-
2020年超过580个WordPress漏洞被披露
根据网站安全公司 Patchstack（前身为 WebARX）的一份新报告，2020年有超过580个 WordPress 漏洞被披露，但其中绝大部分影响到第三方插件和主题，而不是 WordPress 核心。 该报告是基于 Patchstack 的 WordPress 漏洞数据库的数据，其中包括该公司的内部研究团队及其漏洞赏金社区、第三方网络安全供应商和独立安全研究人员收集的信息。值得注意的是，Wo…- 0
- 0
- 4.4k
-
百度云防护6月23日安全规则更新-覆盖21个漏洞解析.md
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：12 分钟 | 类型：产品动态 / 安全预警 核心摘要：2026 年 6 月 23 日，百度云防护 WAF 安全规则库再次升级，一次性新增 21 条安全规则（规则编号 4514-4534），覆盖 WordPress 插件、学校管理系统、IoT 设备、企业 OA 等多个领域的 CVE 漏洞。所有已…- 0
- 0
- 100
-
百度也发布ChatGPT同类竞品了，名字为“文心一言” 英文名ERNIE Bot
2月7日 消息: 据悉，百度ChatGPT项目名字确定为“文心一言”，英文名ERNIE Bot，预计三月份完成内测，面向公众开放，如果进展顺利，那么百度ChatGPT项目甚至比谷歌微软还快一些，就是不知道能不能比别人智能了。 此前，有消息称，百度将于3月在中国推出类似ChatGPT的人工智能聊天机器人。 百度创始人李彦宏曾表示，ChatGPT是AI技术发展到一定地步后产生的新机会，但是要把它变成人…- 0
- 0
- 7.2k
-
知名SEOer鼻祖夫唯宣布退出百度SEO
就在昨天，国内SEO鼻祖夫唯在其公众号上宣布跟百度SEO说再见了！ 说到夫唯很多新同学不知道，夫唯是“SEO十万个为什么”网站的创始人，后来慢慢做大，成立了培训公司，网站也改名叫搜外网，目前依然是专注做SEO营销推广培训。而SEO十万个为什么早期是很多站长学习SEO的启蒙网站工，笔者当年也是从“SEO十万个为什么”学习过来的，可以说夫唯应该算是国内做SEO的鼻祖。 有点扯远，我们再来说说为什么夫唯…- 0
- 0
- 668.7k
-
360安全团队发现MacOS蓝牙漏洞 苹果奖励7.5万美元
3月26日 消息:近日，苹果公司连发两份安全通告，致谢360 Alpha Lab团队发现 5 个MacOS蓝牙漏洞，并奖励漏洞奖金7. 5 万美元。 据了解，这是苹果MacOS系统中罕见的漏洞组合，该漏洞存在于苹果MacOS蓝牙进程中，而各种蓝牙设备之间又是互相连接。这意味着，该漏洞可获取苹果MacOS系统最高ROOT进程权限，并达到完全控制电脑的程度。 360 Alpha Lab团队将其命名为“…- 0
- 0
- 32
-
谷歌自家的域名注册服务： Google Domains 正式上线
据The Verge报道，谷歌日前宣布，该公司的域名注册服务Google Domains在七年多前首次推出测试版后，目前已经正式上线。该服务已经在全球26个国家和地区上线，谷歌表示目前注册活跃用户拥有数百万。 图片来自 Google 通过Google Domains注册域名，你可以从300多个不同的顶级域名中挑选，可以使用 「高性能DNS」（谷歌表示这将和自己使用服务相同的基础设施），由人工客服提…- 0
- 0
- 74
-
COM域名涨价了，2022年9 月1 日起涨价
com域名是全球使用量最大的域名，这是一种国际上商业域名，也意味着这个域名的运营商是以盈利为目的的，此前COM域名已经多次涨价了，今年9月1又涨一次。 最近威瑞信（COM注册局）宣布自2022明年9 月1 日起，.com域名的批发注册费将从 $8.39 美元(≈¥53.2元)上涨至 $8.97 美元(≈¥56.9元);即每个新域名或续订域名额外增加 0.58 美元。 届时国内域名代理商（阿里云、西…- 0
- 0
- 7m
-
中美贸易战云计算或成为下一个战场？
美国当地时间4月16日，《华尔街日报》报道称，针对中国对美国云计算及其他高科技服务供应商的所谓“不公平限制”，美国正在研究反制措施，从而开辟中美“贸易战”的一块新战场。 知情人士透露，挑起中美贸易摩擦的主力军美国贸易代表办公室（USTR）可能再次动用“301调查”工具发起新一轮贸易投诉，声称中国在高科技服务领域对美国企业设置了所谓的“不公平”的限制。 上述知情人士称，美国贸易代表办公室认为把矛头指…- 0
- 0
- 13.8k
-
百度推出专业问答展示申请
近日，百度站长平台新出一个专业问答申请栏目，官方介绍如下，有需要的可以申请下。 使用说明 专业问答产品是为优质合作方提供的、在搜索自然结果首位直接解答用户问题的特殊展现形式，面向专业站点、内容生产者、专家等，为用户的问题提供权威、专业的解答。 专业问答产品具备三大优势： 1、优质内容强势呈现：专业问答让您倾心生产的专业优质内容出现在搜索结果更靠前的位置，同时拥有更丰富的展现形态，让您获得更多流量收…- 0
- 0
- 739.9k
-
厉害啦！百度与华能签署合作备忘录,打造智慧能源经济
“十四五”期间，建设新型能源基础设施，推进能源革命，打造智慧能源系统成为能源领域的核心工作。2月26日，中国华能集团与百度公司在华能总部签署《合作备忘录》，共同推动数字经济和能源电力产业深度融合。双方未来将充分发挥各自优势，在信息技术、数字技术等方面开展多层次多领域合作，共同推动新一代自动化、智能化财务共享平台建设，在为社会提供能源行业数据服务方面实现数字化、网络化、智能化发展。传统能源巨头与科技…- 0
- 0
- 3.2k
-
程序员窃取公司《传奇霸业》源码被判刑
又有程序员因窃取公司软件源码而被判刑。 来自云头条的消息，事情发生在广州三七互娱，公司后端开发温某某在上班期间，以电脑故障需要维修为由，从公司管理员处骗取了电脑机箱锁钥匙，在未经公司许可的情况下，使用 U 盘将电脑主机内的《传奇霸业》网络游戏开发服务端的软件源代码及部分美术资源文件进行复制，后将该 U 盘带回其本人暂住地存放。 后来公司进行安全检查时发现《传奇霸业》等程序源文件及大量美术素材被温某…- 0
- 0
- 9.5k
-
火狐浏览器出现安全漏洞 官方已发布紧急补丁
6月19日 消息:火狐浏览器用户注意了，如果你运行的是火狐67.0. 3 版和火狐ESR 60.7. 1 版之外的版本，那么就要更新浏览器了。 火狐浏览器制造商 Mozilla发布警告称，该浏览器出现了“零日漏洞”(zero-day)(又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞)，官方已经发布了紧急补丁以修复漏洞。 目前尚不清楚黑客们会试图通过积利用这一漏洞获得什么，据猜测窃取密码是其中…- 0
- 0
- 55.9k
-
牛皮吹大了！红芯浏览器原是基于Chromium项目
号称“自主可控、自主研发”的红芯浏览器却在打开安全目录后出现大量和谷歌chorme浏览器一致的同名文件。红芯时代（北京）科技有限公司创始人兼CEO陈本峰对此回应称，红芯浏览器确实是基于谷歌Chrome浏览器内核而开发，但内核层面有自主创新，以适用于中国企业用户的办公上网需求。 陈本峰所谓内核层面的自主创新是什么？红芯时代公司拥有的十二项专利技术究竟解决了什么问题？国内互联网公司为什么大多选择基于国…- 0
- 0
- 109.4k
-
Google-CH上线国内搜索功能？谷歌出来打脸
近日，有微博网友爆料Google-CH（www.google-ch.com）在中国上线搜索功能。一票媒体纷纷跟帖：谷歌回来了，谷歌或正筹备重返中国战略…… 不过随后就被打脸，Google-CH不是谷歌官方的。 点击页面上关于Google-CH的条款可以清楚看到： Google-CH项目是一个由Google Fans建立的，旨在帮助中国用户可以在大陆使用的Google项目。 和美国Google没有关…- 0
- 0
- 2.2k
-
WordPress 插件 Asset CleanUp 拒绝服务漏洞（CVE-2026-45212）：攻击者可致网站瘫痪，升级至 1.4.0.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Asset CleanUp: Page Speed Booster 的一个拒绝服务漏洞（CVE-2026-45212）。该插件旨在通过移除无用脚本和样式表提升页面加载速度，全球安装量超过 10 万次。攻击者可利用该漏洞发起远程攻击，导致网站无法正常访问，严重影响业务连续性。官方已在 1.4.0.4…- 0
- 0
- 1.5k
-
网站被攻击后需一个多月时间才可以恢复
6 月 15 日消息，动画弹幕网站 NicoNico 于 14 日发布声明称，该公司的数据中心遭遇了勒索软件网络攻击，导致大量虚拟机被加密无法使用。 面对接连不断的攻击，NicoNico 物理拔掉了服务器的电源线、通信电缆，以防止感染扩散 —— 而这导致了该网站数据中心内所有的服务器都无法使用。当前，NicoNico 已暂停了内部网络和内部业务系统，正调查是否存在数据泄露问题。 官方表示，开发团队…- 0
- 0
- 41k
-
百度重大利空 网传苹果手机找腾讯字节跳动合作AI
12月19日消息，据报道，多位知情人士透漏，苹果公司正与腾讯和字节跳动商谈将二者的人工智能模型整合到在中国销售的iPhone中。 这对于百度来说，是非常不利的，因为早在今年年初就有传言苹果与百度在AI领域的合作。然而，这些传言并未得到双方的正式确认或否认。 在2024年12月5日，苹果公司正式宣布与百度达成合作协议，双方将携手于2025年在中国推出一项名为Apple Intelligence的生成…- 0
- 0
- 177
-
美国电信运营商 T-Mobile 再遭黑客攻击
1 月 20 日消息，美国电信运营商 T-Mobile 今天发布安全公告，表示公司网络近期遭到黑客攻击，从中窃取了涉及 3700 万用户的一些信息。 T-Mobile 在公告中表示公司在检测到安全攻击之后，24 小时内关闭了访问通道，并通过系统回滚（system fallbacks）措施阻止黑客访问“最敏感类型的客户数据”。 T-Mobile 于 2021 年 8 月曾遭受网络攻击，涉及 5000…- 0
- 0
- 1.4k
-
俄罗斯国防部网站遭33Gbps DDoS攻击：国家级网络战常态化，你的服务器扛得住吗？
33Gbps的流量峰值、3690万个数据包每秒、多层级复杂攻击向量——这不是电影情节，而是2026年2月27日上午发生在俄罗斯国防部官网的真实一幕。当国家级网络攻击成为地缘博弈的延伸，每一个网站运营者都应该思考：如果被盯上的是我的服务器，我能撑几分钟？ 一、 事件速览：一场教科书级的DDoS攻击 2026年2月27日上午9点11分，俄罗斯联邦通信、信息技术和大众传媒监督局（以下简称“俄通信监督局”…- 0
- 0
- 46
-
全球IT咨询巨头埃森哲被黑客攻击，索要 3.2 亿元赎金
全球IT咨询巨头埃森哲遭到了LockBit 勒索软件团伙发动的勒索软件网络攻击。埃森哲是一家以服务于汽车、银行、政府、技术、能源和电信等众多行业而闻名的IT巨头。埃森哲2020年收入443亿美元，市值2032亿美元，是全球最大的科技咨询公司之一，在全球50个国家或地区雇有约569000名员工。勒索软件团伙扬言要泄露窃取的数据 一个名为LockBit 2.0的勒索软件团伙扬言要发布据称在最近的一次网…- 0
- 0
- 15.7k
-
又一起 BGP 劫持事件，影响全球 200 多家云服务和 CDN 服务商
本周早些时候，来自全球200多家 CDN 和云托管提供商的流量被怀疑通过俄罗斯国有电信运营商Rostelecom转发出去。这起事件影响了来自200多个网络的8800多条互联网流量路由。这些受影响的公司都是云和CDN市场的知名公司，包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Lin…- 0
- 0
- 29.5k
-
Windows远程桌面服务远程代码执行漏洞高危预警！
漏洞背景： 2019年5月14日微软官方发布安全补丁，其中Windows远程桌面服务的远程代码执行漏洞（CVE-2019-0708），威胁程度较高，影响范围极广。建议用户立即进行补丁更新！ 受影响的版本： Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows 2003 Windows XP Windows 8和Windows 10…- 0
- 0
- 21.9k
-
英文站好消息：谷歌广告联盟 Google Ads 收益逻辑，明年起由“点击计价”改为“曝光计价”
11 月 4 日消息，谷歌昨日宣布，将对 Google AdSense 进行变更，主要是更新 Google AdSense 的收益结构，将“点击计价”更改为“曝光计价”，并透明化广告购买流程。 相关变更将于明年上线，谷歌声称，将 Google Ads 置入自家网站的站长收入，预计将不会因这一更新而出现变化，不过主机吧认为以曝光计价的广告方式极可能增加网站收入，目前广告点击率是非常小的，但曝光率就不…- 0
- 0
- 11.3k
