韩国国家网络安全中心域名遭DNS劫持

研究人员 acheong08 披露，韩国国家网络安全中心（ncsc.go.kr）的域名因域名服务器过期、且未部署 DNSSEC 而遭 DNS 劫持。他称，攻击者只需扫描过期域名服务器，就命中了约 21 个目标；他自费数百美元注册了全部过期域名服务器，以防他人抢注。 acheong08 称，韩国在两个月内完成修复，披露流程最为直接。报道提到，这一手法早在 2016 年即进入学术文献，2017 年曾批量发现并修复，2018 年阿联酋也曾因 DNS 劫持被入侵。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。