-
OpenClaw 参数注入漏洞（CVE-2026-28470）：攻击者可远程执行任意命令，升级至 2026.2.2 或部署百度云防护 WAF 即可防御
开源 AI 智能助理 OpenClaw 被曝存在一个高危参数注入漏洞（CVE-2026-28470）。攻击者无需任何身份认证，仅通过向 OpenClaw 服务发送精心构造的命令，即可在服务器上执行任意系统命令，完全控制目标主机。该漏洞影响所有 2026.2.2 之前版本，官方已发布安全补丁。在无法立即升级的情况下，部署 百度云防护 WAF 可在网络层实时拦截恶意注入流量，为企业提供“虚拟补丁”级的…- 0
- 0
- 75
-
搜狗号正式上线广告收益功能
上线两年，最近搜狗号后正式推送上线广告收益功能通知，以后通过搜狗号发文也能获得收益。 之前，搜狗号虽然作为搜狗用来抢占自媒体市场的新媒体业务，但是跟百家号和头条号一直大力补助创作者收益的模式不同，搜狗号自上线起一直是没有开通广告收益功能的，直到最近才正式上线上线广告收益功能，算是众多自媒体平台中的一个另类! 不过虽然是通知上线了，但是目前的收益功能还没有全面放开，走的是互联网经典套路“实行邀请制”…- 0
- 0
- 3.9k
-
景安网络停用了企业QQ
今天，收到来自景安的企业QQ提醒，2024年12月起停用企业QQ，改成企业微信咨询。 这已经是主机邦所了解的第6家企业停止企业QQ的使用了，为什么放着好好的企业QQ，停用呢？ 主机邦认为最大原因可能是用QQ谈业务的人少了，放在10年前，QQ是谈业务必不可少的交流工具，而放到现在，基本没用QQ来谈业务了，基本都是用微信联系方式了。 如果只是人少也就算了，毕竟这么多年，一般的企业QQ都会存有几千个客户…- 0
- 0
- 630.4k
-
百度云加速要迁入百度智能云管理了
其实主机吧早在上个月就收到了百度云加速要迁入百度智能云的消息，只是当时还处在刚操作阶段，今天有客户反馈主机吧后，主机吧才咨询了下官方，得到的最新消息是，目前个人帐户已经在慢慢转入百度智能云管理了。 主机吧看了下，功能上没有太大改变，只是操作界面改变了，一些功能比较隐秘，没有百度云加速老版的界面简单了。 至于价格是没有改变的，原来在百度云加速官方是什么价格，到百度智能云就是什么价格，不过目前处在迁移…- 0
- 0
- 14.4k
-
Adobe Flash Player再见！微软Windows 10系统将于七月起彻底移除
5月6日消息:日前微软宣布，将于将于7月推出21H1版本更新，以删除系统自带的 Adobe Flash Player。这个更新只会删除系统自带的 Adobe Flash Player，用户自己安装的相关软件并不会受影响。 在今年1月1日，微软 Edge、Google Chrome、Safari、火狐等浏览器已经宣布停止支持 Flash。除此之外，Windows8.1、Windows Embedde…- 0
- 1
- 4.9k
-
安卓通知系统被曝新漏洞：可引导用户进入钓鱼网站
6 月 14 日消息，安全研究员 Gabriele Digregorio 昨日（6 月 13 日）揭露称安卓通知系统存在漏洞，影响安卓 14/15/16 版本，涉及 Pixel 9 Pro 等多款机型。谷歌随后承认该漏洞，并表示会尽快分发补丁修复。 该漏洞涉及通知的“打开链接”按钮，用户在点击后，被重定向到与通知显示不符的网址。这一问题源于消息中隐藏的 Unicode 字符，它们会干扰系统对链接文…- 0
- 0
- 1.9k
-
淘宝口令被微信屏蔽外链后：淘宝又推新玩法
在链接跳转上淘宝与微信又打起了一波波的“攻防战”：淘口令无法在朋友圈直接分享后，淘宝第一时间推出了应对策略，取而代之的是图片分享的新玩法！ 用户在淘宝的商品链接中点击分享，分享商品后出现带有二维码的商品图片，保存后通过微信等发送给好友，好友打开图片保存后，再打开淘宝就可以进入商品页面。 此前，微信对外发布的《微信外部链接内容管理规范》相关规则升级中，明确规定了集中不得传播的外链。第一条就是规范特殊…- 0
- 0
- 4k
-
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…- 0
- 0
- 105
-
注册ChatGPT小心啦，超 10 万名 ChatGPT 用户信息被黑客出售
6 月 21 日消息，根据国际网络安全公司 Group-IB 的报告，超过 10 万名 ChatGPT 用户的个人信息被泄露，有黑客正在暗网交易平台进行出售。 Group-IB 深入调查暗网数据，统计了在 2022 年 6 月至今年 5 月之间暗网发现的 ChatGPT 用户信息，发现今年 5 月达到峰值，出售 26802 条 ChatGPT 用户信息。 报告中指出亚太地区的信息最多。按照地区划分…- 0
- 0
- 2.3k
-
主机吧更换网站主题了，愿以后更好!
主机吧建站以来一直不断的折腾主题，没办法，wordpress的模板真的多，而且好看免费的非常多，相当诱惑。几个月下来换了45次，用得最久的是苏醒Grace7的，免费的。后来发现这主题相当臃肿，而且在IE10下显示有问题，又换成了一个仿百度百家的。这个主题是网上分享下载来的，对优化还不错，就是代码有些老，头像调用的外国的服务器，有时候相当慢。到最后一狠心，就花钱换了这个Seven主题，563元！价格…- 0
- 1
- 782.9k
-
昨晚Cloudflare故障了 国内所有访问转自京东云节点
就在昨天大概9点到10点左右，很多之前在主机吧这边购买百度云加速海外版的用户反馈出现访问不了情况，显示如下： 主机吧反馈给百度云加速后，他们做了检查，原因是Cloudflare的DNS出了问题，把国内访问的都分配到国内节点去了，其中国内节点是跟百度云加速和京东云合作的，而那些海外版的根本没备案，访问国内节点肯定是不行的。 经过百度云加速那边反馈后，Cloudflare慢慢恢复了。 其实年初的时候就…- 0
- 0
- 21.2m
-
2020年全国开展「扫黄打非·新风」集中行动对网络涉黄等大扫除
据新华网消息，为回应广大群众对于加强清理整治网上有害内容的呼声，4 月至 11 月全国组织开展「扫黄打非·新风」集中行动，扫除文化垃圾，持续净化社会文化环境，助力各地复工复产复学。 据介绍，集中行动以互联网为主战场，深入推进「净网 2020」「护苗 2020」「秋风 2020」专项行动，对网络淫秽色情信息、非法有害少儿出版物及信息、新闻敲诈和假媒体假记者站假记者、侵权盗版等四类问题进行「大排查」「…- 0
- 0
- 5.8k
-
域名又涨价了！阿里云宣布域名价格调整net英文域名续费上调至89元
1月16日消息:据阿里云官网显示，阿里云日前发布域名价格调整通知。 通知称，因注册局成本上调、域名实名制审核等服务成本不断增加，经慎重考虑，现决定于2023年2月1日零时，进行如下域名价格调整。其中，com英文域名转入价格调整为69元，net英文域名续费价格调整为89元。 阿里云计算，是一家提供云端运算服务的科技公司，创立于2009年9月，为阿里巴巴集团全资所有。阿里云计算公司总部位于杭州，在北京…- 0
- 0
- 45.3k
-
韩国KT 电信 网络瘫痪调查结果：内部缺乏安全装置，影响波及全国
10 月 29 日消息，据韩联社报道，韩国科学技术信息通信部（科技部）在今日发布韩国电信（KT）网络瘫痪事件的调查结果。结果显示，KT 在更换设备过程中遗漏一个命令词，加上内部缺乏安全装置，引发全国范围的网络大规模瘫痪。 据报道，KT 的有线、无线互联网服务从 25 日上午 11 时 16 分许出现约 89 分钟的中断。调查发现，起初是 KT 的域名系统（DNS）服务器流量超负荷造成网络故障。 随…- 0
- 0
- 24.4k
-
GitHub被曝安全漏洞，可被黑客利用伪装成“微软”分发恶意软件
4 月 23 日消息，代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。 用户可以将文件上传到指定 GitHub comment 中（即便该条 comment 并不存在），也会自动生成下载链接。此链接包括存储库的名称及其所有者，可能会诱使受害者认为该文件是合法的。 而且该漏洞并不需要任何复杂的专业技术，只需要上传恶意文件到指定…- 0
- 0
- 239
-
百度云防护新上线指标分析：一眼看清网站流量，精准拦截恶意请求
最近百度云防护控制台悄悄上线了一个很实用的新功能 ——指标分析。 这个功能把网站访问流量、请求分布、客户端特征全部做了可视化，让站长和安全运维人员能够直观看到：哪些 IP 在大量请求、哪些 URL 被频繁访问、哪些 JA3/JA4 指纹在流量里占大头。 对于做 CC 攻击防御、爬虫拦截、异常流量排查的站长来说，这个功能意义重大。 一、指标分析功能能看什么？ 进入百度云防护控制台 → 指标分析，可以…- 0
- 0
- 297
-
千万别租微信号给别人：女子出租微信被用于诈骗成共犯
6月20日 消息：据荔枝视频报道，近日，武汉女孩小李看到“30元一天”的租借微信兼职信息，便交出了自己的账号密码。 此后几天，小李在手机上清楚地看到对方在PC端登录，疯狂建群添加好友，并引导陌生好友刷单进行诈骗，而小李却没有举报。 三天后，小李的微信号因为违规被冻结，对方引导小李解封了微信，而小李选择继续出租账号赚钱。最终，小李的微信号导致受害人被骗6万元。 目前，小李因属于诈骗行为的共犯，已被采…- 0
- 0
- 56.6m
-
阿里云服务器、数据库、云存储等全线产品今天又降价了，平均降价 20%
2 月 29 日消息，阿里云今日发布降价公告，服务器、数据库、存储等百款产品降价，平均降幅 20%。 公告称，阿里云将于即日起，下调部署在中国大陆地域的部分公共云产品（行业云不在本次价格调整范围内）：包括云服务器 ECS、云数据库 RDS（MySQL、PostgreSQL、MariaDB）、云数据库 Redis 社区版、云数据库 MongoDB、云数据库 ClickHouse 社区兼容版的特定规格…- 0
- 0
- 17.5k
-
一站长收到图片版权侵权起诉 要求赔偿1万元
网站配图的站长小心啦，不要随便用网上搜的图片配文了，很容易吃官司。最近又有站长收到了互联网法院的民事起诉状，原告为：北京美好景象图片有限公司，只因站长使用了对方一张图片，就被要求赔偿1万元。 主机吧查了下，这家公司相关自身风险2.5万多条，民事诉讼非常多，这家公司什么成份大家懂了吧？ 所以大家在给网站配图的时候要小心啦，可以去国外的免费图片网站找，别在百度上找。- 0
- 0
- 364.1k
-
百度自研区块链技术XuperChain正式开源
根据百度官方的消息，在昨日中国国际大数据产业博览会上，百度首次发布区块链品牌Xuper，同时宣布这项自研的区块链底层技术XuperChain正式开源。 百度区块链品牌Xuper包括六大核心产品，分别是：自研底层技术XuperChain、司法解决方案XuperFair、知识产权解决方案XuperIPR、数据协同解决方案XuperData、边缘计算解决方案XuperEdge、开放平台XuperEngi…- 0
- 0
- 26.7k
-
百度移动端网址开始以网站名称显示
最近主机吧发现自己的博客网站在百度移动端不显示网址了，而是以网站名称显示，如下图： 之前百度移动也有这样显示过，不过那是以熊掌号名称显示的，后来熊掌号下了，又显示回网网址了，结果现在又开始以网站名称显示，而这次主机吧并没有在百度站长平台设置过相关名称，也就是说“主机吧”这个名称是百度自己抓取识别的。 主机吧研究了下，发现也不是所有网站都显示网站名称，而是一些成立比较老的网站，而且网站名称具有一定的…- 0
- 0
- 2.3k
-
ai模型生图也有版权？北京互联网法院开审中国首例 “AI文生图” 案
凤凰网科技讯8月28日，据北京互联网法院官方账号发文表示，北京互联网法院近日依法公开开庭审理了一起“AI文生图”著作权案，该案为我国首例涉 “AI文生图”案。 该案庭审过程由中央广播电视总台新闻中心进行全媒体直播，清华大学法学院知识产权法研究中心主任崔国斌教授、计算机图像算法工程师黄影元作为节目嘉宾，对 AI 生成内容涉及的技术与法律问题进行了讨论。节目在央视新闻客户端、新媒体平台及北京互联网法院…- 0
- 0
- 111.4k
-
传谷歌和腾讯将进行深度合作 谷歌云业务将由腾讯代理
据The Information报道，知情人士透露，谷歌与腾讯正秘密接触，由腾讯代理运营谷歌云服务。如果计划顺利，那么谷歌云从数据库管理到网络安全服务、以及G-Suite套装等，将为中国客户提供。与此同时，腾讯的中国客户在出海时也可以使用谷歌云。据称，双方正共同努力改善云计算产品的兼容性，若达成合作，使用谷歌云和腾讯云两大云服务的客户的客户可节约成本。 报道称，谷歌并不打算在中国直接推出谷歌云，两…- 0
- 0
- 1.6k
