-
百度云加速WAF规则版本升级通知
针对近日爆出的Atlassian Confluence Server/Data Center多版本服务器端模板注入导致命令执行的漏洞，云加速已经添加新防御规则，如有误拦情况请及时联系云加速客服团队，云加速企业qq：4008768800- 0
- 0
- 35.1k
-
IE浏览器要彻底停止了
3月18日消息:据Softpedia报道，我们已经知道IE浏览器将在今年被淘汰，但微软想确保每个人都知道它的退役日期正在临近。 图片来自Microsoft 微软公司在Windows消息中心发布了一个新的警告，专门提醒用户IE浏览器将在今年6月退役，并强调Microsoft Edge包含一个专门的IE模式，专门为兼容目的而整合。换句话说，虽然IE将不再作为一个独立的应用程序存在，但它将作为Micro…- 0
- 0
- 3.4k
-
供应链核爆！苹果代工厂立讯精密遭勒索软件攻陷，核心图纸恐成黑客“开源项目”
当一台未来iPhone的完整设计蓝图，与一杯咖啡的赎金同时摆在暗网上时，全球科技供应链的脆弱性暴露无遗。 2026年1月20日，知名安全媒体Cybernews发布重磅调查报告：苹果公司核心代工厂、全球精密制造巨头——立讯精密（Luxshare），已确认遭到勒索软件组织 RansomHub 的猛烈攻击。一个堪称“数字核武库”的数据包已被窃取，其中不仅包含立讯精密自身的机密，更直接关联到 苹果、英伟达…- 0
- 0
- 11
-
实捶！字节跳动AI大模型被实习生投毒导致巨大损失！
前几天多个微信群流传一则消息：“某头部大厂的大模型训练被实习生入侵，注入了破坏代码，导致其训练成果不可靠，可能需要重新训练。据称遭到入侵的代码注入了 8000 多张卡，带来的损失可能超过千万美元。” 据知情人士透露，该头部大厂为字节跳动。此事发生在今年 6 月，起因是某高校的博士在字节跳动商业化技术团队实习，因对团队资源分配不满，使用攻击代码破坏团队的模型训练任务。 传闻显示，该实习生利用了 HF…- 0
- 0
- 12.4m
-
黑客攻击开源游戏引擎 Godot ，分发 GodLoader 恶意脚本感染 1.7 万台受害设备
11 月 29 日消息，安全公司 Check Point 发布报告称有黑客利用开源游戏引擎 Godot 分发名为 GodLoader 的 GDScript 恶意脚本，继而在受害者的设备上加载恶意木马，据称目前已有 1.7 万台设备遭到感染，而许多安全软件实际上无法检测到这些恶意脚本。 据悉，Godot 引擎核心使用类似 Python 的 GDScript 脚本语言，方…- 0
- 0
- 487
-
果然是假的！中国红客联盟称未收到任何来自 DeepSeek 求助请求，也从未与其有过任何形式合作
这个春节互联网安全事件最热闹的是当属DeepSeek受到了大量的网络攻击事件。 各种传言都有，说是国内各大安全厂商帮DeepSeek防御住了来自美国的国家级攻击。 其中有一条自称是来自华为云官方发布的感谢信，牵扯到的公司更是眼花缭乱。 比如360、华为云、泰山云、海康威视、新华三、网易、钉钉、菜鸟、阿里云、大华。 看到这里主机邦就知道是假的了，因为上述提到的公司，除了360、华为云、阿里云外，其它…- 0
- 0
- 1.9m
-
Let’s Encrypt宣布SSL证书有效期将逐步缩短至45天，同步推出持久DNS验证方案
12月2日，全球广泛使用的免费证书颁发机构Let's Encrypt宣布，将在未来数年内逐步缩短其TLS证书的有效期，目标在2028年将目前90天的有效期减半至45天。此举旨在响应CA/Browser Forum的行业安全规范，推动更严格的证书生命周期管理，并减少证书泄露或被盗可能造成的安全影响。 分阶段实施计划为确保平稳过渡，Let's Encrypt制定了为期三年的分阶段调…- 0
- 0
- 681
-
上线两年多，网易知识公路平台要停运啦
7月15日 消息:近日，网易知识公路平台宣布即将停止运营。根据公司业务调整的需要，该平台将于2023年7月27日00:00正式关闭，为这段旅程画上句号。 据公告透露，自7月13日起，网易知识公路已停止新用户注册和视频内容上传。而从7月27日起，网易知识公路将全面停止运营，网站将无法登录，并且储存在网站上的视频内容也将被下架和清空。不过，在停运之前，平台已为仍未提现的创作家和MCN机构提供了提现入口…- 0
- 0
- 11.3k
-
入驻1688服务市场要求企业/个体工商户啦
12月2日 消息:日前，1688服务市场发布了关于新增服务商入驻身份要求调整的通知。 根据通知，自2021年12月8日起，1688服务市场将对新入驻服务商（包括但不限于设计师、ISV、ISP）增加身份门槛要求，即服务商应满足企业/个体工商户的身份要求，并通过1688服务市场的企业/个体工商户信息核验。 同时，官方鼓励已入驻服务市场的个人服务商尽快升级为企业/个体工商户。 具体关于个转企流程可点击这…- 0
- 0
- 14.8m
-
黑客利用 Xbox 漏洞开发机器人，可无理由封掉玩家账户
7 月 29 日消息，根据 YouTube 频道 GhillieMaster 分享的最新视频，黑客利用微软 Xbox 平台的漏洞开发制作了机器人，可以让指定玩家关小黑屋，甚至可以封号。 通常情况下，只有在玩家发表不良言论或者作出违规行为之后，微软 Xbox 团队才会采取措施。 而黑客开发的这个特殊机器人，利用 Xbox 平台的漏洞，可以在没有任何理由的情况下，让你的账号关小黑屋 2 天。 从报道中…- 0
- 0
- 4.2k
-
百度站长平台新公告：移动端搜索结果展现及更新LOGO尺寸公告
尊敬的网站管理员： 为提升移动搜索场景下的用户体验与站点展现效果，百度搜索技术团队已完成对搜索结果摘要页的展示优化。本次升级旨在解决因历史图片比例限制导致的摘要信息外露不充分问题，从而更有效地吸引用户点击。 核心变更内容如下： 自本公告发布之日起，移动端站点LOGO的显示比例将由原有的3:2优化为标准4:3。此项调整适用于所有类型的移动站点，包括但不限于：拥有对应PC站的移动站、独立移动站、自适应…- 0
- 0
- 307
-
易到用车被黑客攻击：核心数据被加密，服务器宕机；索要巨额比特币
26日凌晨，易到用车服务器遭到黑客连续攻击。 攻击者索要巨额的比特币相要挟，攻击导致易到核心数据被加密，服务器宕机。 目前，相关技术人员正在努力抢修，易到用车官方已向北京网警中心报案。- 0
- 1
- 38.8k
-
新站上线28天被爬虫”轮询”了3万次！站长吐槽：现在的互联网还是人待的地方吗？
【主机吧实战手记 | 2026年2月】 老铁们，站长我今天得倒倒苦水。 就在上个月，我们配合一个客户上线了一个全新的安全资讯站点（就是分享漏洞情报、防御方案那种），想着内容垂直、受众精准，前期先低调运营养权重。结果呢？上线第3天就开始不对劲了——服务器CPU莫名飙高，带宽被占满，一查访问日志，好家伙，全是各路"神仙"在扫描！ 今天把脱敏后的日志放出来给大家看看，什么叫"…- 0
- 0
- 71
-
报告称虚拟货币挖矿代码Coinhive入侵联想等近400家网站
5 月 10 日消息，据国外媒体报道，安全研究人员特洛伊·穆斯克(Troy Mursch)近日发布了一份新报告，展示了虚拟货币挖矿代码Coinhive入侵大量可信赖网站的过程。 外媒展示联想网站上的恶意代码 穆斯克最近发现Coinhive代码运行在近 400 个网站上，其中包括属于圣迭戈动物园、联想的网站。 报告称，这一名单中包括大量政府和教育部门的官方网站，其中包括阿勒颇大学以及加州大学洛杉矶分…- 0
- 0
- 51.2k
-
物联网云平台 OvrC 曝一系列重大漏洞，黑客可远程执行恶意代码
11 月 16 日消息，安全公司 Claroty 发布报告，曝光了一款海外流行的物联网设备云端管理平台 Ovr 内含的一系列重大漏洞。安全公司声称黑客可以接连利用这些漏洞实现在物联网设备上远程执行恶意代码，而根据 CVSS 风险评估，部分曝光的漏洞风险评分高达 9.2（满分 10 分）。 OvrC 物联网平台的主要功能是通过移动应用或基于 Web Socket 的界面为用户提供远程配置管…- 0
- 0
- 251
-
腾讯文档挂了 登录提示服务器超时
今天上午，不少网友在微博反映称登录腾讯文档时出现“服务器超时，请刷新重试”“访问超时，请稍后尝试”等情况。有网友称其腾讯文档编辑一半插个图就卡了，刷新一下就被强制退出无法登陆了。10点44分，腾讯文档恢复正常。对于异常原因，腾讯方面暂未回应。- 0
- 0
- 398.2k
-
淘宝将开放改用户名服务 不过有点复杂
如果你的淘宝会员名用的还是前女友之类令人尴尬的名字，这个改名的政策或许对你是个好消息。 据网友反映，淘宝逐步开放了会员名更改服务，用户需要提交相关的证明手续，通过人工服务就可以更改自己的淘宝会员名了。 不过这个流程目前还比较复杂，而且也不是全面开放，只有小部分人能够更改，大规模的开放应该要等到之后继续推进。 据悉，更改会员名需要提交身份证正反面照、手持身份证正面照、说明修改原因以及原会员名、新会员…- 0
- 0
- 5.6k
-
Zero Day Clock 示警：漏洞公开到被利用仅需 2 小时，企业修复窗口彻底归零
2026年7月5日消息，据外媒 The Hacker News 报道，一个名为"Zero Day Clock"的可视化网站正在网络安全社区引发广泛关注。这个项目用实时数据展示了一个可怕的趋势：黑客利用漏洞的速度正在以肉眼可见的速度加快。 2025年，一个漏洞从公开到首次被攻击者利用平均需要 21.5 天。到了 2026 年，这个数字已经骤降至 不足 2 小时。 一、Z…- 0
- 0
- 197
-
黑产利用百度统计恶意刷广告推广被抓
2020年11月，百度统计收到客户举报，有黑产非法伪造虚假数据恶意上传百度统计后台服务器，以达到将其恶意广告推广至百度统计客户的目的。 百度统计一向以客户利益和体验为重，对于此类违法攻击的行为必然非常重视。收到举报后，我们迅速联合法务部门积极配合工信部、公安部门开展专项调查。 该案件于2020年12月29日立案，嫌疑人徐某于2021年1月7日在武汉市被抓捕，目前该嫌疑人已被采取刑事强制措施。 徐某…- 0
- 0
- 305.7k
-
百度APP停更频道恢复更新 此前因违规被约谈
4月24日 消息：目前，百度APP部分停更频道已恢复更新，疑似完成整改。 4 月 8 日，百度因APP部分频道违规被网信办约谈。被要求推荐频道、图片频道、视频频道、财经频道、科技频道4 月 8 日上午 9 时起暂停更新。 对此，百度公司负责人表示，将严格落实管理要求，切实履行主体责任，对违规问题进行全面整改，暂停有关频道更新，关闭违规账号，严肃处理责任人。同时，加强内部管理，健全完善信息安全管理机…- 0
- 0
- 12k
-
2020年全国开展「扫黄打非·新风」集中行动对网络涉黄等大扫除
据新华网消息，为回应广大群众对于加强清理整治网上有害内容的呼声，4 月至 11 月全国组织开展「扫黄打非·新风」集中行动，扫除文化垃圾，持续净化社会文化环境，助力各地复工复产复学。 据介绍，集中行动以互联网为主战场，深入推进「净网 2020」「护苗 2020」「秋风 2020」专项行动，对网络淫秽色情信息、非法有害少儿出版物及信息、新闻敲诈和假媒体假记者站假记者、侵权盗版等四类问题进行「大排查」「…- 0
- 0
- 5.8k
-
搜狗蜘蛛开始不主动抓取网站了
最近，主机帮查看百度统计已经找不到搜狗的流量了。 于是好奇查看了下网站的爬虫记录，发现已经没有搜狗蜘蛛抓取的记录了。 要知道主机帮这个站已经建了快十年了，外链虽然不多，但也不少，居然一个搜狗蜘蛛都没进来？ 于是主机帮进搜狗站长平台查看，发现抓取压力查询已经显示一个抓取都没有了。 主机帮以为是网站问题，于是查看了别的网站，发现也是0的。 到这里主机吧可以确定，搜狗已经不再主动抓取网站内容了，因为现在…- 0
- 0
- 203
-
百度熊掌号原创保护举报功能上线
熊掌号原创保护上线数月来，已为数千家熊掌号原创内容保驾护航。为进一步加强原创作者的权益保护，熊掌号不断完善维权体系。7月16日，原创保护举报功能重磅上线，支持拥有原创保护权限的用户对侵犯其原创权益的结果进行举报。 原创举报功能针对人群为已有熊掌号原创保护权限的资源方，在资源方原创内容被侵犯时，可使用本工具进行维权举报。 具体实操使用如下： 1、登陆熊掌号—搜索资源平台，点击原创保护 2、选择申诉通…- 0
- 0
- 11.3k
-
马斯克被勒索，黑客窃取 4 亿 Twitter 用户记录
上周五，一个用户名为Ryushi 的用户在黑客论坛 Breached 上发布了一个帖子声称，已成功利用漏洞抓取了超4亿 Twitter 用户数据并在线出售。 为了证明数据的真实性，帖子中直接分享了37人的个人数据，其中包括美国民主党议员 AOC（Alexandria Ocasio-Cortez）、以太坊加密货币创始人 V 神等知名用户的私人信息。示例数据包含以下信息:电子邮件、姓名、用户名、关注者…- 0
- 0
- 20.1k
