
Pwnie Awards被誉为网络安全领域的“黑客奥斯卡”。该奖项自2007年设立以来,已成为国际网络安全学术界与工业界公认的最高荣誉之一。它通常在每年的全球顶尖安全会议(Black Hat / DEF CON)期间颁发,由行业权威专家评选,旨在表彰过去一年全球网络安全领域具有影响力的学术与技术成果。
近日,Pwnie Awards 2026 榜单揭晓,李想副教授课题组论文 “One Char to Rule Them All: Systematically exploring and exploiting DNS silent vulnerabilities in domain name resolution” 荣获“最具创新研究奖”(Most Innovative Research)Winner,这也是该奖项设立以来中国机构首次获此殊荣。该论文由清华大学硕士研究生苗发生完成,李想副教授指导(第一通讯作者),清华大学安常青、王继龙老师共同指导,发表于网络安全顶级学术会议 IEEE S&P 2026。
其中,“最具创新研究奖”侧重于表彰具备开创性与高技术难度的学术成果,在评选中占有重要分量。在此之前,我国多位学者及团队(包括 2024 年李想副教授课题组的 TuDoor 研究)曾获得该奖项提名。
该研究发现了主流域名解析软件中潜藏数十年的DNS静默漏洞,揭示仅利用单个漏洞即可同时实现缓存污染、拒绝服务及负载均衡扰乱三类攻击效果,攻击面覆盖广泛的DNS服务实现,并积极推动相关厂商完成修复。相关成果还入选极棒(GeekCon 2025)冠军、Black Hat Asia 2026演讲等多项国际展示。
此外,该工作与李想副教授课题组另一项发表于ACM CCS 2025的ReBirthday攻击研究,共同入选Black Hat Asia 2026评审团公布的“Top 5 Review Board Reveals: Must-see Research Presentations”(评审团重点推荐的五大必看研究),获评审专家高度评价。