-
微软商店首现恶意Outlook插件！废弃项目遭劫持，超4000用户凭证被窃
一个被开发者遗弃两年的Outlook插件，因未及时下线托管域名，沦为黑客的完美钓鱼工具——这是微软官方应用商店首次检测到真实在野的恶意插件，标志着供应链攻击已渗透至Windows生态核心分发渠道。 2026年2月11日，科技媒体bleepingcomputer披露了一起具有里程碑意义的安全事件：微软应用商店（Microsoft Store）中的Outlook插件AgreeTo被攻击者劫持并植入恶意…- 0
- 0
- 84
-
96年小伙“神操作”！薅阿里云CDN羊毛致损9万，换来3年缓刑+罚金！
家人们，今天看到一个案子，真是“技术流”用错了地方！一个96年的小伙，愣是把阿里云的CDN流量当成了“免费午餐”，结果把自己送上了法庭，赔了钱还差点进去！ 主角登场： 方某，男，96年生人，中专学历，无业。 安徽户籍，杭州居住。 魔幻操作：时间回到2024年5月底，这位方同学干了件“大事”： 盯上小程序： 他发现某公司做的一个购物微信小程序（叫“XXX”）有个上传功能。 技术“加持”： 利用网页抓…- 0
- 0
- 402
-
百度移动搜索结果开始强制推广百度APP了
如果最近你有使用手机百度搜索的话，就会发现，百度移动搜索结果下拉，就会显示：“展开更多搜索结果、更快更好的搜索，就用百度APP”字样。 点击展开搜索结果后，点确认会要求下载百度APP，如果手机上已经有百度APP的，会自动调起，以前百度并不会这么明目张胆的推广自家的APP，没想到今年伊始，百度开始强推了。 目前国内各大互联网公司都纷纷开始强推自家手机APP应用，搞得一个手机得装几十，甚至上百个APP…- 0
- 1
- 22.2k
-
2021年我国主要商业网站及移动互联网应用IPv6支持率达80.7%
1月29日消息:据网信中国消息，2021年，各地区、各部门加强统筹协调，压实工作责任，制定政策标准，完善安全保障，强化整体推进，推动IPv6规模部署和应用取得明显进展。 监测显示，截至2021年12月底，我国IPv6活跃用户数达6.08亿，占网民总数的60.11%。物联网IPv6连接数达1.4亿，移动网络IPv6流量占比达35.15%，固定网络IPv6流量占比达9.38%，家庭无线路由器IPv6支…- 0
- 0
- 1.1k
-
Apache HTTP Server 连曝 10 个高危漏洞：覆盖 2.4.66 及更早版本，官方敦促升级至 2.4.67
2026 年 5 月 26 日，国家信息安全漏洞共享平台（CNVD）集中发布了 Apache HTTP Server 的 10 个安全漏洞公告，涉及双重释放、安全绕过、堆/缓冲区溢出、越界读取、HTTP 响应拆分、资源分配无限制等多种高危缺陷。这些漏洞影响 Apache HTTP Server 2.4.66 及所有更早版本，攻击者可利用它们实现远程代码执行、信息泄露、拒绝服务乃至完全接管服务器。A…- 0
- 0
- 148
-
迄今为止最大的勒索案：宏碁被攻击,黑客索要 3.25 亿元赎金
计算机巨头宏碁近日遭到了REvil勒索软件攻击，威胁分子索要迄今为止数额最大的赎金：5000万美元（约3.25亿人民币）。宏碁是一家电子产品和计算机制造商，以生产笔记本电脑、台式机和显示器而闻名。宏碁共有约7000名员工，2019年收入达78亿美元。昨天勒索软件团伙在其数据泄露网站上宣布，他们成功闯入了宏碁的系统，并发了涉嫌盗取文件的几个图片，以证明所言非虚。从这些泄露的图片可以看出，这些文件包括…- 0
- 0
- 478
-
恐怖！部分地区网站备案需提供纳税证明
今天在卢松松博客看到一则消息，说是部分地区网站备案需要提供纳税证明了？！ 起因是一位站长在阿里备案的时候失败了，原因是： 根据《中华人民共和国网络安全法》中落实网络实名制要求，请提交至少3个月的本企业纳税证明或法定代表人或者网站负责人的社保证明。同时需要把清单给管局事务 随后那位站长向阿里云客服致电，询问相关事宜。阿里云客服告知：网站备案确实开始需要提供企业纳税证明或社…- 0
- 0
- 265.9k
-
.io又一个域名后缀可能退出，大量网站受影，Github.io 等科技网站可能要换域名
10 月 12 日消息，科技媒体 The Verge 于 10 月 9 日发布博文，报道称英国上周宣布放弃查戈斯群岛所有权之外，同时宣布放弃 .io 顶级域名，可能会影响 Github.io 等域名网站。 查戈斯群岛在 18 世纪由法国人定居，1814 年法国将其控制权转交给英国，此后查戈斯群岛成为毛里求斯的附属岛屿。 查戈斯群岛于 1997 年被分配 .io 国家代码域名。根据 GigaOm 在…- 0
- 0
- 25.3k
-
厉害我国网速已进入全球第一梯队！
1月15日 消息: 据央视财经消息，国资委数据显示，中国电信、中国联通、中国移动提前超额完成提速降费专项任务，全年累计让利超过 1200 亿元。 宽带发展联盟发布的《中国宽带速率状况报告》显示， 2018 年第三季度中国固定宽带网络平均下载速率达到24.99Mb/s，已逼近25Mb/s，同比提升52.4%;移动宽带用户使用4G网络访问互联网时的平均下载速率达21.46Mb/s，同比提升39.…- 0
- 1
- 8.2k
-
微选前台上线了！微信购物里看见了吗？
从1月中下旬开始启动招商，热议良久的“微选”终于在昨天（3月5日）全量上线。大家通过微信—发现—购物入口就可以浏览查看。 三方绑定失败，怎么办？ 之前很多商家朋友反映，登录招商后台，在绑定个人微信号环节，提示“三方绑定失败”，导致无法登录！朋友们很焦虑啊：“微选已经上线了，这登录不上咋整呀？” 这个原因说起来很复杂，简而言之、大而化之、通俗易懂讲就是：你用后台注册的手机号（绑定了个人微信号）首先在…- 0
- 0
- 13.4k
-
百度Q1财报解读：智能云收入暴涨79%，AI已占半壁江山，站长该如何应对搜索“边缘化”？
2026年第一季度，百度交出了一份“冰火两重天”的成绩单：总营收321亿元，同比仅微增2%，但AI业务收入达136亿元，占比首次超过52%；智能云基础设施收入88亿元，同比暴涨79%，GPU云收入更是飙升184%。当百度将重心从搜索转向AI和云服务，作为站长的你，该如何调整SEO策略？百度云防护又能为你的网站带来什么？ 一、 财报核心数据：搜索不再是“主角” 指标数值同比变化百度一般性业务收入26…- 0
- 0
- 83
-
特斯拉全球应用服务器“故障”导致车主手机无法连上汽车
北京时间 11 月 20 日消息，特斯拉当前遭遇全球性应用服务器宕机，导致车主无法与自己的爱车“相连”。目前已经恢复。 应用是特斯拉车主体验的重要组成部分。手机可以用作打开车门、启动发动机的钥匙，用户可以通过手机应用操作许多汽车控制功能。 目前，美国和加拿大的特斯拉车主还完全无法访问特斯拉手机应用。 本周早些时候，特斯拉发布了手机应用的更新包，除向车主提供新功能外，更新包还增添了多项帮助买主处理购…- 0
- 0
- 137.8k
-
因使用旧版 jQuery，全球至少有 7.5 亿个网站存在安全风险
11 月 6 日消息，OpenJS 基金会日前在官网声称，基于 IDC 调查结果，在全球 19 亿个网站中，近 90% 使用开源软件 jQuery，其中至少有 7.5 亿个网站正在使用旧版 jQuery，超过三分之一的受访者证实在过去 24 个月内经历了相关“安全事件”。 ▲ 图源 OpenJS 基金会 OpenJS 基金会表示： 89％的随机调查…- 0
- 0
- 466
-
苹果iOS / macOS蓝牙键盘注入漏洞四个月未修复
12 月 8 日消息，SkySafe 软件工程师 Marc Newlin 今日披露了一个蓝牙安全漏洞 CVE-2023-45866，该安全漏洞涉及苹果 macOS 及 iOS / iPadOS 操作系统，允许黑客利用蓝牙键盘发动注入攻击。 ▲ 图源 相关 GitHub 页面 Marc Newlin 声称，他在今年 8 月就发现了这一漏洞并提交至苹果公司，但苹果公司直到今日都未修复相关漏洞，因此他最…- 0
- 0
- 1.1k
-
百度统计推出屏蔽垃圾信息功能
一直以来，黑灰产在客户报告里刷垃圾广告信息的情况屡禁不止，这些机构无视法律法规，在违法的边缘反复试探，对广大统计用户造成了很大的打扰和数据异常。 除了联动公安、法务打击外，统计团队也积极完善产品功能，不断升级。 统计团队现推出有力武器，能够有效识别并屏蔽黑灰产信息！ 统计团队会对黑灰产数据进行智能屏蔽识别。一旦发现黑灰产信息，会毫不留情的进行屏蔽。最终用户在查询页面数据时，会发现黑产信息显示（已屏…- 0
- 0
- 5.5k
-
对站长来说是好事！知乎PC网页端非登录用户限制查看回答全文
根据最新消息，知乎对非登录用户在PC网页端访问知乎时，已限制查看回答的全文内容。 主机吧测试当用户尝试点击展开阅读全文”时，系统会自动弹出登录窗口，而非登录用户无法直接浏览全文。 在2022年3月，工信部针对部分网站强制用户下载App才能浏览全文的问题，召开了行政指导会，督促相关互联网企业进行整改，并明确指出: 未经用户同意或主动选择，不得自动或强制下载App;不得要求用户不下载App就不给看，或…- 0
- 1
- 386.5k
-
网站安全很重要！A站遭黑客攻击！近千万条用户数据泄露
6月13日凌晨，AcFun弹幕视频网（俗称：A站）在其官网发布《关于AcFun受黑客攻击致用户数据外泄的公告》称，AcFun受黑客攻击，近千万条用户数据外泄，包含用户ID、用户昵称、加密存储的密码等信息。 A站的公告称，如果用户在2017年7月7日之后一直未登录过AcFun，密码加密强度不是最高级别，账号存在一定的安全风险，恳请尽快修改密码，如果用户在其他网站使用同一密码，也需要及时修改。 而…- 0
- 0
- 1.8k
-
近一半热门新闻网站屏蔽了 OpenAI 爬虫
根据一项由路透社研究所进行的调查，截至2023年底，全球10个国家的近一半（48%）的热门新闻网站已经屏蔽了OpenAI的爬虫。这项研究覆盖了多个国家和地区，结果显示，北半球的新闻媒体更倾向于阻止人工智能爬虫。例如，在美国，79%的顶级在线新闻网站屏蔽了OpenAI的爬虫，而在墨西哥和波兰，只有20%的网站这样做。 OpenAI的爬虫，名为GPTBot，主要用于收集互联网上的数据以训练其大型语言模…- 0
- 0
- 1.4k
-
币圈割韭菜事件：DeFi100项目卷款2亿跑路
数字货币以去中心化为特点，很多人将之视为一场革命，然而没有中心化的后果也很严重，运营者随时可能赚一把就消失，现在DeFi100项目运营者就坑了投资者2亿跑路了。DeFi100 是币安智能链上的一个去中心化弹性合成资产指数产品，由匿名团队开发，现在出问题了。 据报道币安智能链（BSC）上的 DeFi协议DeFi100官方网站已经无法访问，此前推特用户Mr. Whale指出该项目或为一场骗局，大约有3…- 0
- 0
- 368
-
阿里云服务器、数据库、云存储等全线产品今天又降价了，平均降价 20%
2 月 29 日消息，阿里云今日发布降价公告，服务器、数据库、存储等百款产品降价，平均降幅 20%。 公告称，阿里云将于即日起，下调部署在中国大陆地域的部分公共云产品（行业云不在本次价格调整范围内）：包括云服务器 ECS、云数据库 RDS（MySQL、PostgreSQL、MariaDB）、云数据库 Redis 社区版、云数据库 MongoDB、云数据库 ClickHouse 社区兼容版的特定规格…- 0
- 0
- 17.5k
-
2022 年全球科技富豪财富缩水排行
北京时间 1 月 9 日早间消息，据报道，在刚刚结束的 2022 年，全球科技股发生了大跌，科技大亨们的财富也随之大幅缩水。据统计，去年，全球十大科技富豪的个人财富一共蒸发了 5750 亿美元（当前约 3.93 万亿元人民币）。 科技股大跌的原因有很多，其中包括全球许多国家日益高涨的通货膨胀、美元汇率太过于强势，以及在线广告行业低迷的冲击等等。 根据彭博亿万富翁指数，以下是一些全球知名科…- 0
- 0
- 769
-
MasterStudy LMS Pro插件曝信息泄露漏洞，数万在线教育网站面临数据裸奔风险
漏洞事件概览：在线教育平台的“数据后门” 漏洞编号：CNVD-2026-00009（对应CVE-2025-64213）危害等级：高危（CVSS评分待定，但CNVD评定为高危害）影响范围：WordPress MasterStudy LMS Pro插件 < 4.7.16 版本漏洞类型：敏感信息泄露公开时间：2026年1月4日攻击特征：无需身份验证，远程攻击者可利用该漏洞访问本应受保护的敏感数据 …- 0
- 0
- 63
-
知名数据营销平台5118因站长工具被百度告了
搞SEO的同学应该都知道5118这个平台，不仅可以监控网站关键词排名，还可以了解行业最新的排名波动，非常适合研究SEO的同学使用。 5118平台所属公司五一一八科技有限公司却因2022年开发的一个站长工具被百度起诉了，今年才判下来，5118被判赔偿，被道歉。 主机帮查了下，原因是因为这个站长工具具有隐藏百度广告的功能。 这是违法的，很多屏蔽广告的开发者有被告过，不仅百度，腾讯也告过一些开发屏蔽广告…- 0
- 0
- 8k
-
惊！某站长因赌博要自杀！
刚刚主机吧在4414站长论坛无意中看到一个位站长的帖子： 该站长表示还有几个小时要走了，还告诫大家不要赌博，一上瘾人生就完了。 看帖子意思是要自杀啊！ 难道是赌球输了？ 自从世界杯开赛以来，很多因为赌博跳楼的新闻屡见不鲜。 目前已经4414管理员已经报警了。 这边告诫大家选离赌博啊，赌博害人！- 0
- 0
- 52k
