-
域名注册商 GoDaddy 被指悄悄在托管网站页面植入脚本
有网站管理者发文指责全球知名域名注册商 GoDaddy 在未经其授权的情况下，私自在其所有网页中植入 JavaScript 脚本，而这可能导致网站性能下降甚至崩溃。 该网友的网站托管于 GoDaddy，在检查网站时，他发现了无法识别的 JavaScript 映射文件，这意味着有不明 JavaScript 代码在其网站上加载，而且引发了一系列警报，于是他深入分析原因。 最后，他发现网站上所有页面都在…- 0
- 0
- 2.4k
-
百度云防护上线自定义JA4指纹拦截
今日，主机帮从百度智能云了解到百度云防护自定义规则功能已上线了JA4指纹拦截了。 进入WEB防护-自定义规则-添加规则-匹配条件-找到JA4即可，支持等于、不等于、等于多值之一、不等于多值之一选项。 下面我将详细解释JA4指纹。 JA4指纹：下一代网络指纹技术 JA4 是由著名网络安全公司 Fox-IT（现隶属于荷兰国家网络安全中心NCSC）的研究员 Josh Atkins 于2023年底提出的下…- 0
- 0
- 337
-
今日头条社交软件“抖信”被爆将推出 有望挑战QQ微信
今日头条的社交软件要推出了，叫抖信，内部还先把商标给申请了，抖信一成，抖音粉丝可以直接导流至抖信私人号成交变现，估计不会再借道微信了。抖音变“抖商”，社交领域深耕细作新的小风口或许来了。 如上，头条内部团队正在孵化新的社交产品“抖信”，本月15号将会亮相。社交领域野心不死，拥有月活超5亿的抖音流量及大量用户资源，势必打造自己独立的IM社交软件(目前看是抖信)，抖音搭桥牵线。 那以后抖音粉丝不用导入…- 0
- 0
- 2.3k
-
百度云防护上线「IP动态情报」功能，让黑IP无所遁形
还在为海量的恶意爬虫、秒拔IP和攻击威胁头疼？一个基于云端智能的IP风险库，正在重新定义Web应用防火墙的精准防御边界。 你是否发现网站日志里充斥着来源不明的扫描请求？是否对频繁更换的“秒拔IP”式CC攻击感到束手无策？识别并拦截恶意IP，是网站安全防御的第一道，也是至关重要的一道关卡。 如今，百度云防护在其 自定义规则、精准自定义CC防护及白名单规则 中，正式上线了「IP动态情报」 功能。这不仅…- 0
- 0
- 155
-
谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞
9 月 16 日消息，美国国家标准及技术研究所（NIST）近日发布安全公告，发现谷歌推出的 WebP 图片格式存在堆缓冲区溢出漏洞。 这个漏洞追踪编号为 CVE-2023-4863，谷歌表示目前已经发现了相关证据，表明有黑客利用该漏洞发起攻击。 这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表，BuildHuffmanTable 函数中存在越界写入问题，攻击者可能通过构造恶意数据执行任…- 0
- 0
- 310
-
可怕！写软文的行业要被ChatGPT取代了！
这不是危言耸听，而是真实发生了，今天看到卢松松代写软文业务因为ChatGPT的影响，被客户要求退款了。 这看起来是小事，但是这意味着ChatGPT是可以完全取代代写软文的工作了。 主机吧也曾试过用ChatGPT写软文，确实厉害，只要正确引导ChatGPT，它会写得比你还好，还专业。- 0
- 0
- 2k
-
苹果iCloud云服务宕机 提示“你选择的应用不存在”
北京时间6月3日消息，苹果公司的iCloud云服务在周二晚间出现宕机情况，导致用户无法进行云存储，同步服务，也没法访问邮件等其他产品和特定网页应用。 美国东部时间周二晚间刚过7点，用户开始在宕机追踪网站Downdetector.com和Twitter上报告iCloud故障。一些用户被要求验证他们的iCloud账号，但是当他们尝试登录时，却收到了一条错误提示信息“你所选择的应用不存在”。另外，基于i…- 0
- 0
- 11.9k
-
欧盟委员会AWS账号遭黑客入侵，350GB机密数据泄露！云安全再敲警钟
欧盟委员会——这个全球最重要的政治机构之一，其AWS云账号竟被黑客轻松攻破，导致超过350GB的机密文件、邮件服务器数据、合同信息全部外泄。更讽刺的是，黑客组织ShinyHunters还在暗网上公开了90GB数据样本“验明正身”。这起事件再次证明：云上的安全，绝不能全交给云厂商。 一、 事件回顾：欧盟官网成黑客“战利品” 4月2日消息，欧盟委员会（European Commission）于3月24…- 0
- 0
- 70
-
运维违规操作致「郑大一附院」智慧医院系统瘫痪被判破坏计算机信息系统罪
夏某某任职北京中科某某科技有限公司，负责该公司为郑大一附院开发的“软件信息系统”的维护工作。2017年10月31日20时许，夏某某参与并直接操作了郑大一附院“HIS数据库”的账号密码修改仪式，夏某某在未经授权或许可的情况下，私自记录了该账号密码。 后夏某某在未经授权或许可的情况下，私自编写了“数据库性能观测程序”和锁表语句，并利用私自记录的账号密码将该程序私自连接郑大一附院“HIS数据库”，导致该…- 0
- 0
- 47.2k
-
DeepSeek因被攻击多次宕机，引发网络安全关注
2025年1月26日和27日，国产大模型公司深度求索（DeepSeek）旗下的人工智能服务多次出现宕机现象。1月26日下午和晚间，DeepSeek曾两次出现短时闪崩现象。1月27日，DeepSeek服务状态页面显示其网页和API不可用，影响了API服务和网页对话服务。当晚21点33分，DeepSeek网页和API性能再次出现异常，这是继前两日多次宕机后，该公司在48小时内经历的第三次大规模服务中断…- 0
- 0
- 146
-
跟百度网盘抢生意？阿里推出网盘App 下载速度高达10mb/s
8月27日 消息：百度网盘的饭碗要被抢了?近日，阿里推出了一款名为“阿里云网盘”的独立APP。该应用由阿里云团队开发，定位是为C端用户提供可靠安全的网盘产品。 目前，该App采用的是邀请方式注册登录。据官方介绍，阿里云网盘具备空间更大，速度更快。在非会员的情况下，大型文件下载速度，百度网盘约为1-2mb/s，阿里网盘则高达10mb/s。 不过值得注意的是，阿里网盘的普通用户容量为1TB，只有百度网…- 0
- 0
- 19.6k
-
工信部：到2023年网络安全产业规模超过2500亿元
7月12日消息:据工信部官网显示，工信部今天公开征求对《网络安全产业高质量发展三年行动计划（2021-2023年）(征求意见稿)》的意见。 意见中提到，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。一批网络安全关键核心技术实现突破，达到先进水平。新兴技术与网络安全融合创新明显加快，网络安全产品、服务创新能力进一步增强。 《行动计划》提出，到2023年，网络安全技术创新能力…- 0
- 0
- 296
-
微软 Win10/11 系统内置“快速助手”应用遭黑客利用从事钓鱼勒索软件攻击行动
5 月 16 日消息，安全公司 Rapid7 近日发布新闻稿，宣布微软 Windows 内置的“快速助手”应用已经遭到黑客滥用，黑客首先获取一批受害者信息，之后利用垃圾邮件轰炸相关受害者邮箱，然后再拨打邮箱主电话冒充安全公司声称“能够提供协助”，诱骗用户使用系统内置的远程管理软件与黑客展开通信，继而深度入侵用户设备。 安全公司表示，相关黑客可能是勒索软件黑客组织 Black B…- 0
- 0
- 6k
-
WordPress网站惨遭恶意挂马
WordPress毫无疑问是全球最受欢迎的博客CMS程序，可以开发成企业网站、个人博客、商城、新闻网站等，不过由于其是开源程序漏洞BUG自然也是挺多的，这不本月众多WordPress 网站被曝：惨遭黑客入侵并恶意植入代码，数以万计的网站被感染，但攻击手法还不是 WordPress CMS 本身的bug，而是利用过时的主题和插件中存在的漏洞。恶意代码是怎么进一步作恶的呢？它会把曾访问过受感染网站的用…- 0
- 0
- 14.2k
-
GitLab 已停止直接为（中国区用户）提供服务
12月25日消息，GitLab 已宣布将停止为中国大陆、澳门和香港的用户提供 GitLab.com 账户服务。受影响的用户被建议将他们的账户迁移到名为"极狐GitLab"（JiHu）的新平台上，这个新平台是根据GitLab授权运营的独立公司。GitLab.com 将会为用户提供60天的迁移期，在这段时间内，用户需要完成从GitLab.com至极狐GitLab的账户迁移。过渡期结…- 0
- 0
- 125.1k
-
数千万用户的心理健康App沦为数据金矿：1575个漏洞曝光，患者隐私暗网售价上千美元
当人们在App上倾诉最私密的心理困扰时，可能从未想过——这些记录正成为黑客眼中的“金矿”，每条售价高达1000美元。 2026年2月，安全公司Oversecured发布的一份报告，撕开了心理健康类App行业的安全遮羞布。研究人员对10款知名心理健康App进行扫描，累计发现1575个安全漏洞，涉及Intent滥用、明文存储、弱随机数生成等严重问题。这些App累计下载量达数千万次，部分已被纳入欧洲公共…- 0
- 0
- 50
-
微软遭到网络攻击，导致 Teams、Outlook 等 Microsoft 365 服务发生中断
6 月 18 日消息，今年 6 月 5 日，服务中断追踪网站 Downdetector.com 称，微软 Microsoft 365，包括 Word 和 Excel 在内的产品套件突然出现大规模宕机的问题，至少 1.5 万用户无法使用电子邮箱等服务，此次事故持续时间超过两小时，而且第二天早上又短暂出现了一次。 对此，微软表示，本月早些时候影响公司某些服务的停机是由于网…- 0
- 0
- 2.8k
-
百度云防护更新白名单规则与IP黑名单功能
本次更新将把黑白名单功能分开成两个单独功能：白名单规则、IP黑名单功能。 白名单规则支持多种模式白名单，除了基础的IP白名单外，还支持URI白名单、http-Method、Cookie、Header等多种字段白名单。 同时可支持设置多种规则模式下的白名单。 此次更新的白名单规则功能相当强大，可满足多种需求。 IP黑名单功能目前已支持批量增加，支持IP或者IP段增加，还可以设置观察、拦截作动。 目前…- 0
- 0
- 2.6k
-
散播讽刺谣言被百度告了，索赔500万
微博网友@七点半的独角戏，因为写了一条讽刺百度的段子，被百度告了，索赔500万。 今年五月份作者写了一条关于百度的段子，原文内容为： 百度发布声明称，李彦宏有小三和和私生子传闻为谣言，已向公安机关报案。据悉，百度找的是网上排名第一的警局，目前案件已经进行到了给王警官汇款的阶段。 只存在了不到三天微博就被屏蔽，当时没有想太多。八月份，作者突然收到了法院的传票，才知道百度把作者告了。 百度的诉讼请求主…- 0
- 0
- 2.5k
-
人人影视二十年数据及程序开源分享（附百度网盘下载）
12月5日 消息:前段时间刚出狱的人人影视字幕组创始人梁良（别名“梁永平”）通过“人人影视字幕分享”微博账号宣布，将人人影视二十年累积的字幕数据进行开源分享。梁良表示，人人影视自成立起便致力于将翻译的字幕与更多爱好者共享，二十年来已翻译数万集影视字幕。基于字幕组分享的精神，他决定将所有字幕文件及对应数据库一并分享，供有需要的人下载保存。 梁良还提到，此次分享的内容包括人人影视开发的字幕软件及其源代…- 0
- 0
- 201
-
水滴信用的信用小秘插件网被百度起诉
4月26日 消息:据北京海淀法院公众号消息，因认为“信用小秘”插件在百度网插入链接并进行跳转，北京百度网讯科技有限公司将插件经营者某网络科技公司诉至法院，并提出行为保全申请。 申请人百度公司主张：百度公司是百度网的经营者，其发现当用户安装被申请人运营的涉案插件后，在输入搜索关键词所获得的搜索结果页面中，每一搜索结果标题右侧均有“信用小秘”图标，搜索结果页面中的企业名称处均出现“水滴”图标，用户点击…- 0
- 0
- 4.5m
-
欧洲国际刑警捣毁 Ragnar Locker 勒索软件组织，卡普空曾被攻击
10 月 23 日消息，欧洲刑警组织发文宣布，来自 11 个国家的执法和司法当局本周对近年来最危险的勒索软件活动之一 ——Ragnar Locker 勒索软件组织进行了重大打击。 据了解，该组织对世界各地的关键基础设施发动了多起攻击，其中包括 2020 年针对卡普空的网络攻击。10 月 16 日- 20 日期间，刑警在捷克、西班牙和拉脱维亚开展了搜查行动。 该恶意勒索软件的“主要头目”于 10 月…- 0
- 0
- 627
-
谷歌发布2021网页排名算法：用户体验为王
谷歌更新2021网页排名算法，主打用户体验，网站用户体验跟不上，网站排名会被降权。 从谷歌搜索更新的这一次的算法看，这次算法主攻网站用户体验，主要会看网站：页面加载速度快慢、移动端有没有做优化、网站是否安装HTTPS协议 、网站广告多不多，等网站基础因素，简单讲就是谷歌搜索排名这次主攻用户体验，想要排名好，那就做好用户体验。 建网站就是给用户访问的的，用户感觉爽网站才是成功的，按以往的经验，谷歌更…- 0
- 0
- 4.4k
-
腾讯云加速国际化：新开印度机房
12月24日 消息: 腾讯云宣布印度二区数据中心正式对外开放服务，至此，腾讯云已在全球 25 个地理区域内运营 51 个可用区，国际化态势逐渐加速。 据悉，今年 3 月份，腾讯云首个印度数据中心正式开放服务。印度二区依然选址孟买，通过当地数据中心提供商合作，为印度全境及周边国家提供网络覆盖服务。 今年以来，腾讯云已经相继开服中国香港、泰国、美国、印度、莫斯科等地数据中心。- 0
- 0
- 23.9k
