-
Apache CVE-2021-40438 漏洞预警
漏洞详情地址 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40438 漏洞影响版本 小于等于Apache2.4.48 发布时间 2021-9-23 0x01概要 漏洞名称 Apache 2.4.48 ssrf 漏洞 威胁等级 中危 漏洞类型 ssrf 发布日期 9月23日 受影响版本 小于等于Apache 2.4.48 利用条件 …- 0
- 0
- 38.9k
-
警方破获高价收购域名诈骗案，受害人被骗100余万元
三言财经 10 月 30 日消息，据新华社消息，近日，重庆警方成功破获一起高价收购域名诈骗案，犯罪团伙以高价收购网站域名为诱饵，以域名交易缺乏相关证件为由，诈骗受害人高额制证费。 重庆市潼南区公安局接到群众报案称，在其注册“中国某行业网”后的 2 个月期间，接到不同公司电话称可以为其销售网站域名，随后又以网站的域名需要办理信息板块、办理各种证书等为由实施诈骗，合计被诈骗 100 余万元。 一个…- 0
- 0
- 7.3k
-
360安全龙虾私钥泄露事件复盘：SSL证书管理失当，给所有站长敲响警钟
一个本该严格保密的SSL私钥，竟然被直接打包进安装包公开传播。360公司近日因“安全龙虾”安装包中包含内部通配符证书私钥而引发轩然大波。虽然官方迅速吊销证书并回应称“普通用户不受影响”，但这起事件暴露出的SSL证书管理问题，值得每一位站长深思。 一、 事件回顾：内部私钥意外“裸奔” 3月16日，有网友发现“360安全龙虾”安装包中，竟然包含了属于360公司内部的SSL私钥与证书。该私钥对应域名为 …- 0
- 0
- 72
-
Apache HTTP Server 连曝 10 个高危漏洞：覆盖 2.4.66 及更早版本，官方敦促升级至 2.4.67
2026 年 5 月 26 日，国家信息安全漏洞共享平台（CNVD）集中发布了 Apache HTTP Server 的 10 个安全漏洞公告，涉及双重释放、安全绕过、堆/缓冲区溢出、越界读取、HTTP 响应拆分、资源分配无限制等多种高危缺陷。这些漏洞影响 Apache HTTP Server 2.4.66 及所有更早版本，攻击者可利用它们实现远程代码执行、信息泄露、拒绝服务乃至完全接管服务器。A…- 0
- 0
- 96
-
DeepSeek开源周第四日发布关键技术：优化并行策略助力大模型高效训练
2024年2月27日——国内人工智能领域领军企业DeepSeek持续推进其“开源周”计划，今日正式公开第四批核心技术成果，聚焦优化并行策略，发布三项关键项目：双向管道并行算法DualPipe、专家并行负载均衡器EPLB，以及V3/R1架构下的计算-通信重叠分析工具。此次开源旨在解决超大规模模型训练中的效率瓶颈，为开发者提供可落地的技术方案。 DualPipe：双向流水线并行算法突破效率极限 作为D…- 0
- 0
- 373
-
PHP的Git服务器被黑客攻击 源码库被添加后门
在最新的软件供应链攻击中，PHP官方Git仓库被黑客攻击，代码库被篡改。昨天，PHP 团队在 git.php.net 服务器上维护的 php-src Git 仓库中被推送了两个恶意提交。攻击者在上游提交了一个神秘的改动，称其正在"修复排版"，假装这是一个小的排版更正，并且伪造签名，让人以为这些提交是由已知的PHP开发者和维护者Rasmus Lerdorf和Nikita Popo…- 0
- 0
- 127
-
印度数据中心火灾致客户 20 年数据丢失！云服务真的安全吗？
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：10 分钟 | 类型：行业分析 / 安全警示 核心摘要：2026 年 6 月 5 日凌晨，印度新德里一座由 STT Global Data Centres India 运营的数据中心发生严重火灾，锂电池区域起火导致机房严重损毁。多家客户面临数十年业务数据无法恢复的困境——Matrix Cellular 痛…- 0
- 0
- 292
-
又一起 BGP 劫持事件，影响全球 200 多家云服务和 CDN 服务商
本周早些时候，来自全球200多家 CDN 和云托管提供商的流量被怀疑通过俄罗斯国有电信运营商Rostelecom转发出去。这起事件影响了来自200多个网络的8800多条互联网流量路由。这些受影响的公司都是云和CDN市场的知名公司，包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Lin…- 0
- 0
- 29.5k
-
免费快排软件藏后门可远程控制服务器，多人中招！
前几天，4414站长论坛，一个黑客分享了一个自称是免费快排的软件，很多人下载，包括主机吧也下载了。不过主机吧看到杀毒软件提示有病毒的时候，就没有安装。 还好没有安装，这几天被论坛上的安全大佬实锤软件藏了后门，可远程控制电脑服务器，很多人已经中招了。 目前来看，中招的人肯定不少，目前这个所谓的雷电SEO官网已经打不开了。 大家网上别乱下载东西哈，很多软件都是藏后门的，轻的让你服务器卡死，严重的数据丢…- 0
- 0
- 700
-
2024 年 第二季度 中国大陆云服务阿里云、华为云、腾讯云市场份额排前三
9 月 26 日消息，Canalys 今日发布报告，2024 年第二季度，中国大陆云基础设施服务支出达到 94 亿美元（当前约 660.73 亿元人民币），同比增长 8%。阿里云、华为云和腾讯云继续主导市场，共占 71% 的市场份额。 报告称，目前领先的云厂商正专注于将 AI 与云计算深度整合，以挖掘新的增长点。AI 对云消费的影响日益显著，逐渐成为业务扩张的关键驱动力。头部云厂商提供的 AI 平…- 0
- 0
- 906k
-
我国《个人信息出境个人信息保护认证办法》公开征求意见
1 月 3 日消息，据“网信中国”公众号今日消息，为促进个人信息高效便利安全跨境流动，规范个人信息出境个人信息保护认证工作，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息出境个人信息保护认证办法（征求意见稿）》，现向社会公开征求意见。 征求意见稿指出，中华人民共和国境内的个人信息处理者通过个人信息出境个人信息保护认证方式向境外提供个人信息的，应当同时符合下列情…- 0
- 0
- 115
-
亚马逊 AWS 云服务故障导致Disney+等多个网站和服务瘫痪
据CNBC报道，亚马逊云计算服务 AWS 在当地时间周二发生宕机，导致一些网站和服务瘫痪，并且对多项亚马逊服务造成影响。 图片来自 AWS 据悉，此次宕机对亚马逊配送业务造成了重大影响，因为依赖云服务提供的帮助，在 AWS 宕机后，许多司机无法获得包裹或者货运路线。亚马逊自己的 Amazon Flex 送货员也无法登录应用获得任务。这造成亚马逊电商服务出现货物堆积等现象。 亚马逊网络服务的状态页面…- 0
- 0
- 29k
-
火狐浏览器怕是要废了，越来越多网站不支持该浏览器访问了
7 月 13 日消息，日本 NHK 此前宣布其视频平台 NHK + 于 5 月 23 日之后停止支持 Firefox 浏览器，该网站推荐用户使用 Google Chrome、Microsoft Edge 或 Safari 浏览器的最新版本。 有日本网友称，“确认 NHK+ 无法在 Firefox 102.0.1（Snap 版本，Ubuntu 22.04 LTS）上完全播放。在 Brav…- 0
- 0
- 12.2m
-
百度广告打到百度地图去了：累了、困了、喝东鹏特饮
5 月 9 日消息，今天早些时候，IT之家报道了百度地图被曝悄悄为 3D 车道级导航植入广告内容的消息。具体来看，导航功能界面显示的 3D 车道中偶尔会出现“累了、困了、喝 东鹏特饮”等广告字样。 据新浪财经，百度客服针对此事回应称：“会帮你记录并反馈问题，由专员处理。”对于具体何时能够解决，客服称“请以地图页面更新为准”。 东鹏特饮投资者关系部门的一位工作人员表示，“具体事件可能还需要跟负责合作…- 0
- 0
- 65
-
吾爱课堂付费课程网疑似跑路了
最近，站长圈内有多名站长反馈，吾爱课堂(52kt.net)疑似跑路了，客服删好友了。 原因可能是与侵权有关，因为该网站一直是出售盗版付费课程的。 主机吧看了下，很多站长都在这个网站购买过会员，甚至有花699购买的永久会员，这网站稳定运营了两年多，这得赚钱多少钱哈。这几年很多付费教程类的网站崛起，由于很多都是盗版的资源，所以根本不需要什么成本，有些网站设置可以做到月入十万+，收入相当可观。不过，今年…- 0
- 2
- 728
-
搜狗推广成历史（搜狗搜索推广平台将下线）
2月3日 消息:近日，搜狗发布通知称，搜狗搜索推广平台、搜狗搜索内容生态推广平台、银河推广系统，将于2023年2月28日18时正式停止服务。广告主账户中如有未消耗余额，请联系对应服务商沟通退款。 搜狗表示，2023年2月15日18时起，搜狗搜索推广平台将停止广告投放服务。后续可转移至腾讯广告投放平台继续投放搜索广告。 平台下线后，如需提取历史数据，请通过接口服务商进行反馈，由服务商协助数据提取，可…- 0
- 0
- 146.1k
-
新的刷流量打开方法，淘宝改版：“猜你喜欢”跃至首页二屏
8 月 31 日讯，淘宝今日发布改版，“猜你喜欢”版块位置跃至首页第二屏;新增“我的频道”，帮助用户方便地管理自己喜爱的市场，将心仪的特色行业收藏在首页，实现“私人订制”;各类行业被简化为导读栏形式，降低了用户浏览成本。打开手淘的新首页，会发现固定栏目的数量已经大大减少，只需要下拉一次页面，首页的固定栏目就已展示完毕，接下来直接进入到“猜你喜欢”的版块。根据手淘首页产品负责人魏萌的介绍，针对新版首…- 0
- 0
- 72.6k
-
百度云防护2026年1月规则更新：拦截自动化平台、安全工具与路由器高危RCE攻击
当攻击者开始利用你“信赖”的安全工具和自动化平台发起攻击时，一套能实时更新、深度解析威胁的防御规则，已成为企业网络的生存必需品。 这里是主机吧网络安全博客。本月，我们的百度云防护WAF安全规则库再次迎来重磅更新，成功纳入了对多个流行开源平台、安全组件及网络设备中高危远程代码执行（RCE）漏洞的主动防御能力。攻击面正从传统Web应用向运维工具、自动化平台等基础设施蔓延，本次规则更新精准聚焦于此，旨在…- 0
- 0
- 99
-
.COM和.XYZ域名又要涨价啦
持有.com和.xyz后缀域名的同学，赶紧提前续费，COM和.XYZ域名又要涨价啦。 最新消息，2023年9月1日起.COM及.XYZ域名价格将上调，届时国内COM域名续费应该是80元以上，甚至更高，相比最低的时候30多元一年的价格，com域名这几年的价格已经涨了两倍多了。 目前很多同学都有收到涨价通知了： 实事上，com域名已经连续涨了好几年了，为什么会出现这种情况呢？ 原因是因为美国把COM域…- 0
- 0
- 446
-
DeepSeek 开源周第二弹：全球首个MoE专用通信库DeepEP正式发布
2024年2月25日 - 在AI基础设施领域掀起开源风暴的深度求索(DeepSeek)，继首日发布引发行业震动后，今日正式推出其「开源周」第二项重磅成果——专为混合专家模型(MoE)打造的DeepEP通信库。该项目的GitHub仓库已同步开放（访问仓库），标志着大规模MoE模型训练进入全新阶段。 技术亮点解析 作为首个针对MoE/EP范式优化的开源通信解决方案，DeepEP带来六大突破性特性： 全…- 0
- 0
- 2.4k
-
谷歌妥协了！将根据欧盟《版权指令》调整法国新闻搜索结果
9月26日 消息：据9to5google消息，今年早些时候，欧盟敲定了一项《版权指令》，如果谷歌和Facebook等科技公司在搜索新闻搜索结果中使用了出版商文章摘录，则需要向出版商支付费用。谷歌今日宣布，从下个月起将调整在法国的新闻搜索结果，所显示的新闻搜索内容将更少。 法国是首批通过新版权法的国家之一，并安静与下个月开始实施《欧洲版权指令》。谷歌今天为法国用户展示了即将到来的搜索变化。谷歌表示：…- 0
- 0
- 199.9k
-
百度霸屏公司也要被百度起诉啦！
近几年搞百度霸屏，百度快排的公司越来越多，导致百度的搜索结果越来越差，很多公司都不花钱搞百度推广了，都花钱搞霸屏和快排，百度技术上又无法彻底解决这些作弊技术，结果是百度直接把搞这些作弊的公司给告了，去就告了好几个做快排公司，结果都是胜诉了，今年更是直接把百度霸屏的也给告了。 就在昨日有网友爆料：百度近期又起诉了一家做“快排服务”和“万词霸屏”的公司，法院送达文书已到!目前百度提交至郑州市中级人民法…- 0
- 0
- 1.1k
-
最大免费在线漫画网站被迫关停，运营者或将跑路
日前，日本最大的免费漫画网站“漫画村”，已停更新内容，基本无法正常打开。 与其它的同类网站相比，漫画村显著特点就是彻底无视日本版权方警告——它自称“网站上的漫画，来自第三方服务器”，“网站架设在不在乎版权，同时与日本没外交关系的国家，所以不犯法”。 简单来说，漫画村就是一个日文在线盗版漫画网站。但提供免费阅读服务，并通过在线广告赚钱。被外界人士痛批：利用他人辛苦成果，大肆敛财的无耻网站。 由于找不…- 0
- 0
- 442
-
10 月 5 日纬创遭受网络攻击
10 月 6 日消息，纬创 10 月 5 日晚间公告称遭受网络攻击，网站皆已恢复正常运作，估计对运营尚无重大影响。 纬创表示，事件是发生在 10 月 4 日，公司于遭受网络攻击时，立即启动相关防御机制，目前网站皆已恢复正常运作。 纬创指出，经评估没有个人资料或内部文档数据外泄，对运营尚无重大影响。公司相关网络安全防护机制，已足以应对这一事件，后续将持续密切监控。 纬创前身为宏碁电脑股份有限公司于 …- 0
- 0
- 16.6k
