-
流行美容院管理系统曝XSS漏洞，客户数据面临窃取风险
您的美容院预约系统，可能正在成为黑客窃取客户隐私的“后门”。 国家信息安全漏洞共享平台（CNVD）最新披露，广泛应用于中小型美容、美发、SPA机构的 Complete Online Beauty Parlor Management System（在线美容院综合管理系统）1.0版本 中存在一个跨站脚本（XSS）漏洞（CNVD-2026-05329 / CVE-2025-15188）。该漏洞存在于关键…- 0
- 0
- 51
-
国内的公共DNS开始收费了，阿里云公共 DNS 将对免费解析请求进行限速
阿里云公共DNS是阿里云提供的域名解析服务，旨在为用户提供快速、稳定的域名解析服务。近期，阿里云发布公告，将从2024年10月1日起对公共DNS中的免费解析请求实施限速措施。这一变化引起了广泛关注，特别是对于依赖阿里云公共DNS服务的个人和企业用户来说，了解新的限速政策及其影响至关重要。 限速政策详解 根据阿里云的公告，此次限速主要是为了在高并发解析场景下，保证公共DNS的整体服务稳定性和用户的使…- 0
- 0
- 107
-
又一家海外CDN服务商终止在华业务，Akamai 终止在中国 CDN 业务！
根据最新消息：Akamai 计划停止在中国的 CDN 业务，业务将由腾讯和网宿接手。 Akamai 在致客户的一封信中表示，在华业务将于 2026 年 6 月 30 日起停止。 在此之后，任何剩余的内容请求都将自动从中国邻国提供。 针对那些希望将数据保留在中国境内的客户，Akamai 表示可以转向其两个合作伙伴：腾讯云、网宿。 腾讯的迁移服务和支持目前可供使用，而网宿迁移服务“很快推出”。 Aka…- 0
- 0
- 2.5m
-
又一知名网站关闭：营销中国宣布关闭网站
近日，站长之家消息：国内知名的“黑鹰安全网”原班人马打造的营销培训网站“营销中国”宣布即将于2020年12月30日关闭，正式关站! 营销中国站长“大米”，原黑鹰安全网站长，拥有十多年互联网从业经验。熟知网络营销、电子商务、各种网络赚钱方法。精通百度竞价，曾带领团队通过百度竞价创造单月上百万的业绩。还是多家中小型企业的网络营销顾问。 营销中国是当年在黑客圈鼎鼎有名的“黑鹰安全网”原班人马组建的新网站…- 0
- 0
- 47.7k
-
狗爹(GoDaddy)被黑：120 万客户数据泄露
站托管巨头GoDaddy在今天发布的数据泄露通知中表示，一伙黑客获得了这家公司的Managed WordPress网站托管环境的访问权限后，多达120万客户的数据被泄露。 GoDaddy于上周三11月17日上发现了这起事件，但至少自2021年9月6日起，攻击者就在肆意访问其网络以及被入侵系统中所含的数据。GoDaddy的首席信息安全官Demetrius Comes说：“我们在Managed Wor…- 0
- 0
- 620
-
谷歌因新的互联网加密协议DoH遭反垄断审查
9月30日 消息:据cnet报道，谷歌使用新互联网协议的计划引起了美国国会反垄断调查人员的担忧，他们担心这可能会导致不公平的竞争。调查人员希望了解谷歌是否会将通过新协议收集的数据用于商业目的。 据《华尔街日报》报道，众议院司法委员会的调查人员在 9 月 13 日的一封信中询问谷歌有关其“是否采纳或促进采纳“该协议的决定的信息。 新标准被称为DNS-over-HTTPS（DoH），旨在通过加密流量来…- 0
- 1
- 28.8k
-
约 8900 万条 Steam 账户信息在暗网待售，用户游戏库面临风险
5 月 14 日消息，Steam 用户可能面临严重的账户安全风险。据消息人士透露，约 8900 万条 Steam 账户信息在暗网上待出售，若该消息属实，大量用户账户将处于危险之中。许多 Steam 账户拥有数百甚至数千款游戏，一旦账户被盗，用户可能会失去整个游戏库。 这一消息最初由 X 平台用户 MellowOnline1 在 LinkedIn 上的一篇帖子中提及。该帖子引用了 Underdark…- 0
- 0
- 238
-
港交所网站遭黑客攻击：近20年来唯一一次
【TechWeb】综合各渠道消息称，港交所总裁李小加表示，昨日网站受到了攻击，但网站攻击与衍生品交易系统的问题无关。交易系统属私人网络，外来攻击非常困难。 “系统的稳定性是重中之重，本次有关事件是近 20 年来唯一一次盘中停市。”李小加表示，今早期货市场重开运作正常，并确认交易系统问题在于系统软件的问题，并已处理好了，但今早交易系统转用回未更新前的旧版本以策安全。 李小加称，周末会(对此前出现问题…- 0
- 0
- 1m
-
百度网页快照删除功能恢复
短暂下线后，百度网页快照投诉功能恢复正常运营，重新上线，新增精确快照失效类型选项。 继上次百度搜索关闭网页快照删除入口，暂停网页搜索快照删除与更新服务后，近日百度网页快照投诉功能恢复正常重新上线，恢复正常使用，并且在原有网页快照删除更新基础上新增：“网页打不开或者内容已删除，无法找到该网页”与“搜索内容和实际不一致”两个精确快照失效更新新类型选项，也算是暂停营业后业务重新升级了! 后续网站快照删除…- 0
- 0
- 403.9k
-
晋江文学诉盗版小说站笔趣阁侵权获胜 获赔5万元
12月26日 消息:企查查APP显示，近日，北京晋江原创网络科技有限公司与李某侵害作品信息网络传播权纠纷民事一审判决书公开。 文书显示，原告诉称李某系“笔趣阁免费小说APP”的运营者，晋江公司的签约作者何某（笔名:祈祷君）将其独创作品《木兰无长兄》按章节发表在晋江文学城网站。根据作者与晋江公司签署的协议及相关授权书，晋江公司享有涉案作品的独家信息网络传播权，“笔趣阁免费小说APP”未经授权，提供涉…- 0
- 0
- 238k
-
QQ 邮箱“群邮件”功能也要停了
11 月 18 日消息，昨日 QQ 邮箱发布 QQ 邮箱「群邮件」功能下线公告，公告称因业务调整，“QQ 邮箱群邮件”功能将于 2022 年 12 月 10 日起终止服务。 公告还称，该功能终止服务后，届时用户依然可查看历史的群邮件，但不可再发送新的群邮件或查看 QQ 群列表。官方还称，用户可以将多位收件人保存为邮件联系人组，便捷的地发送邮件。 据官方介绍，QQ 群邮件是 QQ 邮箱基于 QQ 群…- 0
- 0
- 24.2k
-
乌干达央行遭遇黑客攻击，数十亿资金损失
11 月 29 日消息，非洲国家乌干达财政部负责一般性事务的国务部长亨利・穆萨西齐（Henry Musasizi）当地时间昨日在该国议会确认，乌干达中央银行此前遭遇黑客攻击，出现了数十亿乌干达先令的资金损失。 穆萨西齐表示，乌干达审计长和警察刑事调查局 CID 正在就央行被黑客盗取资金一事展开调查，将于 1 个月后提交报告；他强调，本次事件并未严重到媒体报道的程度：此前当地媒体表示，央行账户被盗金…- 0
- 0
- 17.9k
-
“互联网营销师”正式成为国家认证的新兴职业
人社部公告，正式将互联网营销师列入中国新十大职业，成为国家认证的新兴职业。 互联网营销师，简单讲，其实就是指直播带货主播，代表就是李佳琪。薇娅，散打哥，辛巴，罗永浩等网红大佬，随着国内全民带货的风口传开，直播带货这个新兴行业，上到企业大佬下到草根农民都在直播卖货，没成想直播带货还成了国家认证的新兴职业。 随着互联网营销师正式成为国家认证的新兴职业，带货主播完全实现职业化，对各位站长和企业营销人而言…- 0
- 0
- 1k
-
法国官方就业机构遭网络攻击，4300 万人面临数据泄露风险
根据最新的报道，法国官方两家就业相关机构遭遇网络攻击，4300万人的数据面临风险。这两家机构分别是负责失业救济的France Travail和负责促进残疾人就业的Cap emploi。 数据泄露详情 此次网络攻击涉及过去20年内在这两个机构或其前身Pôle emploi进行过登记的求职者。泄露的个人数据包括姓名、社会安全号码、France Travail标识符、电子和实体邮件地址以及电话号码。 安…- 0
- 0
- 378
-
百度推出飓风算法2.0，将严厉打击恶劣采集网站
为了营造良好的搜索内容生态，保护搜索用户的阅读浏览体验，保障优质内容生产方在百度搜索中的权益，百度将于9月下旬对飓风算法进行升级。请广大站长尽快对照以下说明进行自查整改，清理全部违规采集内容。飓风算法2.0主要打击以下四类恶劣采集行为：1.存在大量从其他站点或公众号等内容生产方采集、搬运而来的内容，信息未经整合，排版混乱，文章可读性差，有明显采集痕迹，对用户无任何增益价值。示例1：示例2：2.存在…- 0
- 0
- 8.8k
-
戴尔网站遭受网络攻击 重置了所有用户密码
戴尔公司周三表示， 他们在 11 月 14 日重置了Dell.com在线电子商店所有账户的密码，因为在 9 日，他们发现并阻止了试图店窃取用户数据的黑客活动。 据一位知情人士透露，这家电脑制造商在强迫用户重置密码时，并未告知用户有关此次攻击的信息。 戴尔在一份声明中说， 11 月 9 日，该公司发现并阻止了入侵其网络并试图窃取用户数据的黑客。该公司表示，调查人员没有发现黑客成功的证据，但不排除他们…- 0
- 0
- 206
-
WordPress 插件 Square for WooCommerce SQL 注入漏洞（CVE-2026-45211）：攻击者可远程窃取数据库敏感信息，升级至 4.7.2 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 APIExperts Square for WooCommerce 的一个高危 SQL 注入漏洞（CVE-2026-45211）。该插件用于将 WooCommerce 商店与 Square 支付网关集成，全球安装量超过 3 万次。攻击者利用该漏洞可远程读取数据库中的敏感信息（如用户密码、订单详情、…- 0
- 0
- 40
-
美国电信运营商CenturyLink宕机导致全球网络流量下降3.5%
8月31日 消息:周日，美国互联网服务提供商CenturyLink周日遭遇重大技术故障，原因是该公司一个数据中心的错误配置导致多个网站受到影响。 由于这次故障的技术性质——包括防火墙和BGP路由——错误从CenturyLink的网络蔓延开来，也影响了其他互联网服务提供商，使得多家公司连接出现问题。 由于CenturyLink宕机，许多技术巨头的服务都出现了中断，其中包括亚马逊、Twitter、微软…- 0
- 0
- 1.7k
-
WPS Office存在代码执行漏洞，可通过该漏洞控制其电脑
8 月 11 日消息，WPS 近日发布安全通告，确认 WPS Office 存在代码执行漏洞，建议用户更新到最新版本。 WPS 官方称，攻击者利用本漏洞专门构造出恶意文档，受害者打开该文档并执行相应操作后，才会联网从远程服务器下载恶意代码到指定目录并执行，前提是系统当前用户对该目录具备写权限，攻击者进而控制其电脑。 影响范围： WPS Office 个人版，Windows 平台，版本号低于 12.…- 0
- 0
- 11.5k
-
DNS 作者谈其起源和现状
在互联网的早期，主机和 IP 地址信息储存在斯坦福研究院维护的一个文本文件 HOSTS.TXT 中，当一台新计算机加入到网络或一台旧电脑修改了它的资料，人们需要联系斯坦福研究院，让他们手动更新文件。 想知道一台计算机 IP 地址的人也需要联系斯坦福研究院。而它每个工作日下午五点就会关闭，假日也不会开放。DNS 就是作为一种方法通过利用分布式数据库来解决这个问题。当时在南加州大学工作的 Paul M…- 0
- 0
- 2.3k
-
交易类网站好消息：百度商家“保”标识认证免费开放
百度近期开放商家网站“保”标识通道，符合要求的商家网站可以免费申请参保。 了解到，一旦商家网站申请保字标识系统通过审核参保后，在百度搜索中相应网站及其所有字页面都会对应展现保字标识，而用户在通过审核带有保字标识网站中出现问题时，百度会介入处理调解赔偿，投保期间出现欺骗和商家跑路行为，投保网站担全责，大大改善了之前百度搜索中一些网站欺骗和信任度问题。 不过像一些敏感网站，像医疗，金融，棋牌，按摩类的…- 0
- 0
- 11.6m
-
腾讯云宣布新一代自研云原生数据库CynosDB正式发布。
11月22日消息，腾讯云宣布新一代自研云原生数据库CynosDB正式发布。 作为腾讯云在产品矩阵上的重要布局，CynosDB融合了传统数据库、云计算和新硬件的优势，支持无限量存储、百万级查询和秒级的故障恢复，与高性能形成对比的是，CynosDB价格仅为市面上商业数据库的1/15。 另外，CynosDB在产品架构上完全兼容开源数据库引擎接口，是国内首家兼容MySQL5.7和全球第一个兼容Postgr…- 0
- 0
- 206
-
央视点评：严惩视觉中国 切掉知识产权毒瘤
一个宇宙黑洞牵扯出一个行业“黑洞”，最近视觉中国登上了新闻头条，引发网友热议。 4 月 13 日，在央视网播出的晚间新闻栏目中，使用了“严惩视觉中国，切掉知识产权市场的毒瘤”的标题来报道。 央视报道称，视觉中国以“能奈我何”的嘴脸，把法务做成销售，一头侵犯原创者的合法权益，一头又对使用者进行“维权敲诈”。 央视评论称，严惩视觉中国很有必要，严防下一个视觉中国更有必要，健康良性的版权市场，必然是激励…- 0
- 0
- 12.1k
-
GitHub为防黑客弃用账密验证 Git 操作，改用 token 或 SSH 密钥
还在用账户 + 密码对 GitHub 上的 Git 操作进行身份验证？ 赶紧整个 token（令牌）或 SSH 密钥吧！ 8 月 14 号 0 点（8 月 13 日 9:00 PST）开始，在 GitHub 上执行 Git 操作就会导致失败。 GitHub 官方表示，这一举措是为了提高 Git 操作的安全性，防止密码撞库等事情发生。 哪些操作会受影响？ 简单来说，如果你还在用账密验证 Git 操作…- 0
- 0
- 1k
