-
字节跳动旗下时光相册APP停止运营
11月15日 消息:此前，字节跳动旗下的时光相册宣布将正式停止运营，引发了众多网友的关注和热议。 根据公告，自2023年11月15日0时起，时光相册APP将正式停止运营。所有功能停止使用，同时关闭所有App下载入口。 这意味着，用户将无法再使用这些功能，并且所有存储在时光相册中的照片和视频也将被清除。 据悉，时光相册是一款主打亲密共享的智能云相册App，曾因其便捷的功能和出色的用户体验而受到用户的…- 0
- 0
- 139.8k
-
百度云防护一周防护日志：张家口成国内攻击策源地，WEB应用防火墙成功拦截超1.1亿次攻击
在当今数字化时代，网络安全已成为企业和个人关注的焦点。百度云防护作为领先的网络安全解决方案之一，提供了全面的Web应用防火墙服务，以保护用户免受各种网络攻击。本文将详细介绍百度云防护WEB应用防火墙在过去一周的防护情况，特别是针对河北张家口地区的攻击情况。 一、总体防护情况 在过去的一周（2025年2月14日至2025年2月21日），百度云防护WEB应用防火墙共处理了105,233,480次请求，…- 0
- 0
- 15.9k
-
-
西北工业大学遭美国国家安全局网络攻击
2022年6月22日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》，证实在西北工业大学的信息网络中发现了多款源于境外的木马样本，西安警方已对此正式立案调查。 国家计算机病毒应急处理中心和360公司联合组成技术团队（以下简称“技术团队”），全程参与了此案的技术分析工作。技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本，综…- 0
- 0
- 17.5k
-
百度云防护春节7天安全战报：拦截攻击4737万次，守护网站平安过年
当万家团圆、欢度新春时，互联网世界的攻击却从未停歇。2026年春节期间，百度云防护为接入平台的网站交出了一份硬核成绩单：7天累计处理请求3.87亿次，拦截各类网络攻击4737万次，用数字诠释了“安全不打烊”的承诺。 春节长假刚刚落幕，百度云防护后台的统计数据正式出炉。从除夕到初六，当站长们放下工作享受假期时，百度云防护的智能防御系统7×24小时在线，为每一家接入网站筑起坚实防线。让我们透过数据，看…- 0
- 0
- 74
-
百度站长平台搜索用户建议专区上线
近期，百度搜索资源平台上线了搜索用户建议专区，该专区收集展示了搜索用户在使用您网站时，对网站内容和体验等方面提出的意见和建议。 为保障百度搜索用户体验，建议广大网站开发者关注搜索用户建议专区消息动态，及时处理用户建议及反馈问题。 如何处理搜索用户建议的问题？ 第一步：登陆搜索资源平台，找到【搜索用户建议】入口； 第二步：点击进入【搜索用户建议】专区，查看反馈问题列表； 第三步：点击【展开】，了…- 0
- 0
- 18.5k
-
WordPress 插件 CDN Linker lite 跨站请求伪造（CSRF）漏洞（CVE-2026-8941）
2026 年 5 月 27 日，WordPress 插件 CDN Linker lite 被曝出一个跨站请求伪造（CSRF）漏洞（CVE-2026-8941）。受影响的版本为 1.3.1 及更早版本。该漏洞源于 ossdl_off_options() 函数中缺失或不正确的 nonce 验证机制，攻击者可借此修改插件设置——包括篡改用于重写网站静态资源引用的 CDN URL。截至目前，官方尚未发布修…- 0
- 0
- 87
-
BGP重大泄漏：全球各地的数千个网络瘫痪
2021年4月16日晚间发生了一次严重的BGP路由泄漏事件，全球各地成千上万个大型网络和网站的连接纷纷中断。据消息人士声称，虽然BGP路由泄漏事件发生在沃达丰建在印度的自治网络（AS55410），但已影响到包括谷歌在内的众多美国公司。BGP泄漏导致引错路的流量激增13倍 昨天，思科的BGPMon发现互联网路由系统出现了不一致，这可能表明出现了某种BGP劫持活动：“前缀24.152.117.0/24…- 0
- 0
- 346
-
史上最大的DDoS攻击：亚马逊AWS称其阻止了创纪录的 2.3 Tbps DDoS 攻击
6月18日 消息:据外媒报道，亚马逊表示，其AWS Shield服务经受住了有记录以来最大的DDoS攻击，今年 2 月份中旬它阻止了一场2.3 Tbps DDoS攻击。 亚马逊在AWS Shield威胁态势报告中披露了这一事件，报告并未指出遭到攻击AWS客户，但表表示针对AWS的攻击是基于CLDAP反射的攻击，一共持续了三天。 据悉，CLDAP是旧LDAP协议(轻量级目录访问协议)的替代协议，用于…- 0
- 0
- 17.2k
-
ECShop V2.1.5 曝高危SQL注入漏洞 CNVD-2026-23902 电商站请立即更新
CNVD 公开 ECShop V2.1.5 高危 SQL 注入漏洞（CNVD-2026-23902），攻击者可读取数据库敏感信息。详解影响范围、自查命令、修复步骤及数据库加固方案，建议电商站长立即更新。- 0
- 0
- 192
-
Adobe Acrobat Reader 零日漏洞遭持续利用四个月：打开 PDF 即中招，Adobe 缄默至今
4月10日，安全研究员 Haifei Li 披露，一个影响 Adobe Acrobat Reader 的零日漏洞自去年12月起已遭黑客活跃利用，至今至少持续四个月。用户仅需打开一份 PDF 文件，无需任何额外操作，即可被攻陷。 四个月的沉默 这不是一次"闪电式"的攻击——这是一场持续了至少四个月的隐秘入侵。 安全研究员 Haifei Li 的调查发现，攻击者自2024年12月起…- 0
- 0
- 218
-
特斯拉全球应用服务器“故障”导致车主手机无法连上汽车
北京时间 11 月 20 日消息，特斯拉当前遭遇全球性应用服务器宕机，导致车主无法与自己的爱车“相连”。目前已经恢复。 应用是特斯拉车主体验的重要组成部分。手机可以用作打开车门、启动发动机的钥匙，用户可以通过手机应用操作许多汽车控制功能。 目前，美国和加拿大的特斯拉车主还完全无法访问特斯拉手机应用。 本周早些时候，特斯拉发布了手机应用的更新包，除向车主提供新功能外，更新包还增添了多项帮助买主处理购…- 0
- 0
- 137.8k
-
百度云防护 WAF 上线规则 4645：一条规则守住了 PHP2Shell 的哪一环
百度云防护 WAF 于 10 月 22 日上线规则 4645（Code_exec.CVE-2026-109618.A），针对 PHP2Shell 的 session 污染阶段。本文拆解它的判据落在攻击链第几环、能覆盖哪几条利用路径、哪些拦不住。- 0
- 0
- 57
-
又一直播APP倒下 狗仔直播发布APP关停
3月29日 消息：今日，狗仔直播发布公告称，由于产品优化和升级，APP的各服务和接口将于2019年4月29日全面关停，停止更新和维护。其APP将于2019年3月28日下线各大应用市场下载入口。在狗仔直播内玩游戏的用户可以下载狗仔游戏App均能继续登录该游戏。 资料显示，狗仔直播是一款能观看全中国所有直播的工具，收纳了斗鱼，熊猫，战旗，虎牙，龙珠等几十家直播平台的直播资源，涵盖热门游戏，美女秀场，影…- 0
- 0
- 1m
-
白帽黑客靠揪出了 55 个漏洞 获得苹果 288000 美元的赏金
这家公司已给漏洞打上了补丁，并向白帽黑客团队支付了288000美元的赏金。 一名安全研究人员周四表示，数月来，苹果的公司网络一直面临被黑客攻击的危险：黑客有可能从多达数百万的客户那里窃取敏感数据，并在他们的手机和电脑上执行恶意代码。20岁的研究人员Sam Curry专门研究网站安全，表示他及其团队已共发现了55个漏洞。他觉得其中11个是危急漏洞，因为这些漏洞使他可以控制苹果的核心基础架构，进而窃取…- 0
- 0
- 106.4k
-
淘宝再现恶意退款、刷单买家
淘宝刷单并不稀奇，不过近日，微博网友爆料：一些人淘宝买完东西就退款、再向淘宝投诉告恶状“商家找他们刷单”，最后自己再把商品拿去卖，总之各种坑卖家，简直就像网络里的黑社会。 李雨桐Luyee发博透露：“有些是向我们店威胁索要钱，否则就投诉。有些是上家给予佣金来刷单、反向淘宝投诉是我们店铺找他们刷单...并表示感谢部分接单后不愿意赚这种脏钱的人提供的这些证据”。 还有人直接爆出内幕：网络上有一批专门来…- 0
- 0
- 7.2k
-
2019中国十大互联网公司 AT还在B掉队
来自快科技消息，中国互联网十大上市公司重新新洗牌，排名分别为： 阿里巴巴(4492亿美元)、腾讯(3888亿美元)、美团点评(656亿美元)、拼多多(464亿美元)、京东(448亿美元)、网易(362亿美元)、百度(361亿美元)、小米(277亿美元)、腾讯音乐娱乐(228亿美元)、三六零(223美元)。ps.数据截至10月25日8时。 10月25日，拼多多市值超过京东，成为仅次于阿里巴巴、和美团…- 0
- 0
- 334
-
百度云盘要提速了！工信部要求网盘免费用户速率满足基本下载需求！
11月2日消息:据央视新闻报道，工信部今天发布《关于开展信息通信服务感知提升行动的通知》。通知决定，自11月1日起开展信息通信服务感知提升行动。 行动聚焦影响用户感知的信息通信服务，推动优化「资费套餐设置展示和双千兆服务宣传方式、隐私政策和权限调用展示、APP开屏弹窗信息展示以及网盘类服务提供方式」等服务举措;推动企业建立已收集个人信息清单与第三方共享个人信息清单的个人信息保护「双清单」;实现跨区…- 0
- 0
- 169.7k
-
中国红客联盟内斗，更名为弘客联盟
7 月 7 日消息，中国红客联盟官方微博昨日发布公告，即日起宣传解散，并更名为弘客联盟。 该微博称，因原红客联盟创始人林勇将红客商业化，招集原红客成员洽谈合作，因志不同道不合，本联盟拒绝合作，遭林勇以红客联盟创始人身份以打假为由，恶意造谣、煽动是非，引起红客粉丝网暴。至此我们更名为 弘客联盟，继续发扬爱国主义精神，普及网络安全知识。 根据官博晒出的截图，中国红客联盟似乎发生了一些纷争，原红客联盟创…- 0
- 0
- 1.1m
-
德国医院遭到勒索软件攻击，患者死亡
一名病情危重的患者所在医院遭到勒索软件攻击、被迫转移到更偏远的医院后不幸去世。9月10日，德国杜塞尔多夫大学医院遭到了勒索软件攻击，起因是威胁分子钻了“市场上常见的、在全球广泛使用的一款商业附加软件”中的软件漏洞。由于IT系统受到破坏，这家医院宣布无法进行已安排的门诊治疗和急诊护理。那些寻求紧急护理的患者被转移到了较远的医院接受治疗。德国媒体NTV报道：“杜塞尔多夫警方随后确实联系上了不法分子，并…- 0
- 0
- 59
-
警惕！新型“阿里云验证”钓鱼邮件来袭，您的云服务账户安全正受威胁
近日，一种伪装成“阿里云账户验证通知”的精密网络钓鱼邮件正在广泛传播。攻击者利用用户对云服务稳定性的依赖心理，构造了极具迷惑性的骗局，旨在窃取用户的账户凭证，进而可能导致严重的数据泄露与经济损失。本文将深度拆解该骗局，并提供专业级防范指南。 一、 骗局深度拆解：一个精心布置的数字陷阱 以下是该钓鱼邮件的完整内容，我们将逐点分析其欺诈特征： 发件人： Alibaba Cloud <gtang.…- 0
- 0
- 177
-
Oracle Database Server SQLcl高危漏洞（CVE-2026-21939）：CVSS 7.0分，攻击者可通过本地输入验证缺陷接管组件，百度云防护WAF可提供网络层防护
2026年5月19日，CNVD正式收录了Oracle Database Server的一个高危安全漏洞（CNVD-2026-20786 / CVE-2026-21939）。该漏洞存在于Oracle数据库的SQLcl组件中，受影响的版本覆盖23.4.0至23.26.0。攻击者可利用该漏洞在本地触发任意代码执行，进而完全接管数据库组件，对企业核心数据资产构成严重威胁。本文详细解析该漏洞的技术原理与危害…- 0
- 0
- 92
-
数百万PC电脑受影响 戴尔固件驱动现重大漏洞
戴尔固件更新驱动中发现了重大漏洞，能够让攻击者配合其他漏洞来访问内核级别的代码。虽然这些漏洞本身并不存在允许远程代码执行的风险，但它仍然是一个重大问题，最近 10 年内推出的数百万台戴尔设备均受到影响。 去年 12 月，研究公司 SentinelLabs 就向戴尔报告了这个漏洞，并发布了包含所有信息的详细博客。此外，来自 Crowdstike 的 Alex Ionescu 说，“3 家独立的公司花…- 0
- 0
- 710.6k
