-
史上最大的DDoS攻击:亚马逊AWS称其阻止了创纪录的 2.3 Tbps DDoS 攻击
6月18日 消息:据外媒报道,亚马逊表示,其AWS Shield服务经受住了有记录以来最大的DDoS攻击,今年 2 月份中旬它阻止了一场2.3 Tbps DDoS攻击。 亚马逊在AWS Shield威胁态势报告中披露了这一事件,报告并未指出遭到攻击AWS客户,但表表示针对AWS的攻击是基于CLDAP反射的攻击,一共持续了三天。 据悉,CLDAP是旧LDAP协议(轻量级目录访问协议)的替代协议,用于…- 0
- 0
- 17.2k
-
用com域名也不安全 阿里云的核心域名aliyuncs.com被Verisign强制解析
6月8日凌晨2时57分,阿里云核心域名aliyuncs.com被强制解析至安全组织服务器,引发一场波及全网的危机: 3分钟后:OSS、CDN、ACR全线瘫痪,知名技术社区博客园服务中断 凌晨4时:工程师紧急修改DNS,但移动端无法即时生效 上午8时:官方宣布修复完成,全程仅5小时43分 这场看似“劫持”的事件背后,是国际域名治理规则的一次严厉执行——美国注册商VeriSign依据ICANN政策,因…- 0
- 0
- 17.9m
-
重磅!谷歌云或将入华 或推制版搜索引擎
据彭博社报道,谷歌正在与中国的合作伙伴协商,以提供云服务的方式重新进入中国市场,日前有消息传出,谷歌将在中国推出定制版搜索引擎,引得百度股价应声下跌,而后相关部门已经否定了该消息,谷歌云服务会是又一个“狼来了”的故事么?一但谷歌云实现本地化,谷歌的主营业务搜索引擎一定会随之而来,那么会重现百度谷歌相争的情况吗? 消息指出,谷歌正在与腾讯,浪潮和其他中国公司进行谈判,根据协议,谷歌云将通过国内合作伙…- 0
- 0
- 80k
-
微信因无法向微信好友发淘宝抖音链接,腾讯被提反垄断诉讼
北京知识产权法院受理通知书。 正义网图 因无法通过微信直接向好友发送淘宝商品链接和抖音视频链接,认为微信运营者的行为侵犯了自己的通信自由权,也违反了《反垄断法》相关规定。律师张正鑫将微信所属公司腾讯科技(北京)有限公司(以下简称为腾讯公司)告上了法庭。记者获悉,4月23日,北京知识产权法院正式受理此案。 2019年4月13日,张正鑫在将一件淘宝图书商品链接发送给微信好友时遇到了难题。“没办法像京东…- 0
- 0
- 43.3k
-
2018年百度处理有害信息超500亿条 淫秽色情内容最多
近日,百度发布了《百度2018年内容生态综合治理报告》。2018年,百度通过全方面手段处置了包括淫秽色情、毒品、赌博、诈骗、侵权等11类有害信息共达502.2亿余条。 据了解,为了有效拦截和打击网络中的有害信息,百度主要通过三重关卡加强管控: 第一关卡是技术干预,它可以把未上线的99%有害信息通过系统设置后全部清理。 在技术干预清理的有害信息总量中,淫秽色情类占比最重,数量高达52.98%,其次是…- 0
- 0
- 15k
-
人人影视二十年数据及程序开源分享(附百度网盘下载)
12月5日 消息:前段时间刚出狱的人人影视字幕组创始人梁良(别名“梁永平”)通过“人人影视字幕分享”微博账号宣布,将人人影视二十年累积的字幕数据进行开源分享。梁良表示,人人影视自成立起便致力于将翻译的字幕与更多爱好者共享,二十年来已翻译数万集影视字幕。基于字幕组分享的精神,他决定将所有字幕文件及对应数据库一并分享,供有需要的人下载保存。 梁良还提到,此次分享的内容包括人人影视开发的字幕软件及其源代…- 0
- 0
- 53.4b
-
百度统计遭到违法信息恶意攻击 解决办法出来啦
8月28日消息,百度统计官方今天发布《关于近期恶意攻击问题的严正声明》,称近期收到客户反馈关于某非法网站恶意盗用百度统计用户代码,进行恶意攻击的行为。 目前百度统计正联合法务正积极配合工信部、公安部门予以彻查到底,对于违法犯罪的行为绝不姑息。 同时,为杜绝此类攻击现象的再次发生,百度统计现已正式上线白名单过滤功能。即在基础统计全局报告中,只统计白名单中所添加的特定网站域名的访问流量,最多可增加20…- 0
- 0
- 108k
-
Let’s Encrypt宣布SSL证书有效期将逐步缩短至45天,同步推出持久DNS验证方案
12月2日,全球广泛使用的免费证书颁发机构Let's Encrypt宣布,将在未来数年内逐步缩短其TLS证书的有效期,目标在2028年将目前90天的有效期减半至45天。此举旨在响应CA/Browser Forum的行业安全规范,推动更严格的证书生命周期管理,并减少证书泄露或被盗可能造成的安全影响。 分阶段实施计划为确保平稳过渡,Let's Encrypt制定了为期三年的分阶段调…- 0
- 0
- 641
-
币圈割韭菜事件:DeFi100项目卷款2亿跑路
数字货币以去中心化为特点,很多人将之视为一场革命,然而没有中心化的后果也很严重,运营者随时可能赚一把就消失,现在DeFi100项目运营者就坑了投资者2亿跑路了。DeFi100 是币安智能链上的一个去中心化弹性合成资产指数产品,由匿名团队开发,现在出问题了。 据报道币安智能链(BSC)上的 DeFi协议DeFi100官方网站已经无法访问,此前推特用户Mr. Whale指出该项目或为一场骗局,大约有3…- 0
- 0
- 4.6b
-
Discuz!回来了!DNSPod创始人吴洪声(奶罩)将接手!
11月15日 消息:近日,DNSPod创始人吴洪声(奶罩)宣布Discuz!论坛回来了,即日起恢复运营。 吴洪声表示,经过一段时间的人员招聘和筹备,现在Discuz!已经准备好以新的面貌向大家重新开放。希望大家爱护论坛环境,自觉维护论坛秩序,按各个板块的要求发帖回帖。我们计划恢复的板块包括: Discuz! 官方发布:用于官方Discuz! X的信息与版本发布 Discuz!-插件和模板交流:用于…- 0
- 0
- 1.2t
-
全新百度云防护套餐上线!
经过年初几个月的处理,由百度云加速改版过来的全新百度防护套餐已经上线!目前套餐配置如下: 专业版 DDOS防护:平台共享TB级DDOS防御 CC攻击防护: 支持智能防护+自定义防护 WEB应用防火墙: 智能防护 WAF自定义规则:20条 动静态智能加速:支持 自定义缓存策略:支持 HTTPS:支持 IPV6:支持 防护域名额度:1个(5个子域名,支持泛解析) 泛域名解析:支持 套餐每月流量:3TB…- 0
- 0
- 5.3k
-
谷歌DoH加密DNS传输协议正式版上线了
最近了解到,Google对外公布,自家研发的DNS over HTTPS(DoH)加密DNS协议服务正式版即将上线,有对网络传输安全有更高需求的用户可以使用DoH来解析自己网站的DNS,看来谷歌是想在加密传输协议上发展新业务,在网络安全这方面谷歌又比我们快一步! 根据了解获悉,DoH其实就是一个从远程通过HTTPS加密传输来解析网域名称的协议,但是相对以往的网络传输协议DoH隐私与安全性更高,可以…- 0
- 0
- 299.3k
-
百度站长平台下线快速收录工具,上线快速抓取工具
好久没有更新的百度站长平台,最近终于更新了,下线了【快速收录】工具,上线一个叫【快速抓取】的工具。 站长您好,为了合理分配资源平台配额资源,提高资源抓取调度效率,赋能优质站点生产力,资源平台于4月26日下线「快速收录」工具,上新「快速抓取」工具。 与快速收录工具相比,快速抓取工具的配额更多,资源抓取调度时效性更高,详见《快速抓取使用说明与权益获取》同时我们将对站点原有的快速收录配额进行回收,如有问…- 0
- 0
- 3.1k
-
思科 SSM On-Prem 曝出高危漏洞:可更改服务器任意用户密码
根据最新消息,思科Smart Software Manager On-Prem(SSM On-Prem)近期曝出了一个高危漏洞,该漏洞被追踪为CVE-2024-20419,攻击者可以通过特制的HTTP请求,在未经认证的情况下更改服务器上任意用户的密码,包括系统管理员在内的账户。思科公司已经发布了安全更新修复了这个漏洞,并要求所有管理员必须升级到修复了该漏洞的版本,以确保服务器的安全性。 详细分析 …- 0
- 0
- 8.5k
-
AI冲击波及建站生态:从独立主题商店到前端框架的商业困境
1月11日行业观察,近期多位独立开发者和建站服务商反映,传统网站建设和主题销售业务正受到生成式AI工具的显著冲击。一位从业者在周报中坦言:“现在基本没人找我们建站了,连我们精心开发的WordPress主题也销量骤减。”他特别提到,其团队投入大量精力开发的“深度自定义与模块化设计的WordPress企业主题”市场反响冷淡,购买者寥寥。 针对这一现象,行业讨论普遍将原因指向以Vibe Coding为代…- 0
- 0
- 19
-
百度踢到铁板了,侵犯四维图新著作权:判赔 6450 万元
11月20日晚间消息,四维图新公告,公司起诉百度超出合同约定使用公司地图数据、提供车载服务事项。公司于近日收到《北京知识产权法院民事判决书》。判决书显示,北京知识产权法院判决如下,自本判决生效之日起,被告百度立即停止在“百度地图”网页版等app上侵犯原告四维图新相关图形作品著作权的行为;向原告四维图新公开赔礼道歉、消除影响;向原告四维图新连带赔偿经济损失6450万元。 驳回原告四维图新的其他诉讼请…- 0
- 0
- 662
-
法国官方就业机构遭网络攻击,4300 万人面临数据泄露风险
根据最新的报道,法国官方两家就业相关机构遭遇网络攻击,4300万人的数据面临风险。这两家机构分别是负责失业救济的France Travail和负责促进残疾人就业的Cap emploi。 数据泄露详情 此次网络攻击涉及过去20年内在这两个机构或其前身Pôle emploi进行过登记的求职者。泄露的个人数据包括姓名、社会安全号码、France Travail标识符、电子和实体邮件地址以及电话号码。 安…- 0
- 0
- 359
-
降本增笑后遗症,网易云音乐故障了两个小时
今天,网易云音乐出现服务器故障,“网易云音乐崩了”词条登顶微博热搜。 此次宕机持续了约两个小时,对于网易云音乐来说肯定是损失重大的。 凤凰网科技从网易内部相关技术人员处获悉,此次宕机事件或与今年二季度的机房搬迁有关。“网易在贵州建立了机房,旗下业务分阶段搬迁,2024 年 Q2 网易云音乐刚刚完成了贵州机房的迁移。” 据前述知情人士表述,这次搬迁内部曾评估难度极大,稍有不慎就有重大事故发生的可能性…- 0
- 0
- 24.1b
-
MCU 大厂 Microchip 遭遇 IT 系统攻击
8 月 21 日消息,根据 MCU 大厂 Microchip 当地时间本月 20 日向美国证券交易委员会 SEC 提交的 Form 8-K 文件,该公司 IT 系统此前遭遇攻击,履行订单的能力因此受到影响。 Microchip 在文件中表示该公司本月 17 日检测到涉及其 IT 系统的潜在可疑活动,并在 19 日确认是未经授权者破坏了 Microchip 对某些服务器的使用和部分业务运营。 Mic…- 0
- 0
- 42.4m
-
MasterStudy LMS Pro插件曝信息泄露漏洞,数万在线教育网站面临数据裸奔风险
漏洞事件概览:在线教育平台的“数据后门” 漏洞编号:CNVD-2026-00009(对应CVE-2025-64213)危害等级:高危(CVSS评分待定,但CNVD评定为高危害)影响范围:WordPress MasterStudy LMS Pro插件 < 4.7.16 版本漏洞类型:敏感信息泄露公开时间:2026年1月4日攻击特征:无需身份验证,远程攻击者可利用该漏洞访问本应受保护的敏感数据 …- 0
- 0
- 3
-
WinRAR 曝出代码执行漏洞,请赶紧升级!
作为享誉全球的装机必备工具,「压缩软件」这四个字基本可以认为是 WinRAR 的专有名字了。只要有 PC 的地方,几乎都能看到 WinRAR 的身影。不过这款软件最近却被曝出了一个有 19 年历史的代码执行漏洞。WinRAR 宣称在全球拥有超过 5 亿的用户,目前看来,这些用户都将面临安全风险。 根据安全公司 Check Point 研究人员披露的细节,这个代码执行漏洞存在于第三方库 UNACEV…- 0
- 0
- 49.5k
-
腾讯:2022 年 DDoS 攻击次数同比增长 8%,成历年攻击次数最多的一年
腾讯安全近日联合绿盟科技和电信安全撰写并发布了《2022 年 DDoS 攻击威胁报告》(以下简称《报告》)。 数据显示,2021 年大型扫段攻击的出现使得攻击次数处于高位,并呈现出持续增长的趋势,但 2022 年 DDoS 攻击次数同比 2021 年还增长了 8%,成为 DDoS 攻击次数最多的一年。 据了解到,《报告》指出,在过去的一年,大流量攻击态势凶猛,特别是在云计算 / 大数据 …- 0
- 0
- 1.9k
-
Python开发者注意!小心Pypl软件库里隐藏的垃圾软件包
世界上最好的语言也逃不过垃圾软件包的围堵(狗头保命)。 前不久,Python官方软件库 PyPI 遭遇黑客攻击。黑客利用垃圾软件包的形式对PyPI软件库发起洪水攻击,BT 种子以及盗版电影名命名的软件包扎堆涌向了PyPI软件库。 当然,最好的语言不可能任由垃圾软件包欺压,只不过排除“隐患”的过程有点难度。 奇葩文件名牵出垃圾软件包“洪流” 这些垃圾软件包是由Sonatype高级软件工程师 Adam…- 0
- 0
- 448.6k
-
Firefox 87 火狐浏览器将默认移除 HTTP 反向链接
Mozilla 宣布,为了保护用户隐私,即将发布的 Firefox87将默认从反向链接头文件中移除路径和字符串信息,以防止用户敏感信息泄露。反向链接提供了用户跳到另一个网站的源地址,网站利用反向链接可以收集用户信息和进行分析优化。 但问题是 HTTP 反向链接头文件通常会包含用户的隐私信息,透露了用户正在阅读的哪一篇指向网站的文章,甚至有时候会包含用户账号信息。从 Firefox87起,Mozil…- 0
- 0
- 343k



























