-
全国政府网站将统一.gov.cn域名后缀 不得擅自转让域名
9月7日 消息： 为加强网络安全建设的决策部署，促进政府网站健康有序发展，国务院办公厅于 9 月 6 日发布了关于加强政府网站域名管理的通知。根据通知，政府网站主办单位要按照“谁开设、谁申请、谁使用、谁负责”的原则管理政府网站域名。一个政府网站原则上只注册一个中文域名和一个英文域名，如已有多个符合要求的域名，应明确主域名。不得将已注册的政府网站域名擅自…- 0
- 0
- 15.7k
-
企业网站/政企网站选 Web 应用防火墙，为什么百度云防护是首选？
对企业网站、政企官网而言，安全与稳定是生命线。SQL 注入、CC 攻击、数据泄露、网页篡改……一次攻击就可能让多年品牌信誉毁于一旦。而传统硬件防火墙无法防御 Web 层攻击，云上基础防护又形同虚设。今天重点推荐百度云防护——百度智能云官方出品的专业 Web 应用防火墙（WAF），集安全防护与 CDN 加速于一体，让企业网站既安全又高效。 一、 为什么企业网站更需要专业 WAF？ 面临威胁后果SQL…- 0
- 0
- 116
-
恐怖！部分地区网站备案需提供纳税证明
今天在卢松松博客看到一则消息，说是部分地区网站备案需要提供纳税证明了？！ 起因是一位站长在阿里备案的时候失败了，原因是： 根据《中华人民共和国网络安全法》中落实网络实名制要求，请提交至少3个月的本企业纳税证明或法定代表人或者网站负责人的社保证明。同时需要把清单给管局事务 随后那位站长向阿里云客服致电，询问相关事宜。阿里云客服告知：网站备案确实开始需要提供企业纳税证明或社…- 0
- 0
- 265.9k
-
600 万条数据被黑客叫卖，甲骨文坚称未遭入侵
3 月 22 日消息，科技媒体 bleepingcomputer 昨日（3 月 21 日）发布博文，报道称一名黑客声称从甲骨文（Oracle）的云服务中窃取了 600 万条数据，并试图在黑客论坛上出售。不过甲骨文公司坚决否认其云服务遭受了任何形式的入侵，并表示泄露的凭证与甲骨文云无关，客户数据也未受影响。 一名自称“rose87168”的黑客昨日发布了多个文本文件，其中包括数据库样本、LDAP 信…- 0
- 0
- 29.5m
-
乌干达央行遭遇黑客攻击，数十亿资金损失
11 月 29 日消息，非洲国家乌干达财政部负责一般性事务的国务部长亨利・穆萨西齐（Henry Musasizi）当地时间昨日在该国议会确认，乌干达中央银行此前遭遇黑客攻击，出现了数十亿乌干达先令的资金损失。 穆萨西齐表示，乌干达审计长和警察刑事调查局 CID 正在就央行被黑客盗取资金一事展开调查，将于 1 个月后提交报告；他强调，本次事件并未严重到媒体报道的程度：此前当地媒体表示，央行账户被盗金…- 0
- 0
- 17.9k
-
亚马逊 Twitch 直播遭到了黑客攻击，泄露了源代码
10 月 7 日消息 据 The Verge 此前报道，亚马逊 Twitch 直播遭到了黑客攻击，泄露了源代码、用户评论历史记录和详细的财务记录。 今日，Twitch 发布了一个关于大规模黑客攻击的声明，表示由于 Twitch 服务器配置更改中的一个错误，随后被恶意第三方访问，数据被泄露到了互联网上。Twitch 补充称，其团队正在“紧急”调查此次攻击。 Twitch 还表示，“没有迹象”表明任何…- 0
- 0
- 23.2k
-
WhatsApp Android版曝重大漏洞：无需点击，恶意文件自动下载植入手机
一次完全无需你操作的“零交互攻击”，可能已经通过一个普通的群聊，侵入了你的手机。 2026年1月27日，谷歌旗下顶尖的“Project Zero”安全团队公开披露了一个存在于 WhatsApp Android 版应用中的高危安全漏洞。攻击者可利用此漏洞，在受害者无需进行任何点击、查看等交互操作的情况下，将恶意文件直接发送并自动保存至其手机中，实现所谓的“零交互攻击”，构成严重隐私与安全威胁。 漏洞…- 0
- 0
- 40
-
奶牛快传1月10日停服，所有功能停止，数据开始清除
事件聚焦：又一款“良心”工具落幕，用户数据进入清除倒计时 停服时间：2026年1月10日0时（仅剩最后72小时）影响范围：所有奶牛快传用户（个人、团队、企业账户）核心风险：服务器数据将被永久清除，未备份文件将无法找回历史背景：该服务曾于2025年11月宣布12月8日停服，后因并购意向短暂延续，最终仍难逃关停命运 一、事件深度解读：不只是“又一个App关闭” 时间线还原：从并购希望到最终落幕 202…- 0
- 0
- 329
-
腾讯微博9月28日后停止服务和运营 你用过吗？
9 月 5 日，腾讯微博宣布，由于业务调整，腾讯微博将于 2020 年 9 月 28 日晚 23 时 59 分停止服务和运营，届时用户将无法登录。如果用户需要，可以在停止服务前，备份相关信息。 腾讯微博是一个由腾讯公司推出，提供微型博客服务的类Twitter网站。用户可以通过网页、手机、QQ客户端、QQ空间以及电子邮箱等途径使用腾讯微博。腾讯微博曾经在腾讯内部被寄予厚望，被定位为“重要的社交媒体平…- 0
- 0
- 6k
-
Android被曝新Bug，导致Pixel、一加、小米等设备无响应
近期，大量用户在互联网上报告了一个奇怪的 Android 稳定性错误，此错误会导致整个系统用户界面无法响应 。Android Police 创始人 Artem Russakovskii 首先在其 Pixel 4 XL 上发现了该 bug，并在 Twitter 上与网友进行了交流，以了解问题是否正在影响更多的人。 Another thing that really bothers me on the…- 0
- 0
- 79.8k
-
FBI 警告：使用 AI 发动网络攻击的黑客数量正在以惊人的速度增加
7 月 31 日消息，据 pcmag 报道，在上周五与记者的电话会议上，美国联邦调查局 FBI 就人工智能程序辅助的网络攻击泛滥发出了严厉的提醒和警告。 据 FBI 称，使用 AI 技术进行网络钓鱼攻击或恶意软件开发的黑客数量正在以惊人的速度增加，而且他们的行动造成的影响只会越来越大。 图源 Pixabay 报道称，一位 FBI 高级官员表示：“我们预计，随着时间的推移，AI 模型的应用越来越广泛…- 0
- 0
- 656
-
百度搜索大改版：搜索结果字体变大了
不知道最近各位同学有没有发现，百度搜索进行大改版。 首先最明显的是搜索 结果的字体变大，看起来更舒服了。 其次广告展示也相对好看多了，不像以前乱七糟的。 当然竞价广告跟咱没多大关系，我们主要讲的网站如何利用这次改版在百度收获更多流量，观察搜索我们就会发现，改版后的搜索结果展示更多文字了，而且页面有图片的也会进行展示。 也就是说我们如果想排名好的话，在发布文章的时候最好是图文并茂，而且…- 0
- 0
- 255.7k
-
淘宝可能要接入微信了？ 直接在微信上可以打开并用微信支付？
有消息人士爆料称，淘宝特价版已经注册了微信小程序，且小程序上线后将支持用户使用微信支付付款。 就在刚刚，有消息人士爆料称，淘宝特价版已经注册了微信小程序，且小程序上线后将支持用户使用微信支付付款。 上述人士提供了淘宝特价版发给商家的一条重要通知截图。 在这份平台签署网商银行账户的开通协议中，淘宝特价版通知商家，为了助力商家成长，满足广大消费者的多元购物需求，拓展多元化的商品销售和支付渠道，营造开放…- 0
- 0
- 71.7k
-
百度熊掌号主页图标菜单、宣传位功能上线
熊掌号主页图标菜单、宣传位功能于7月31日正式对外开放使用，本功能配置权限开放，可进一步丰富熊掌号主页展现形式，助力优质熊掌号运营者更好地通过熊掌号主页进行品牌宣传及活动推广，提升号主页用户点击互动和转化。 图标菜单、宣传位配置后效果： 运营者可通过熊掌号平台主页装修界面，配置熊掌号主页背景图、运营位、自定义栏目、自定义菜单、图标菜单和宣传位；宣传位为视频宣传位和轮播图两种形式。 图标菜单和宣传位…- 0
- 0
- 10.9k
-
四部门联合启动“剑网 2026”专项行动：聚焦影视、文创、图书、AI 四大领域，严打网络侵权盗版
2026 年 6 月 2 日消息，国家版权局、工业和信息化部、公安部、国家互联网信息办公室四部门近日联合启动打击网络侵权盗版“剑网 2026”专项行动。这是自 2005 年以来四部门第 22 次针对重点作品领域及网络平台开展的专项治理工作。本次行动时间为 2026 年 6 月至 11 月，重点聚焦人民群众反映强烈的网络侵权盗版问题，围绕 影视、文创、图书、人工智能 四大领域展开集中整治，并将依法从…- 0
- 0
- 124
-
Spring现高危安全漏洞
3月30日 消息:据外网消息，目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞，该CVE编号为0day，漏洞评级为高危。 据了解，受漏洞影响条件包括：1、JDK 版本号 9 及以上的；2、使用了Spring 框架或衍生框架。建议开发者进行JDK版本号（注：如果版本号小于等于8，则不受漏洞影响）和Spring框架使用情况进行排查。 业内人士分析，本次Sprintboot漏洞严…- 0
- 0
- 1.3k
-
Discuz!教程网活不下去了？站帮网停运了
玩Discuz!的站长多少都听过站帮网（zb7.com），这是一个以发布Discuz!教程的网站，可以说是业界不错的网站。这样的一个网站，今天主机吧得知，居然停运了。 其实近两年网站行业都是非常艰难的，主要原因是抖音的兴起，让很多浏览网页的人，花更多时间去看视频了，而且百度这两年也一直往站内搜索方向发展，严重挤压了网站行业的发展，主机吧博客的流量也从日IP两千，变成了现在的日IP一千多，挺惨的。 …- 0
- 0
- 210.9k
-
Spring Security 静态资源权限绕过漏洞（CVE-2024-38821）：官方不开放补丁，百度云防护 WAF 一键加固
不要让一个忽略的版本号，成为企业内网的突破口。Spring WebFlux 应用在给静态资源加“锁”时藏着一条隐蔽的“密道”——这就是 CVE-2024-38821 漏洞。攻击者无需任何认证、无需用户交互，就能直接访问未授权静态资源，拿到本该被保护的关键信息。 一、 核心速览 漏洞编号：CVE-2024-38821 CVSS 评分：9.1（严重） 公开时间：2024 年 10 月 25 日 奇安信…- 0
- 0
- 72
-
世界上使用量最大的数据库引擎 SQLite 3.33.0 发布
SQLite 3.33.0 发布了，SQLite 是一个 C 实现的 SQL 数据库引擎，它的特点是小型、快速、自包含、高可靠性和功能齐全。SQLite 嵌入在所有手机和大多数计算机中，也捆绑在为数众多的其它应用中，是世界上使用量最大的数据库引擎。 此版本更新内容包括： 1.支持遵循 PostgreSQL 语法的 UPDATE FROM： UPDATE-FROM 的想法是对 SQL 的扩展，它允许…- 0
- 0
- 39k
-
百度云加速新版Web应用防火墙功能上线
由于百度云加速之前一直在迁移架构，以前的WAF已经无法使用了，不过最新百度云加速上线了新版的WEB应用防火墙，大家可以关注下： 功能在-安全功能-WAF-Web应用防火墙（新版）申请 申请一般为一个月，过期后可以再申请，一般2个工作日左右会审核通过。 目前只有简单的黑白名单功能，没有具体的相关拦截规则，希望后续可以增加更多功能。- 0
- 0
- 64.1k
-
国家顶级域名西藏解析节点正式上线提供服务
北京，2024年12月11日 —— 中国互联网络信息中心（CNNIC）今日宣布，国家顶级域名西藏解析节点（以下简称“西藏节点”）在拉萨正式上线，标志着西藏自治区在信息基础设施建设方面迈出了重要一步。 在西藏自治区通信管理局的大力支持下，CNNIC与中国电信集团有限公司西藏自治区分公司联合建设的西藏节点，将为当地互联网用户提供更快速、更稳定的域名解析服务。该节点的日均解析量高达1700万次，显著提升…- 0
- 0
- 29.7k
-
PHP 获德国 STF 基金会 20.5 万欧元投资，用于改进安全性及支持文档
4 月 27 日消息，PHP 近日获得德国 Sovereign Tech Fund (STF) 基金会 20.5 万欧元（投资，相关投资将用于提高 PHP 生态系统的长期可持续性和安全性。 世界上大约 75% 的网站依赖 PHP，目前 PHP 的软件包管理器 Packagist 中已经列出了超过 361000 个软件包，相关软件包安装数量已经超过 500 亿次，因此维护 PHP 生态系统基础设施安…- 0
- 0
- 202
-
史蒂芬·霍金逝世 享年76岁
据英国天空新闻等多家媒体消息，著名物理学家与宇宙学家史蒂芬·霍金逝世，享年76岁，其家人及发言人均已确认此消息。斯蒂芬·威廉·霍金（Stephen William Hawking），1942年1月8日出生于英国牛津，英国剑桥大学著名物理学家，现代最伟大的物理学家之一、20世纪享有国际盛誉的伟人之一。 霍金21岁时患上肌肉萎缩性侧索硬化症（卢伽雷氏症），全身瘫痪，不能言语，手部只有三根手指可以活动。…- 0
- 0
- 10.6k
-
光缆被挖断导致腾讯云dnspod官网均出现无法登陆状态
7月24日消息，腾讯云官网出现大范围故障，各地无法登陆帐户。 据主机吧了解到，原来是腾讯云的广州电信运营商物理光缆被挖断了，包括腾讯云主页、控制台、DNSPod等均无法访问。 最近各大云服务器均出现重大故障，先是阿里云bug功能导致故障，然后又到谷歌一样bug功能故障，现在再到腾讯云光缆断故障，大家一起出事的节奏哈。- 0
- 0
- 48k
