-
GandCrab勒索病毒一年累积总收益高达20亿美元
6月3日 消：近日，“侠盗”病毒作者在论坛上公布了GandCrab勒索病毒传播至今累积总收益已高达 20 亿美元，平均每周获益 250 万美金。 据 360 介绍，“侠盗”病毒从 2018 年开始风靡全球，期间通过暗网的RaaS模式向病毒传播者分发勒索病毒，同时不断更新攻击手段，利用远程桌面爆破、U盘蠕虫、网站挂马、垃圾邮件等方式传播自身，入侵企事业单位及个人电脑，加密文件并勒索赎金。 据分析，该…- 0
- 0
- 560.1k
-
欧盟网络新规要求网络服务商一小时内删除恐怖主义内容
欧洲议会昨天批准了一项关于恐怖分子内容删除的新法律，为一小时删除内容成为整个欧盟的法律标准铺平了道路。该条例 "针对网上传播的恐怖主义内容"将在欧盟官方公报公布后不久生效，并在12个月后开始适用。 新的制度意味着为该地区用户提供服务的供应商必须在收到成员国当局发出的删除恐怖主义内容的通知后一小时内采取行动，否则就要解释为什么他们无法这样做。教育、研究、艺术和新闻工作是例外，立法…- 0
- 0
- 937
-
淘宝特价版将支持微信支付 商家开始批量签约
10月8日 消息:近日，有媒体报道称，淘特商家已经开始批量签约开通多元化支付协议，或在月内接入微信支付。 按照协议，淘特将拓展多元化商品销售和支付渠道，引入第三方支付机构提供代收账款等服务。如果淘特接入微信支付和小程序，将是腾讯体系首次向阿里的核心电商板块开放。 9月28日，阿里旗下饿了么、优酷、大麦、考拉海购、书旗等应用均已接入微信支付。而早些时候，腾讯也已经解除了QQ外链限制，可直接在QQ内直…- 0
- 0
- 3.2k
-
独立APP也不好做，母婴电商平台蜜芽app将关停
7月5日 消息:昨日，母婴商城蜜芽APP发布停服公告称，将于2022年9月10日停止服务。蜜芽表示，将继续在蜜芽微信有赞小程序继续提供服务。 蜜芽表示，平台关停前，消费者交易订单继续履行。APP关停下架后，将对已搜集的信息集中进行删除和注销个人账户，并停止搜集或使用消费者及入驻商家的信息和数据。 资料显示，蜜芽母婴电商平台上线于2013年，员工超过1000人，销售渠道包括官方网站、WAP页和手机客…- 0
- 0
- 2.7k
-
Spring Security 静态资源权限绕过漏洞（CVE-2024-38821）：官方不开放补丁，百度云防护 WAF 一键加固
不要让一个忽略的版本号，成为企业内网的突破口。Spring WebFlux 应用在给静态资源加“锁”时藏着一条隐蔽的“密道”——这就是 CVE-2024-38821 漏洞。攻击者无需任何认证、无需用户交互，就能直接访问未授权静态资源，拿到本该被保护的关键信息。 一、 核心速览 漏洞编号：CVE-2024-38821 CVSS 评分：9.1（严重） 公开时间：2024 年 10 月 25 日 奇安信…- 0
- 0
- 47
-
Passwordstate密码管理器遭黑客入侵 在客户系统上部署恶意软件
The Record 报道称，某神秘黑客攻破了企业密码管理器应用程序的更新机制，并在其用户设备（大多数为企业客户）上部署了恶意软件。今天早些时候，澳大利亚软件公司 Click Studios 已经向 2.9 万名客户发去了电子邮件通知。由波兰科技新闻网站 Niebezpiecznik 获得的通告副本可知，带有恶意软件的更新包，在 4 月 20 ~ 22 日期间持续传播了 28 个小时。 官网介绍（…- 0
- 0
- 169
-
花生日记再次因涉及传销被罚款904万
社交电商平台花生日记，继之前两次涉嫌传销被处罚之后，近期再次因为“入门费”和“拉人头”等涉嫌传销问题被工商部门秋后算账罚款904万，平台已彻底取消99元超级会员制! 从工商公开的信息看，花生日记这波罚款跟之前两次罚款一样，还是因为涉嫌传销，不过这次算是一波秋后算账，根据工商公开的判定信息得知，从2017年7月28日至2018年9月25日期间，花生日记一直利用多层级佣金计提制度和会员升级费用等违法传…- 0
- 0
- 1.1k
-
李彦宏：目前百度搜索首条满足率达51%
0月20日，在2019世界互联网大会上，李彦宏表示，搜索将在人工智能时代焕发出巨大潜力。未来很多设备是没有屏幕的，搜索需要足够智能来给出唯一的答案。 在会上，李彦宏说：“即使是大家每天都在用的搜索，在人工智能时代也将焕发出巨大的潜力。过去的搜索，我们是一个问题给十条链接，用户自己去选择。在人工智能时代，人机交互的平台已经远远不止于手机，很多的设备是没有屏幕的，那么搜索就必须要做到足够的智能，给出唯…- 0
- 0
- 159
-
黑客修改Chrome和Firefox安装程序 追踪安全网络流量
10月8日 消息:为了更好的保护用户的网络流量，谷歌等公司正努力推动更多网站使用HTTPS。这有助于防止攻击者干扰网站和浏览器之间传输的数据。不幸的是，根据卡巴斯基的一份报告显示，俄罗斯黑客可能找到了追踪安全网络流量的方法。 据ubergizmo援引卡巴斯基实验室报告显示，黑客修补了Chrome 和Firefox本地网络浏览器的安装程序，反过来也修改了浏览器的运行方式。通过这些修改，浏览器加密流量…- 0
- 0
- 213k
-
李彦宏：百度内部已有30%的代码由AI生成
在2024年世界人工智能大会的产业发展主论坛上，百度创始人李彦宏发表了演讲。他强调，在人工智能时代，开发具有高度实用性的“超级能干”应用比追求日活跃用户数量（DAU）达到10亿的“超级应用”更为重要。李彦宏认为，应该超越移动时代的思考模式，避免陷入“超级应用陷阱”，认识到成功的定义不应仅限于用户数量。 李彦宏提出，智能体是开发AI应用的最简单形式，也是他最看好的AI应用发展方向。他指出，开源大模型…- 0
- 0
- 143.4k
-
公有云市场华为云大增 2.4% 阿里云减 2.5%
IDC 数据显示：2021 年第一季度中国公有云（IaaS+PaaS）市场规模为 46.32 亿美元（约300.3亿人民币），去年同期为 31.07 亿美元（约 201 亿人民币）。2021 年第一季度公有云 IaaS 市场规模为 38.47 亿美元（约 249.4 亿人民币），PaaS 市场规模为 7.85 亿美元（50.9 亿人民币）。2021年中国公有云 IaaS+PaaS 市场份额： …- 0
- 0
- 624
-
GitLab 已停止直接为（中国区用户）提供服务
12月25日消息，GitLab 已宣布将停止为中国大陆、澳门和香港的用户提供 GitLab.com 账户服务。受影响的用户被建议将他们的账户迁移到名为"极狐GitLab"（JiHu）的新平台上，这个新平台是根据GitLab授权运营的独立公司。GitLab.com 将会为用户提供60天的迁移期，在这段时间内，用户需要完成从GitLab.com至极狐GitLab的账户迁移。过渡期结…- 0
- 0
- 125.1k
-
百度搜索技术:关于近期出现网站劫持用户问题的公告
近日，百度搜索技术团队发现，搜索结果中的部分网站在用户访问时存在后退劫持的情况。经我们初步统计，类似问题近期有突发趋势，对搜索用户影响恶劣，特此发布公告，还请站点关注。 通过对后台数据进行分析，这类问题多数是“被恶意劫持“或站内的”第三方站点链接存在被劫持“导致。 发布公告的同时我们也会向存在高风险的网站发出站内信通知，还请存在此问题的站点尽快自查修复。我们将会对一周内仍然未整改修复的站点…- 0
- 0
- 117.7k
-
新型Linux恶意软件框架VoidLink曝光，专门瞄准阿里云及腾讯云等国内外主流云平台
1月14日消息，网络安全公司Check Point近日发布报告，披露一款名为VoidLink的新型Linux恶意软件框架。该软件复杂度被评定为“远超典型恶意软件”，其设计展现出一个完整、可长期潜伏的攻击生态系统，表明背后很可能是拥有充足资源的专业威胁组织。 研究人员指出，VoidLink并非单一病毒程序，而是一个高度模块化的攻击平台。框架目前包含超过30个功能模块，攻击者可根据入侵的不同阶段和目标…- 0
- 0
- 57
-
勒索软件 Strela Stealer 利用 WebDAV 服务器传送恶意木马避免留痕
11 月 8 日消息，安全公司 Cyble 发布报告公布了勒索木马 Strela Stealer 的最新行踪，近期相关黑客主要利用该木马面向欧洲中部及西南地区的用户发动攻击。 据悉，黑客主要群发带有木马 ZIP 压缩文档的虚假发票钓鱼邮件，只要不知情的用户下载打开相关 ZIP 文档，系统便会通过系统内置的 wscript 在后台自动运行 Power…- 0
- 0
- 7.8k
-
百度云防护新上线回源超时等功能
百度云防护新上线回源能力功能，功能在接入管理-接入配置可以看到。 1. 建连超时时间 功能：WAF尝试与后端服务器建立TCP连接的最大等待时间。 默认值：4秒 应用场景： 高延迟网络：如跨国访问、移动网络，需延长建连等待时间。 后端服务器负载高：服务器响应慢时，避免因短暂拥塞导致建连失败。 关键业务：对成功率要求极高的场景（如支付），减少因超时造成的失败。 2. 写连接超时时间 功能：WAF将请求…- 0
- 0
- 9.6k
-
2018年 .org后缀域名将无法备案了 可以备案的域名有哪些
根据工信部的要求，关于互联网域名注册管理机构审批情况的公示(截至2018年01月)，.ORG 域名无法备案。 由《可备案域名公告》可知，目前工信部可接受备案域名后缀： 英文域名：.cn/.ren/.wang/.citic/.top/.sohu/.xin/.com/.net/.xyz/.vip/.work/.law/.beer/.club/.shop/.site/.ink/.info/.mobi/.…- 0
- 0
- 82.2k
-
【深度分析】“服务器升级”成数据泄露新幌子？韩国LG U+因AI服务运维失误致用户通话内容外泄
事件焦点：一次“非黑客”的数据泄露近日，韩国主要电信运营商LG U+陷入新的数据安全风波。其人工智能语音助手服务“ixi-O”被曝发生用户数据泄露。与常见的黑客入侵不同，此次事件的直接原因被官方归咎于“服务器升级过程中发生的错误”，导致36名用户的通话摘要、对方电话号码及通话时间等信息异常暴露。尽管LG U+声明身份证、护照、金融信息等核心敏感数据未受影响，且因“未达强制申报标准”而主动上报，但事…- 0
- 0
- 77
-
Claude 将对中国用户下狠手！VPN、中转站、海外壳、云服务商全封禁
发布时间：2026-07-03 | 作者：主机吧 | 阅读时长：6 分钟 | 类型：行业评论 一、Anthropic 这次是来真的了 7 月 3 日，据 Financial Times 报道，Anthropic 正在大规模封堵各类中国用户访问 Claude 的灰色通道。 这次不是小修小补，是系统性清场： VPN → 封 中转站 → 封 海外壳公司 → 封 云服务商 →…- 0
- 0
- 305
-
百度推出飓风算法2.0，将严厉打击恶劣采集网站
为了营造良好的搜索内容生态，保护搜索用户的阅读浏览体验，保障优质内容生产方在百度搜索中的权益，百度将于9月下旬对飓风算法进行升级。请广大站长尽快对照以下说明进行自查整改，清理全部违规采集内容。飓风算法2.0主要打击以下四类恶劣采集行为：1.存在大量从其他站点或公众号等内容生产方采集、搬运而来的内容，信息未经整合，排版混乱，文章可读性差，有明显采集痕迹，对用户无任何增益价值。示例1：示例2：2.存在…- 0
- 0
- 8.8k
-
知名数据协作管理网站”黑帕云”宣布将停止服务
3月21日 消息:3月20日，数据协作管理网站「黑帕云」宣布将停止服务，用户可以在 2022 年 5 月 31 日前导出数据。 3 月 31 日前套餐未到期的客户，可以在 4 月 8 日前申请退款，或者将业务迁移到明道云。 黑帕云称， 2022 年 6 月 1 日00:00 会开始删除包含业务数据、附件、评论等所有数据，关停所有服务器。 据36氪报道，黑帕云团队已被字节跳动收购，创始人陈金洲以及部…- 0
- 0
- 2.2m
-
影视站被一锅端 500多个影视网站被关停 缴获盗版资源超100T
12月3日 消息：近日，根据 91 资源系列网站涉嫌侵犯著作权的相关线索，湖北浠水县警方破获一起非法采集 10 万余部电影电视剧特大侵犯著作权案，关停影视网站 500 余个，抓获涉案人员 18 名，追缴 250 余万元。 警方指出， 91 系列三个资源网站的影片量非常多，而且它的影片加载博彩广告，涉嫌侵犯著作权。对这个三个网站进行分析后发现，其网站IP地址、域名注册也是在境外。 经过 8 个月调查…- 0
- 1
- 2.4m
-
谷歌不做域名注册商了，Google Domains关闭 其资产以1.8亿出售给Squarespace
6月16日 消息:谷歌母公司 Alphabet 今日宣布将关闭其运营的域名注册商 Google Domains 业务。广受欢迎的网站建设平台 Squarespace 在另一份公告中证实了此事，并表示其将以1.8亿美元的价格收购 Google Domains，而摩根大通将为此次交易提供一定融资。据悉交易预计将在第三季度完成，具体的成交条件仍有待确定。 作为域名注册商，Google 的服务提供了诸如免…- 0
- 0
- 1.4k
-
搜狗蜘蛛开始不主动抓取网站了
最近，主机帮查看百度统计已经找不到搜狗的流量了。 于是好奇查看了下网站的爬虫记录，发现已经没有搜狗蜘蛛抓取的记录了。 要知道主机帮这个站已经建了快十年了，外链虽然不多，但也不少，居然一个搜狗蜘蛛都没进来？ 于是主机帮进搜狗站长平台查看，发现抓取压力查询已经显示一个抓取都没有了。 主机帮以为是网站问题，于是查看了别的网站，发现也是0的。 到这里主机吧可以确定，搜狗已经不再主动抓取网站内容了，因为现在…- 0
- 0
- 210
