主机吧精选
-
思科披露新型木马 msaRAT：劫持 Chrome 浏览器，用 WebRTC 隐藏 C2 通信，防火墙完全看不见
7 月 27 日，思科威胁情报团队 Talos 披露了一款名为 msaRAT 的新型远程访问木马。与传统木马不同，它既不伪造 HTTP 请求，也不加密隧道——它直接劫持你电脑上的 Chrome 浏览器，用浏览器自己的网络能力来和黑客通信。 Talos 把这种技术命名为"Living off the Browser"（寄生于浏览器），和以前那种"Living off t…... -
WordPress 7.1 放弃 React 19 继续沿用 React 18.3：插件兼容性问题深度解析
7 月 27 日消息，WordPress 开发团队正式宣布：由于兼容性问题，React 19 将不会纳入 WordPress 7.1 版本，该版本将继续沿用 React 18.3。 对于数百万 WordPress 站长和插件开发者来说，这意味着"升级即崩站"的噩梦被及时踩了刹车——但也暴露了 WordPress 生态长期存在的一个技术债务。 一、发生了什么 WordPress …... -
网站被黑好几天才发现？站长必看的入侵检测与防御清单
前两天在站长论坛看到一条帖子： 「居然有人黑我网站，好几天才发现，把插件删除了 Wordfence，真牛。」 短短一句话，暴露了两个血淋淋的事实： 网站被黑了，而且攻击者动作很专业——第一件事就是删掉 Wordfence 这类安全插件，让站长失去告警能力； 好几天才发现，说明没有监控、没有告警、没有日常巡检，被黑后还继续在线裸奔。 这不是个例。主机吧这边接到的被黑求助里，超过一半都是「已经上线运行…... -
NGINX 曝潜伏 15 年堆溢出漏洞 CVE-2026-42533：无需认证一条请求即可 RCE，站长请立即升级
2026 年 7 月 15 日，F5 发布紧急安全公告，修复了 NGINX 产品线中的三个高危内存漏洞。其中最严重的 CVE-2026-42533 是一个潜伏了 15 年 的堆缓冲区溢出漏洞，CVSS v4.0 评分高达 9.2（Critical）——攻击者无需登录，一条 HTTP 请求即可��程执行代码。 对于国内大量使用 NGINX 做 Web 服务器、反向代理、负载均衡的站长和企业运维来说，…... -
Microsoft SharePoint 曝在野利用 RCE 漏洞 CVE-2026-58644：CNVD 紧急收录，企业门户需立即更新
Microsoft SharePoint Server 是美国微软推出的企业级协同办公与内容管理平台，广泛应用于国内政企机构的内部网站、文档管理和业务工作流。近日，该产品被曝存在高危远程代码执行漏洞，国家信息安全漏洞共享平台（CNVD）已紧急收录并发布安全公告。 一、漏洞速览 项目 详情 CVE 编号 CVE-2026-58644 CNVD 编号 CNVD-2026-27933 漏洞类型 远程代码…... -
百度云防护 WAF 实战日志：单日 745 万请求、667 万攻击、0 例真实入侵
主机吧百度云防护（已备案站点可用）战报 · 2026 年 7 月 24 日（单日数据） 一、当天战绩：667 万次攻击全部吃下 主机吧自接入百度云防护 Web 应用防火墙以来，已经稳定守护 848 天。本文截取 2026 年 7 月 24 日当天的真实战报数据，给关心网站安全的同行一个直观的参考。 总览指标 数值 说明 域名总数 319 个 全部纳入防护体系 已防护域名 319 个 100% 覆盖…... -
百度云防护 Web 基础防护「观察」模式=裸奔！从某站长 5 个管理员账号被连夜改名事件说起
目录 Toggle 百度云防护 Web 基础防护”观察”模式 = 裸奔！从某站长 5 个管理员账号被连夜改名事件说起一、案例现场：5 个 adm*** 管理员账号一夜冒出来二、直接原因：WAF 在「观察」模式，等于没开三、技术复盘：这种改名是怎么发生的四、根因不是工具不行，是规则没生效五、应急处置：被改名之后立刻做的 8 件事六、百度云防护的正确启用顺序（建议收藏）七、结语…... -
百度云防护Web应用防火墙（WAF）功能全解析：一站式网站安全防护指南
目录 Toggle 一、核心防护能力1. 基础Web防护引擎2. CC攻击防护3. 高危0day漏洞极速更新4. DDoS防护5. BOT管理（企业版）6. 网页防篡改7. 流量防护二、访问控制与规则定制1. 自定义规则2. IP黑白名单3. 区域黑白名单4. 自定义响应页面三、高级防护功能1. JA3/JA4指纹识别2. IP动态情报库3. 旁路观察模式4. 事件可追溯四、处置动作体系五、接入方…...
