主机吧精选
-
新型广告法敲诈盯上中小企业网站 冒充律师以举报撤销为由勒索钱财
4414站长论坛曝光新型敲诈：职业团伙批量扫描企业网站广告用语，冒充律师事务所向市场监管局举报，以撤销举报为条件索要钱财。拆解三步诈骗手法，附企业自查清单与应对指南。... -
Claude记忆功能曝安全隐患 无需确认即可泄露姓名和工作单位
安全研究员披露 Claude 记忆机制漏洞，攻击者可诱导 AI 从历史对话中提取姓名、工作单位、籍贯等个人信息并编码外传至恶意网站。Anthropic 内部已知但未修复，研究员未获赏金。分析攻击原理及对国产大模型的警示。... -
百度云防护自定义CC规则新增国家和省份统计 地理围栏式CC防御实战
百度云防护精准自定义 CC 规则新增国家、省份维度统计信息，支持按地理位置聚合请求频率实现地理围栏式流量管控，详解 5 大使用场景与三层防御组合拳配置方案。... -
安全公司曝光 LabubaRAT 新型 Windows 木马 伪装英伟达驱动用 Rust 开发
Blackpoint Cyber 披露新型 Rust 木马 LabubaRAT，伪装成英伟达驱动 nvidia-sysruntime.exe 诱导安装，具备远程命令、PowerShell、DNS 隧道、SOCKS5 代理等完整控制能力，未来或转向 MaaS 订阅制运营。... -
苹果牵手百度、阿里：中国 iPhone 用户将迎来国产 AI 加持
2026年7月15日，据《科创板日报》消息，知情人士透露苹果与百度将合作，为中国 iPhone 用户开发人工智能功能。同一天，《证券时报》报道称阿里巴巴千问（Qwen）将作为 AI 能力集成至 Apple 智能，为 iOS、iPadOS、macOS 和 visionOS 的中国用户带来智能体验。 加上此前"网信中国"公布的 Apple 智能大模型备案信息，这次合作的框架已经基本…... -
阿里云 DDoS 防护今起集体涨价，站长如何低成本扛住攻击？
2026年7月15日，阿里云宣布旗下多款 DDoS 防护产品今起集体涨价，涉及 DDoS 原生防护 2.0、DDoS 高防（中国内地）、DDoS 高防（非中国内地） 等多个服务模块的弹性 95 功能。 对于依赖阿里云做抗 D 的站长和企业来说，这意味着成本将明显上升。 一、阿里云涨价明细 商品模块计费方式调价前调价后DDoS 原生防护 2.0（包年包月）月 9582 元/Mbps/月98.5 元/…... -
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…... -
WordPress Genzel breadcrumbs 插件曝 CSRF 漏洞，厂商未发补丁
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27407 的中危漏洞：WordPress 插件 Genzel breadcrumbs 1.2 及以下版本存在跨站请求伪造漏洞（CSRF），对应 CVE 编号为 CVE-2026-8708。 攻击者可利用该漏洞通过伪造的请求更新插件的配置。截至目前，厂商尚未提供漏洞修复方案。 一、漏洞基本信息 项目内容CNVD-I…...
