1月11日就已启动，以便为解析器留出获取和建立信任的时间。
DNSSEC的下一个计划变更是部署抗量子安全的签名算法。此前在2018年进行的首次密钥轮换过程并非完全顺利。
同期披露的其他安全事件
据 BleepingComputer 报道，一家勒索软件恢复公司的首席执行官被控欺诈，指其在向受害者收取高额费用的同时，与攻击者协商赎金并支付款项。指控文件描述的案例中，勒索软件运营方获得9800美元，而受害者被收取15万美元恢复费用；该公司共支付超过800万美元赎金，却向客户收取1800万美元。
在法国，数百家超市的制冷设备在周日晚间开始的一次攻击后切换至除霜模式并升温，部分设备据称起火，损失估计超过30万美元，法国检方已呼吁展开调查。一名研究人员指出，Danfoss公司的制冷控制器直接连接互联网，用户名是“admin”，密码则等于当天日期。
另有一名OpenAI员工因在会议室放置隐藏窃听设备被当场发现，随后被控从事间谍活动。
快速问答
DNSSEC根密钥何时完成轮换？
2026年10月11日完成轮换，这是DNSSEC实施以来的第二次轮换。
新DNSSEC根密钥何时开始分发？
分发工作于2025年1月11日开始，解析器需至少30天获取并校验新密钥后才予以信任。
DNSSEC下一步计划是什么？
部署抗量子安全的签名算法。