-
org域名或将涨价 ICANN允许域名年费不受限制地涨价
互联网域名管理机构 ICANN 解除了 .org 域名年费上涨限制，允许不受限制的涨价。今年四月，ICANN 公布了涨价提议，征求公众意见。但尽管有大量的反对意见，ICANN 依然站在域名注册商一边，允许域名费用无限制上涨。 目前 .org 等域名年费允许最高每年涨价 10%。这不是第一次有人提议取消这一限制，上一次是在 2006 年，当时因为遭到了公众的强烈反对而作罢。 ICANN 看起来认为这…- 0
- 0
- 956
-
抖音开始外链啦 禁止简介带微信微博等
细心的朋友一定会发现，最近在抖音上刷视频，想分享给自己微信好友的时候，发现只能通过分享口令，然后朋友复制口令打开抖音才可以查看视频，而以前是可以直接通过下载视频到手机上，然后通过手机直接发视频给朋友就可以看了，如果玩抖音简介里有留微博微信号的更是直接被通知整改，其实这是抖音开始走向流量封闭的开始。 2021年2月1日前，必须全部自检删除个人主页资料中所有的包含微信QQ等所有站外联系方式，禁止站外倒…- 0
- 0
- 2.2m
-
百度云防护WAF自定义CC防护升级，JA3/JA4与多维度统计实现攻击者“精准画像”
引言：告别“IP唯一论”，进入多维特征识别时代 在CC攻击防御领域，IP地址统计长期作为核心判定维度，但其局限性日益凸显：秒拨IP、代理池、云函数攻击的泛滥，使得单纯依赖IP的防护策略如同“用渔网拦细沙”。近日，百度云防护WAF精准自定义CC功能迎来重大升级，新增JA3、JA4、URI PATH及多项自定义字段统计能力，标志着CC防护正式进入“多维度特征关联识别”的新阶段。 一、传统IP统计的三大…- 0
- 0
- 516
-
blooFoxCMS 跨站请求伪造漏洞（CVE-2020-37241）：影响 0.5.2.1 版本，官方尚无补丁，建议限制后台访问或部署 WAF
2026 年 6 月 8 日，国家信息安全漏洞共享平台（CNVD）收录了 blooFoxCMS 的一个跨站请求伪造漏洞（CVE-2020-37241）。blooFoxCMS 是一款基于 PHP 的轻量级文本内容管理系统，主要面向个人博客、小型资讯站。该漏洞影响 0.5.2.1 版本，攻击者可利用 CSRF 漏洞在管理员不知情的情况下执行非授权操作（如修改配置、删除内容）。目前官方尚未发布修复补丁，…- 0
- 0
- 77
-
Cloudflare又故障了： 路由器配置错误：流量下降 50%、80 多个网站瘫痪
Cloudflare出故障，大量网站随之瘫痪，胆惊受怕了9分钟。 受影响的服务包括Cloudflare API和Cloudflare Recursive DNS，这两项服务都被标注为性能出现降级。在Cloudflare处理网络流量的全球诸多地区，状态页面显示数据在重新路由。Cloudflare首席执行官Matt Prince指出罪魁祸首是美国亚特兰大的一台路由器：他补充道，故障“似乎在20分钟多一…- 0
- 0
- 294.7k
-
百度搜索资源平台：普通收录和死链提交工具不再支持索引型sitemap文件
7月9日 消息：7月8日下午，百度搜索资源平台发布《sitemap提交方式优化公告》称，为了提升sitemap文件的处理效率，即日起搜索资源平台的普通收录和死链提交工具均不再支持索引型sitemap文件(即xml文档嵌套xml文档)。 百度表示，已提交的索引型文件不予处理，且子文件会占用相应工具的配额，请及时删除已提交的索引型sitemap文件。 据悉，普通收录分为API提交、手动提交、sitem…- 0
- 0
- 1.2k
-
一年损失 90 亿美元，Netflix 再次测试打击“共享帐户密码”行为
1 月 3 日消息，据 MSPoweruser 报道，去年 3 月，Netflix 开始测试对帐户密码共享的打击，该公司挑战用户，如果他们怀疑你没有使用自己的账户，就会要求你输入手机或电子邮件收到的安全代码进入应用程序。 Netflix 说：“这项测试的目的是帮助确保使用 Netflix 账户的人得到授权。” 当时，这项测试没有任何结果，但今天有意大利网站报道说，警告再次传递给意大利用户。 IT之…- 0
- 0
- 7.4k
-
全球最大暗网交易平台被捣毁 查获20多台服务器
1月13日 消息:近年来，Facebook大型数据泄露、华住旗下酒店用户信息泄露等数据泄露事件频发再次引发了人们对“暗网”的关注。这个普通用户无法触达的领域，成为了犯罪嫌疑人非法买卖公民个人信息的主要集散地。 据外媒报道，当地时间1月12日，德国警方捣毁了全球最大暗网交易平台“黑市”（DarkMarket），并于摩尔多瓦和乌克兰查获20多台服务器，“黑市”经营者也已被逮捕。 被捣毁前，黑市平台主要…- 0
- 0
- 67k
-
百度云盘要提速了！工信部要求网盘免费用户速率满足基本下载需求！
11月2日消息:据央视新闻报道，工信部今天发布《关于开展信息通信服务感知提升行动的通知》。通知决定，自11月1日起开展信息通信服务感知提升行动。 行动聚焦影响用户感知的信息通信服务，推动优化「资费套餐设置展示和双千兆服务宣传方式、隐私政策和权限调用展示、APP开屏弹窗信息展示以及网盘类服务提供方式」等服务举措;推动企业建立已收集个人信息清单与第三方共享个人信息清单的个人信息保护「双清单」;实现跨区…- 0
- 0
- 169.7k
-
运营了8年的企鹅FM要下线啦 将在 9 月 6 日停止运营
7月5日 消息:今日，企鹅FM发布公告，宣布由于业务调整，即日起将关闭用户注册及充值功能。并在2023年9月6日0时正式停止运营，截至今年，企鹅FM已经运营了8年了！ 企鹅FM表示，用户的原创录音可在PC端访问原创录音下载页面进行留存，下载服务将于9月6日0时停止运营后关闭，届时所有原创录音将无法收听、下载。 对于已购买的内容，用户可通过访问已购内容页面继续收听，不受停运影响。而官方表示，金豆余额…- 0
- 0
- 8.3k
-
因遭大规模网络攻击而关闭的《鹅鸭杀》服务器重新上线了
1 月 12 日消息游戏，《鹅鸭杀》服务器日前遭遇大规模网络攻击，官方被迫停服维护。今天，官方宣布服务器已经重新启动。 官方表示，服务器已经启动，将以涓涓细流的方式开始，因为服务器正在苏醒中。 据了解到，这款英文名为《Goose_Goose_Duck》的狼人杀小游戏近期爆火，曾连续三天 Steam 在线人数超过 60 万。 游戏介绍： 《鹅鸭杀》是一款团队合作类游戏，于 2021 年 10 月在 …- 0
- 0
- 9.3k
-
暗网托管商Daniel’s Hosting被黑，导致7600个网站关闭
3月26日 消息:据外媒报道，全球最大的免费暗网托管商Daniel's Hosting (DH)在 16 个月内第二次遭到黑客攻击后被迫关闭。 在遭黑客攻击之后，近 7600 个暗网门户网站已经关闭，在此期间，一名攻击者删除了托管门户网站的整个数据库。 这项服务的德国软件开发商丹Daniel Winzen在DH网站(现已关闭)上发布的信息显示，在 3 月 10 日凌晨 3 点 30 分左…- 0
- 0
- 11.9k
-
搜狗搜索下线网站logo和favicon业务
最近，搜狗站长平台对外发布了一则通告，近期将下线匹配网站logo&favicon的业务，简单来讲就是以后搜狗搜索页面展示信息将不在展示网站logo标志。 以下是平台发布的公告正文： 匹配网站logo&favicon功能停审下线通告 匹配网站logo&favicon业务升级不再支持主动提交，现停止所有审核业务，后续会进行功能下线，请广大站长朋友知悉。 感谢您一直以来的关注与支…- 0
- 0
- 113k
-
“数据黑客”境外网站上大肆出售国内公民信息狂赚 2179 万
封面新闻记者 黄晓庆 2024 年 12 月 30 日，在内江市公安局“向人民汇报”新闻通气会上，内江市公安局网安支队通报了一起黑客通过攻击各地政企网站窃取公民数据，大肆贩卖至下游黑灰产领域的典型案例。 犯罪嫌疑人为网络安全公司、银行的高职位“内鬼”，他们不仅监守自盗，还编写代码成为黑客，窃取公民个人信息达 2.08 亿条。内江市公安局网安支队民警卢成介绍，2023 年 10 月，民警在巡查中发现…- 0
- 0
- 785
-
百度文库疑似要开启商业化
据一位不愿透露姓名的网友爆料：百度文库(疑似代理商)在百度大厦举办了一场培训沙龙。 根据PPT显示，百度文库的商业版价格为55600元/年，旗舰版94300元/年，豪华版188600元/年。 商业版包含1000个大搜关键词+1个文库垄断关键词。 旗舰版包含250个大搜关键词+1个文库垄断关键词。 豪华版包含500个大搜关键词+2个文库垄断关键词。 根据爆料人称是在百度大厦内部，但也不排除是其代理商…- 0
- 0
- 1.8k
-
Linux 内核高危漏洞 Dirty Frag 已遭黑客利用：低权限用户可提权至 root，微软发出紧急警告
一个名为“Dirty Frag”的 Linux 内核本地权限提升（LPE）漏洞，在官方补丁尚未发布时已被公开，并迅速被黑客用于实际攻击。攻击者只需拥有一个低权限账号，就能通过 SSH 连接获得 root 权限，进而窃取数据、篡改系统配置。微软安全团队已监测到在野利用，并警告该漏洞比此前曝光的“Copy Fail”更具威胁性。作为服务器运维人员，你需要立即采取行动。 一、 漏洞速览：Dirty Fr…- 0
- 0
- 158
-
微信订阅号将无法升级服务号了
12月21日消息，近日微信官方团队正式对外宣布，他们发现订阅号升级服务号功能存在被滥用的情况，同时升级时消息提醒的切换对用户造成骚扰 。鉴于这种情况，微信团队决定于一周后下线这一升级功能。 微信推出新政策：订阅号不能升级服务号 之所以会有许多的订阅号想要转化成服务号，主要还是为了曝光量。订阅号主要侧重为用户传达资讯，类似报纸杂志，认证前后都是每天只可以群发1条消息。服务号则主要侧重服务交互，类似银…- 0
- 0
- 15.2k
-
河北省开始整治虚拟货币挖矿和虚拟货币交易啦
9月14日 消息:今日，河北网信办宣布联合有关部门，针对虚拟货币挖矿和交易行为部署专项整治行动。 整治行动要求，9月30日前，省内有关机构要认真核查、检视在用信息系统，进一步完善系统安全措施和内部管理制度，严防利用系统算力从事虚拟货币非法挖矿。高校、科研单位从事相关研究必须与学科建设相匹配，并在满足科研、教学条件下尽量缩减系统建设规模。系统建设前须报行政主管部门同意后，报同级网信部门备案。市级网信…- 0
- 0
- 13.2k
-
重磅！我国 GB 18030 中文编码字符集时隔 13 年迎来新版，增加 1.7 万余个生僻汉字
7 月 28 日消息，国家市场监督管理总局国家标准化管理委员会 7 月 19 日发布关于批准发布《信息技术 中文编码字符集》等 2 项强制性国家标准的公告。 《信息技术 中文编码字符集》是中文信息技术领域最重要的基础性标准，需要进行中文处理的信息系统均需应用此类编码标准，用于将中文字符转换为计算机中对应的码，比如“蔷”对应的码为“C7BE”。该编码字符集对 GB 2312-1980 完全向后兼容，…- 0
- 0
- 55.4m
-
百度MIP功能下线 MIP核心、组件等前端静态资源仍可使用
6月9日 消息：6 月 4 日，百度搜索资源平台发布《MIP入口下线通知》称，因业务调整，搜索资源平台的“资源提交-MIP”入口即日起下线。MIP核心、组件等前端静态资源仍正常维护与使用，不影响已改造为MIP标准的站点的正常访问、收录、排序。 今年4月，百度曾发布《MIP Cache 服务下线通知》称，由于业务调整，MIP Cache 服务将在 2020 年 6 月 1 日 -2020 年 6 月…- 0
- 0
- 33.7k
-
又一互联网传销被抓？“花生日记”涉嫌传销被罚千万
“3·15”前夕，一家社交电商平台因涉及违法传销，被监管部门开出巨额罚单。 3月14日，社交电商平台花生日记因涉及传销违法行为，被广州市工商行政管理局责令改正，并处罚150万元，没收违法所得7306.58万元，累计罚没7456.58万元。 这是中国社交电商领域第二宗巨额罚没案例，也是截至目前最大的一例。2017年5月，云集微店涉嫌以“交入会费”、“拉人头”等形式开展传销活动，被杭州滨江区市场监管局…- 0
- 0
- 12.6k
-
约 8900 万条 Steam 账户信息在暗网待售，用户游戏库面临风险
5 月 14 日消息，Steam 用户可能面临严重的账户安全风险。据消息人士透露，约 8900 万条 Steam 账户信息在暗网上待出售，若该消息属实，大量用户账户将处于危险之中。许多 Steam 账户拥有数百甚至数千款游戏，一旦账户被盗，用户可能会失去整个游戏库。 这一消息最初由 X 平台用户 MellowOnline1 在 LinkedIn 上的一篇帖子中提及。该帖子引用了 Underdark…- 0
- 0
- 247
