主机吧精选
-
安全公司曝光 LabubaRAT 新型 Windows 木马 伪装英伟达驱动用 Rust 开发
Blackpoint Cyber 披露新型 Rust 木马 LabubaRAT，伪装成英伟达驱动 nvidia-sysruntime.exe 诱导安装，具备远程命令、PowerShell、DNS 隧道、SOCKS5 代理等完整控制能力，未来或转向 MaaS 订阅制运营。... -
苹果牵手百度、阿里：中国 iPhone 用户将迎来国产 AI 加持
2026年7月15日，据《科创板日报》消息，知情人士透露苹果与百度将合作，为中国 iPhone 用户开发人工智能功能。同一天，《证券时报》报道称阿里巴巴千问（Qwen）将作为 AI 能力集成至 Apple 智能，为 iOS、iPadOS、macOS 和 visionOS 的中国用户带来智能体验。 加上此前"网信中国"公布的 Apple 智能大模型备案信息，这次合作的框架已经基本…... -
阿里云 DDoS 防护今起集体涨价，站长如何低成本扛住攻击？
2026年7月15日，阿里云宣布旗下多款 DDoS 防护产品今起集体涨价，涉及 DDoS 原生防护 2.0、DDoS 高防（中国内地）、DDoS 高防（非中国内地） 等多个服务模块的弹性 95 功能。 对于依赖阿里云做抗 D 的站长和企业来说，这意味着成本将明显上升。 一、阿里云涨价明细 商品模块计费方式调价前调价后DDoS 原生防护 2.0（包年包月）月 9582 元/Mbps/月98.5 元/…... -
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…... -
WordPress Genzel breadcrumbs 插件曝 CSRF 漏洞，厂商未发补丁
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27407 的中危漏洞：WordPress 插件 Genzel breadcrumbs 1.2 及以下版本存在跨站请求伪造漏洞（CSRF），对应 CVE 编号为 CVE-2026-8708。 攻击者可利用该漏洞通过伪造的请求更新插件的配置。截至目前，厂商尚未提供漏洞修复方案。 一、漏洞基本信息 项目内容CNVD-I…... -
谷歌反对欧盟封杀 DNS 8.8.8.8：封 IP 封 DNS 对打击盗版没用
2026年7月14日消息，谷歌正式向欧盟委员会提交意见书，反对欧盟拟推行的封杀 DNS 解析器和 IP 地址的反盗版方案，明确表示此类措施"效果有限且会带来附带损害"。 欧盟想通过封禁 DNS 解析器（例如谷歌旗下的 8.8.8.8）和 IP 地址来打击盗版网站，但谷歌认为这条路走不通。 一、谷歌的核心论点 措施谷歌的反对理由封杀 DNS 解析器用户可改用其他替代 DNS 服务…... -
网站被入侵跳转到非法链接？5 步自查 + 百度云防护方案
最近主机吧接到好几个站长求助：网站打开正常，但从搜索引擎点进来就会跳转到博彩网站。有的站长还被百度收录工具提示"网站疑似被黑"，流量一夜归零。 这种攻击在业内很常见。黑客入侵网站后植入跳转代码，把搜索引擎来的流量劫持到非法站点——博彩、色情、钓鱼诈骗都有。受害站长不仅流量受损，还可能被百度降权甚至关停。更麻烦的是，很多站长被黑了都不知道，直到流量暴跌才反应过来。 一、网站被植入…... -
GitHub 大规模投毒曝光：222 个仓库暗藏远控木马和挖矿程序，开发者成目标
2026年7月11日，安全研究公司 Socket 公开报告了一起代号为 "Muck and Load" 的大规模恶意软件活动。自2026年1月起，不法分子通过 GitHub 向开发者投放远程访问木马（RAT）、信息窃取器和加密货币挖矿程序，涉及 190 个账户下的 222 个恶意仓库。 这不是一次简单的小范围投毒，而是一次组织化、自动化、高度隐蔽的…...
