-
注意！PHP7.x的 PHP-FPM 存在远程代码执行漏洞
据外媒 ZDNet 的报道，PHP 7.x 中最近修复的一个远程代码执行漏洞正被恶意利用，并会导致攻击者控制服务器。编号为 CVE-2019-11043 的漏洞允许攻击者通过向目标服务器发送特制的 URL，即可在存在漏洞的服务器上执行命令。漏洞利用的 PoC 代码也已在 GitHub 上发布。 一旦确定了易受攻击的目标，攻击者便可以通过在 URL 中附加 '?a=' 以发送特制…- 0
- 0
- 9.2
-
百度踢到铁板了，侵犯四维图新著作权：判赔 6450 万元
11月20日晚间消息，四维图新公告，公司起诉百度超出合同约定使用公司地图数据、提供车载服务事项。公司于近日收到《北京知识产权法院民事判决书》。判决书显示，北京知识产权法院判决如下，自本判决生效之日起，被告百度立即停止在“百度地图”网页版等app上侵犯原告四维图新相关图形作品著作权的行为；向原告四维图新公开赔礼道歉、消除影响；向原告四维图新连带赔偿经济损失6450万元。 驳回原告四维图新的其他诉讼请…- 0
- 0
- 662
-
6月15日美国发生大规模 DDoS 攻击：AT&T、Twitter、Netflix、谷歌等 30 家遭殃
美国的众多在线和电信服务近日突然出现大范围故障，一些人由此认为这归因于一次精心协调的攻击。 6月15日众多人反映美国的许多不同服务出现故障，这表明美国可能正遇到精心协调的DDoS即“分布式拒绝服务”攻击。这种攻击是恶意活动，通过向目标服务器发送来自多个源头的庞大流量、让服务器不堪重负，企图破坏或关闭目标服务器。 据故障检测网站Downdetector声称，用户报告众多企业组织出现故障，包括：主要的…- 0
- 0
- 15.9k
-
谷歌宣布未来全球谷歌搜索流量均将重定向至主域名 google.com
4 月 16 日消息，谷歌宣布自2024年4月起，逐步将全球用户访问的国家/地区专属搜索域名（如 google.ng、google.com.br 等）统一重定向至主域名 google.com。用户无需手动切换，原有本地化搜索功能（如语言、内容推荐、本地服务）将保持不变。 谷歌表示这一重定向将简化谷歌搜索的使用体验，该改动将会在未来数个月内逐步推出，用户可能需要重新设置部分搜索偏好。 潜在争议部分国…- 0
- 0
- 567
-
苹果手机炸裂!将在华禁售，不可上诉！
12月11日 消息:当地时间 10 日，针对高通公布的“苹果部分机型禁售”消息，苹果方面回应称并未侵权，并已提出上诉，希望推翻iPhone在中国的销售禁令。然而接下来，法院的回应却让苹果秒打脸。据《中国证券报》 11 日引述福州中院相关人士的话称，该专利诉讼案已于上周下发裁定书。该裁定事项属于专利禁制令范畴，只有一审，不可上诉，没有二审。该禁制令将适用于全国范围。此前，苹果曾声明称“试图禁售我们的…- 0
- 0
- 15k
-
美团云倒了！将于2020年5月31日起停止服务
3月21日 消息：近日，美团云发布公告称，因业务调整，美团公有云将于 2020 年 5 月 31 日0： 00 起，停止对用户的服务与支持，并回收资源。 美团云表示，资源回收后将无法找回数据，用户应尽快进行数据的备份或系统迁移。也可以通过工单，提交退款申请。 资料显示，美团云创立于 2013 年 5 月，是美团推出的公有云平台，为用户提供稳定的公有云服务器。截至2017年5月 ，美团云客户数量已经…- 0
- 0
- 69.2k
-
最后一天，百度一年免费的SSL明天下架了
根据百度智能云消息，8月1日起，申请的免费SSL证书时间最长只有3个月，以后需要每3个月申请续费一次，相当麻烦了。 有域名SSL证书快到期的同学可以趁今天还可以申请一年，提交申请下，以免日后只能3个月申请一次了。 当然，不差钱的同学可以忽略。- 0
- 0
- 15.6k
-
黑客利用 URL 域名缩短服务，转换为.us 顶级域名执行网络钓鱼
11 月 24 日消息，网络安全公司 Infoblox 近日发布安全博文，表示有黑客利用.us 顶级域名，执行网络钓鱼和恶意软件攻击。 研究人员发现标记为“Prolific Puma”的 URL 地址缩短服务已运行 3 年多时间，可以将 URL 地址缩短到 3-7 个不等的短地址，被网络钓鱼者和恶意软件分发者使用。根据 Infoblox 的数据，自 2023 年 5 月以来，缩短服务创建的域名中超…- 0
- 0
- 25.5k
-
百度推出B2B百度爱采购平台 开始打起B2B的主意了
有网友爆料百度旗下推出了一个采购批发的网站，官名“百度爱采购”，有条件的企业可以入驻，据说展示在百度搜索首页，流量还蛮大的。 百度爱采购究竟来干嘛的?根据官方的解释称: 百度爱采购是百度旗下的 B2B 垂直搜索引擎，旨在帮助用户一站直达全网商品信息，触达海量优质商家。让买家快速便捷的找到优质货源，为商家提供海量匹配的询价信息，获得更多曝光，快速达成交易，降低成本提升盈利。百度爱采购，让采购批发变得…- 0
- 0
- 260.2b
-
百度运维非法控制155台服务器“挖矿”被判有期徒刑三年
2018年1月至7月期间，安某在百度担任服务器运维管理人员期间，利用其负责维护搜索服务器的工作便利，超越权限，以技术手段在百度公司服务器上部署“挖矿”程序，通过占用计算机信息系统硬件及网络资源获取比特币、门罗币等虚拟货币，后将部分虚拟货币出售并获利人民币10万元。2018年7月18日，安某被公安机关抓获归案，其到案后如实供述了上述作案过程。本案审理过程中，被告人安邦退缴人民币11.1万元，现扣押在…- 0
- 0
- 3.1k
-
知名下载网站PC6疑被卖
还记得2022年315被央视点名的pc6下载站吗？ 被315点名后，百度对PC6进行了降权等操作，后PC6整改后权重逐步恢复。 然而，有站长发现该网站电脑端已无法打开了。 而移动关键词大多是一些非法词 符合卖站的特征了哈，一般收这类站的都是做违法的，只是不知道卖了多少钱呢？- 0
- 1
- 70.9k
-
2020年全国开展「扫黄打非·新风」集中行动对网络涉黄等大扫除
据新华网消息，为回应广大群众对于加强清理整治网上有害内容的呼声，4 月至 11 月全国组织开展「扫黄打非·新风」集中行动，扫除文化垃圾，持续净化社会文化环境，助力各地复工复产复学。 据介绍，集中行动以互联网为主战场，深入推进「净网 2020」「护苗 2020」「秋风 2020」专项行动，对网络淫秽色情信息、非法有害少儿出版物及信息、新闻敲诈和假媒体假记者站假记者、侵权盗版等四类问题进行「大排查」「…- 0
- 0
- 5.8k
-
DeepSeek 增加服务器IP了 还是用华为云！
今天，主机邦发现 DeepSeek的服务器繁忙问题似乎有所缓解，使用过程中也没有出现服务器繁忙的情况了。DeepSeek难道热度减小了？还是没有攻击了？或者换服务商了？带着好奇，主机邦ping了下DeepSeek 的域名。 发现虽然 DeepSeek 虽然还是用华为云上海机房的云服务器，但是www子域名的IP已经变了，之前使用的是60.204.2.236这个IP。 而chat、api子域名则增加了…- 0
- 0
- 10.6k
-
滴滴云要退出市场了，不再对外提供公有云服务
3 月 28 日消息，据网友收到的滴滴云短信通知显示，由于产品线调整，滴滴云将于 2023 年 3 月 31 日 0:00 起不再对外提供公有云服务。如您的账户中仍有资源和余额，请您在 2023 年 6 月 30 日 24:00 前及时进行资源备份迁移和余额提现（请登陆控制台通过：费用-> 清账，进行提现）。如需帮助或者后续有任何疑问，您可随时通过官网上的联系方式联系客服。 滴滴云官网此前已…- 0
- 0
- 2.4m
-
百度熊掌号：原创保护权益升级公告
熊掌号致力于为优质站点提供更好的服务和权益，在收录、展现及排序上对原创内容给予优待，同时对采集和不合理的转载进行打击，打造更健康的搜索生态。 即日起，熊掌号原创保护权益全新升级，主要升级点为以下2点： 1、新的原创保护权益： 收录特权-收录加速：被平台识别为原创的内容，百度搜索将会在一小时内进行收录 展示特权-原创标记：被平台识别为原创的内容，将在百度搜索结果下获得原创标记 排序特权-排序优待：被…- 0
- 0
- 875
-
去年境外计算机恶意攻击主要来源来自美国
11 日，国家互联网应急中心发布的《 2019 年中国互联网网络安全报告》显示，去年捕获计算机恶意程序样本超过 6200 万个，日均传播次数达 824 万余次;其中境外来源的恶意攻击主要来自美国，比例为53.5%。- 0
- 0
- 578
-
白帽黑客靠揪出了 55 个漏洞 获得苹果 288000 美元的赏金
这家公司已给漏洞打上了补丁，并向白帽黑客团队支付了288000美元的赏金。 一名安全研究人员周四表示，数月来，苹果的公司网络一直面临被黑客攻击的危险：黑客有可能从多达数百万的客户那里窃取敏感数据，并在他们的手机和电脑上执行恶意代码。20岁的研究人员Sam Curry专门研究网站安全，表示他及其团队已共发现了55个漏洞。他觉得其中11个是危急漏洞，因为这些漏洞使他可以控制苹果的核心基础架构，进而窃取…- 0
- 0
- 106.3k
-
百度云加速WAF规则版本升级通知
针对近日爆出的Atlassian Confluence Server/Data Center多版本服务器端模板注入导致命令执行的漏洞，云加速已经添加新防御规则，如有误拦情况请及时联系云加速客服团队，云加速企业qq：4008768800- 0
- 0
- 35.1k
-
域名价格疯涨，阿里云域名抢注平台价格涨啦
7 月 27 日消息，阿里云今日发布公告称，因服务成本不断增加，经慎重考虑，阿里云域名抢注平台万网预释放类型域名的竞价起拍价格将于 2024 年 8 月 1 日零时起进行调整。 调整后的规则如下： 自 2024 年 8 月 1 日零时开始预订的.com 后缀万网预释放域名，在域名预订结束后，进入域名竞价阶段时，用户的首次竞拍出价金额为 199 元。 自 2024 年 8 月 1 日零时开始预订的除…- 0
- 0
- 263
-
百度回应“用户信息安全问题”：坚决抵制出售个人信息行为
8月8日 消息:今日，针对“个人信息安全问题”，百度发文回应称，他人出售或者提供公民个人信息属于法律禁止行为，百度坚决抵制这种行为，也绝不会开展此类业务。 此前，新华社曾报道称，在骚扰电话源头企业中，每天有大量骚扰电话从这里打出，成千上万条含有个人姓名、住址、工作单位等详细信息的“文件”在大量微信群内“裸晒”，公民个人信息泄露已成一条地下黑色产业链。其中，百度等一些知名互联网企业存在泄露用户信息的…- 0
- 0
- 1.4k
-
周鸿祎开炮开源软件 ：存隐患 将面临“平时被控、战时被瘫痪”风险
3月30日消息，周鸿祎今日在微博发布关于开源软件态度的长文，周鸿祎表示，如果开源软件有了立场，我们将直面 “平时被控、战时被瘫”的现实风险。在今年两会上，周鸿祎关于开源软件的提案里也指出，开源软件由于生态开放，存在着大量的安全漏洞等风险。 就在俄乌冲突期间发生的一件事情引发我们对开源软件的关注。俄罗斯程序员开发的高性能的HTTP和反向代理web服务器Nginx由于创始人在美国创办了Nginx In…- 0
- 0
- 8.2k
-
阿里云盘分享功能快来啦，部分用户可抢先体验
作为站长，常常需要用到云盘分享资源，而百度云盘虽然下载慢，但是支持分享，所以主机吧一直用着，不过最近阿里云盘也可以提供文件分享类功能，官方仅表示会在四月初提供，但目前仍没有大面积推送。 现有部分用户接收到阿里云盘官方发来的短信称，阿里云盘将提供“分享”功能的体验资格给大家，部分拥有测试资格的用户可在 v2.1.0 及以上版本体验。 当然，这个功能还需要用户先进行实名验证才可以使用，之后当你选中文件…- 0
- 0
- 40.6k
-
日本加密货币交易所Zaif被黑客攻击，损失5900万美元
据CNN 和Zdnet 9月20日报道，当地媒体报道及交易所证实，日本加密货币交易所Zaif于上周被黑客攻击。 Zaif表示，它在9月17日（周一）发现了这一黑客行为，并在一天后证实了交易所被盗的消息。 Zaif团队在今天早些时候暂停了用户的充值和提现业务，同时其工作人员正在确保黑客已经离开交易所的网络。 调查人员仍在收集细节，但Zaif说此次黑客攻击发生在当地时间9月14日的17点到19点之间，…- 0
- 0
- 4.4m
-
百度网盘“工作空间”内测版今日上线
5月18日晚，百度网盘官方微博放出预告称，将于5月20日上线工作空间”功能。有了它，家与公司电脑文件轻松同步，从此办公告别U盘。 不过为了不抢520风头，百度网盘工作空间”内测版延迟一天，今日上线。由于还处于测试版本，所以目前只有部分用户可以看到，其他的用户不要急，后续会慢慢开放名额。 据了解，百度网盘工作空间是一款文件同步的产品，支持电脑本地与云端之间文件的同步，多设备间文件自动保持同步、支持查…- 0
- 0
- 5.1k
