南开新闻网讯（通讯员 葛路）近日，Pwnie Awards 2026 榜单揭晓，南开大学李想副教授课题组论文 “One Char to Rule Them All: Systematically exploring and exploiting DNS silent vulnerabilities in domain name resolution” 荣获“最具创新研究奖”（Most Innovative Research）Winner，这也是该奖项设立以来中国机构首次获此殊荣。该论文由清华大学硕士研究生苗发生完成，李想副教授指导（第一通讯作者），清华大学安常青、王继龙老师共同指导，发表于网络安全顶级学术会议 IEEE S&P 2026。
其中，“最具创新研究奖”侧重于表彰具备开创性与高技术难度的学术成果，在评选中占有重要分量。在此之前，我国多位学者及团队（包括 2024 年李想副教授课题组的 TuDoor 研究）曾获得该奖项提名。
该研究发现了主流域名解析软件中潜藏数十年的DNS静默漏洞，揭示仅利用单个漏洞即可同时实现缓存污染、拒绝服务及负载均衡扰乱三类攻击效果，攻击面覆盖广泛的DNS服务实现，并积极推动相关厂商完成修复。相关成果还入选极棒（GeekCon 2025）冠军、Black Hat Asia 2026演讲等多项国际展示。
此外，该工作与李想副教授课题组另一项发表于ACM CCS 2025的ReBirthday攻击研究，共同入选Black Hat Asia 2026评审团公布的“Top 5 Review Board Reveals: Must-see Research Presentations”（评审团重点推荐的五大必看研究），获评审专家高度评价。
Pwnie Awards被誉为网络安全领域的“黑客奥斯卡”。该奖项自2007年设立以来，已成为国际网络安全学术界与工业界公认的最高荣誉之一。它通常在每年的全球顶尖安全会议（Black Hat / DEF CON）期间颁发，由行业权威专家评选，旨在表彰过去一年全球网络安全领域具有影响力的学术与技术成果。
|
