-
WordPress插件出现严重漏洞，百万网站遭探测和攻击
9月7日 消息:根据Wordfence网络防火墙背后的公司Defiant消息，上周数以百万计的WordPress网站遭到了探测和攻击。 黑客发现并开始利用“File Manager”中的一个零日漏洞后，攻击突然激增。“File Manager”是一个安装在 70 多万个站点上的流行WordPress插件。 而该零日漏洞是一个未经身份验证的文件上传漏洞，它允许攻击者将恶意文件上传到运行较旧版本“Fi…- 0
- 0
- 4.9k
-
DNS大事件：10月11日更换Root KSK，未更新将无法使用互联网
轮换Root KSK：更换DNS的信任根 9月16日，ICANN理事会通过了一项决议，指示ICANN组织按计划继续轮换Root KSK，定于2018年10月11日16:00 UTC更换Root KSK。 2018年10月11日，根密钥签名密钥（Root KSK）即将更换――这是历史上第一次，这是用于验证所有DNSSEC响应的单一信任根。还没有了解并开始使用新密钥的验证解析系统将把所有响应视作无效，…- 0
- 0
- 15.4k
-
抖音TikTok可能真的要合区，国内版抖音已经开放国际用户注册了！
1 月 16 日消息，有媒体今日报道称，抖音现已开放国际注册。不过，抖音官方暂无回应，而抖音客服人员则表示，近期没有相关公告，注册以页面显示为准。此外，还有知情人士对《科创板日报》表示抖音目前“没放开海外注册”。 TikTok 可能是锁区最严的平台之一，而其姊妹产品“抖音”也无法在美欧日韩区，甚至中国台湾区的 App Store 下载（港区锁 TikTok，澳区两个 App 都不锁）。 最近几天有…- 0
- 0
- 64.8m
-
惨！站长之家被踢出百度新闻源了
最近百度调整了新闻源的获取网站，一些自媒体网站被踢出新闻源，比如百家号、搜狐号等，跟这些自媒体网站比，站长之家算是一个正经的IT科技网站，早些时候是在百度的新闻源名单里的。 没想到现在居然被提出新闻源了，目前百度资讯已经找不到站长之家的内容了。 发布的内容也不再收录百度新闻里了。 这对于一个大站来说，是非常伤的，因为涉及到新闻类的搜索流量是非常高的，而百度对新闻内容也非常照顾，搜索前排会显示新闻框…- 0
- 0
- 1.8k
-
网友zblog网站被机器人评论了19万条
之前有说过，zblog出现了一款恶意刷评软件，可以大量刷使用zblog建站的博客评论，没想到今天有站长中招了，直接被刷了19万条评论。 这其实大多数博客cms都有被刷评的问题，不过如wordpress都是有防刷评插件的，像zblog就没有，所以很容易被刷，为此，zblog的建议是关闭评论，官方之前处理过一个修复漏洞。 所以，网站选用一款好的程序很重要，后期维护是非常重要的，像主机帮就用wordrp…- 0
- 0
- 6.5k
-
百度程序员删库跑路被判刑
6月9日 消息:据中国基金报报道，金某某出生于1996年，毕业后就在百度网讯科技有限公司工作，负责测试开发，工作内容是测试公司的平台与写程序。2020年8月，公司派其他员工来接手项目，金某某对该安排感到不满意，就对平台的数据进行了破坏。 金某某使用链接内网的工具，打通外部与公司服务器之间的链接，然后在家中使用手机登录隧道进入到公司内网服务器，用内网服务器做跳板去访问可视化项目服务器，分次将可视化项…- 0
- 1
- 9.9k
-
ICANN允许.com域名涨价 或致COM域名新一轮的涨价
ICANN 允许 Verisign 在2020-2023这4年间，每年涨价7%，停两年，再开始一个循环，再2026-2029年之间，再以每年7%的涨幅涨价4年。这样，到2030年，域名注册商每卖出一个域名，就要给 Verisign 13.49 美金，涨幅 71.8%。当前全世界有超过 1.4 亿 .com 域名，这一涨价意味着Verisign轻松增加了5亿美元的收入。 域名注册商对此表达了不满。域…- 0
- 0
- 3.8k
-
百度起诉了一家叫文心一言的公司
百度起诉文心一言公司涉及不正当竞争纠纷，这个事件发生在近期，涉及的是北京百度网讯科技有限公司与文心一言（天津）智能科技有限公司之间的不正当竞争纠纷。此案将于2024年3月26日在天津市和平区人民法院开庭审理。 文心一言是百度公司旗下的知识增强大语言模型，自推出以来，多家新成立的公司以“文心一言”命名，其中包括深圳市文心一言人工智能有限公司、太原文心一言知识产权有限公司等，但这些公司与百度公司并无股…- 0
- 0
- 23.9k
-
百度搜索打击违规落地页体验公告
近期，百度搜索发现落地页体验问题有所增加，为保障用户的搜索体验，让提供优质体验的站点得到合理的展现，百度搜索将于近期采取落地页体验问题管控措施，针对严重落地页体验问题的页面/站点，将限制其在百度搜索结果中的展现。 百度搜索鼓励开发者生产体验优质的页面，当用户在浏览移动落地页时，站点可以为用户提供符合搜索用户浏览体验的页面，保证移动落地页的快速打开，浏览顺畅，整体布局合理、排版精良，避免低质广告页面…- 0
- 0
- 502.9k
-
百度云加速不再支持DNS接入
最近有新接入域名的同学一定发现，百度云加速已经没有NS接入选项了。 主机吧咨询官方后得知，DNS接入已经取消了，目前只有cname接入。 为什么会出现这种情况，主机吧猜测是百度云加速迁入百度智能云有关，而百度智能云CDN是没有DNS接入的，只有cname接入，所以就导致了百度云加速的DNS没有啥用了。 另外主机吧发现目前几乎所有百度云加速接入的域名节点DNS都换到百度智能云节点了，而且一些没有更换…- 0
- 0
- 13.3k
-
Z-BLOG升级修复关闭评论权限
之前有写过Z-BLOG出现大量自动刷评程序，导致多网站出现大量拦截评论，而且还出现了无法关闭评论的情况。 今天有站长反馈Z-BLOG官方对评论权限进行了升级修复。 看来官方对Z-BLOG刷评软件也没什么好办法，只能让用户把Z-BLOG的评论关闭了。 Z-BLOG是国内很早的开源博客软件，早期采用的是ASP程序语言搭建的，后来ASP没落了，转成PHP的，因博客程序小、又免费开源，深受国内博客爱好者欢…- 0
- 0
- 202
-
继谷歌Mozilla宣布Firefox将取消对FTP协议的支持
3月19日 消息:Mozilla今天宣布计划从Firefox中移除对FTP协议的支持。今后，用户将无法通过FTP协议下载文件，也无法在Firefox浏览器中查看FTP链接/文件夹的内容。 对此，Mozilla软件工程师(Michal Novotny表示，这么做是处出于安全考虑，FTP是一个不安全的协议。另外，部分FTP代码非常旧，不安全，难以维护过去他们发现了很多安全漏洞。 Novotny称，Mo…- 0
- 0
- 1.6k
-
有赞开源 Vue 组件库 Vant 遭恶意代码注入
12 月 21 日消息，有赞开源组件库 Vant 维护者于 12 月 19 日在 GitHub 发布公告，表示由于其中一位团队成员的 npm token 被盗用，并注入了恶意脚本代码，官方紧急废弃了多个受影响版本，发布了最新版本。 导致问题原因 维护者表示： 源头是某个 GitHub Actions workflow 存在 Pwn Request 漏洞，位于另一个 GitHub 组织。Vant 和…- 0
- 0
- 284
-
工信部：任何组织或个人不得利用漏洞从事危害网络安全的活动
7月13日 消息:今日，工业和信息化部、国家互联网信息办公室、公安部联合印发网络产品安全漏洞管理规定的通知，自2021年9月1日起施行。 通知规定，任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。网络产品提供者、网络运营者和网络产品安全…- 0
- 0
- 735
-
腾讯：2022 年 DDoS 攻击次数同比增长 8%，成历年攻击次数最多的一年
腾讯安全近日联合绿盟科技和电信安全撰写并发布了《2022 年 DDoS 攻击威胁报告》（以下简称《报告》）。 数据显示，2021 年大型扫段攻击的出现使得攻击次数处于高位，并呈现出持续增长的趋势，但 2022 年 DDoS 攻击次数同比 2021 年还增长了 8%，成为 DDoS 攻击次数最多的一年。 据了解到，《报告》指出，在过去的一年，大流量攻击态势凶猛，特别是在云计算 / 大数据 …- 0
- 0
- 1.9k
-
好消息！百度新闻源改为算法识别了！
近期，百度发布公告显示：百度搜索资讯(新闻源)升级了纯机器识别分发了，以前由人工运营+策略识别正式放弃。 这意味着，以后想进入百度新闻源的网站只能靠算法去识别，类似今日头条的模式了。 同时，可能以后任何一个已备案的网站或百家号都有可能进入百度新闻源了。 “新闻检索数据库”主要收录各类发布新闻资讯内容的站点，已备案站点和百家号等内容只要满足准入标准，均可以通过策略分发。已备案站点不区分事业和政府备案…- 0
- 0
- 16.1k
-
中国台湾地区新浪及微博停止运营
8 月 1 日消息，新浪台湾于 1998 年 11 月正式成立运作，自 2010 年起在台湾市场推广微博服务，旗下微博在台湾已经拥有超过 250 万用户。 今日新浪台湾站（https://www.sina.com.tw/）突然无法进入，经《CNEWS 汇流新闻网》确认，得知新浪即日起暂停台湾市场运营，不再支持相关内容。 新浪微博在台母公司美商华渊资讯股份有限公司台湾分公司表示，「因公司营运策略考量…- 0
- 0
- 12.4m
-
亮剑网、战神军事网惨遭关停
9月20日 消息： 今天，上海网信办宣布依法关停亮剑网、战神军事网两个网站。上海网信办表示，根据网民举报并经核查确认，亮剑网、战神军事网违规发布大量政治、军事、外交等新闻信息，严重扰乱互联网信息传播秩序，社会影响恶劣。根据有关法律法规，上海市网信办会同上海市通信管理局依法注销亮剑网、战神军事网网站备案，停止网站接入并将其域名列入黑名单，停止域名解析。以…- 0
- 0
- 6.2k
-
百度搜索转型百度资讯 成为国内最大新闻资讯分发平台
近日，百度低调对外表述从“全球最大的搜索引擎平台”转型改为“国内最大的新闻资讯平台”。从搜索到信息流，手机百度雄起势头逐渐延伸，用户使用时长增长达30%。 据百度副总裁沈抖曾透露：百度信息流月活用户超6亿、日均阅读量提升相对去年提升105倍、其中短视频日均播放量提升169倍，成为国内最大的新闻资讯平台。 此外，百度Q4财报显示，百度2017年第四季度营收为235.56亿元，与上年同期相比增长29%…- 0
- 0
- 1.9k
-
微软 Win10/11 系统内置“快速助手”应用遭黑客利用从事钓鱼勒索软件攻击行动
5 月 16 日消息，安全公司 Rapid7 近日发布新闻稿，宣布微软 Windows 内置的“快速助手”应用已经遭到黑客滥用，黑客首先获取一批受害者信息，之后利用垃圾邮件轰炸相关受害者邮箱，然后再拨打邮箱主电话冒充安全公司声称“能够提供协助”，诱骗用户使用系统内置的远程管理软件与黑客展开通信，继而深度入侵用户设备。 安全公司表示，相关黑客可能是勒索软件黑客组织 Black B…- 0
- 0
- 6k
-
Cloudflare半月内二次宕机：关键基础设施的“阿喀琉斯之踵”
事件快讯 17:19 关键更新： Cloudflare官方状态页显示，影响其控制面板及相关API的服务问题已实施修复。工程师正在持续监控并调查事件的根本原因。 事件回顾：关键服务再度中断 北京时间12月5日，全球领先的内容分发网络（CDN）与网络安全服务商Cloudflare再次出现服务异常。据其官方状态页面披露，此次故障主要影响Cloudflare控制面板（仪表盘）及相关API，导致依赖这些接口…- 0
- 0
- 28
-
百度云加速12月维护通知
尊敬的百度云加速用户： 为提升服务质量，我们计划于12月10日6：00-07：00进行系统维护，维护期间提供正常的安全和加速等服务，不影响已接入域名的正常访问。系统维护期间不能接入新的域名，也不能修改已接入域名的服务配置，如有此类操作需求，请提前处理，非常抱歉因此给您带来的不便。- 0
- 0
- 182
-
.cn/.中国域名隐私保护服务要开始收费了？
最近，从西部数码得知，西部数码居然对.cn/.中国域名隐私保护服务下手了，收费48元/个/年！ 其实国外域名隐私保护功能，一直都是收费的，而国内一直都是免费的，现在西部数码是要带头收费了吗？所谓域名隐私保护，其实就是隐藏域名所有者的名字，电话，邮箱。这三样东西非常重要，对于一个正常的网站来说，这三样东西是可以联系到网站主的。 以前没有隐私保护功能的时候，只要你注册并运行一个网站，就会收到一堆的垃圾…- 0
- 0
- 41.5k
-
广东男子搭设淫秽网站获刑七年 技术帮凶皆获罪
5 月 6 日消息，据“扫黄打非”微信号发布的消息， 2019 年 4 月 2 日，广东省高级人民法院作出终审裁定，维持深圳市中级人民法院一审判决，以传播淫秽物品牟利罪，判处巫某某有期徒刑七年，并处罚金人民币十万元;判处吴某某有期徒刑三年六个月，并处罚金人民币三万元;判处胥某某有期徒刑三年六个月，并处罚金人民币三万元。同时，对扣押在案的手机、手提电脑、电脑主机、移动硬盘等涉案物品予以没收。 经查，…- 0
- 0
- 1.7k
