-
思科防火墙零日漏洞遭勒索软件利用！教育、医疗行业成重灾区，你的WAF能防住吗？
一个能让攻击者以root权限远程执行任意代码的漏洞，在公开披露前36天就被黑客利用，针对教育、医疗等关键行业发起攻击。这不是电影情节，而是刚刚发生的真实事件——Cisco安全防火墙管理中心（FMC）的零日漏洞CVE-2026-20131，已被Interlock勒索软件组织武器化。作为站长或IT运维，你可能没有思科防火墙，但这场攻防战给所有人的警示是：当漏洞还未公开时，你拿什么来防？ 一、 事件回顾…- 0
- 0
- 36
-
百度百科外链将成为历史 参考资料全部换成百度快照
之前百度百科因为参考资料非法导致出过事故，主机吧就有预感百科外链估计要被取消了。近日有消息：百度百科下面的参考链接，全部都被换成百度快照了。 主机吧搜索看下，确实换成了百度快照： 以前百度百科绝对是做外链的重点，可以在百科上留一个上一个外链对网站来说可以提升不少权重，现在弄成快照后，虽然依然可以访问网址，但是多了个中间页，几乎可以说终结了百科外链的可能性了。- 0
- 0
- 4.3k
-
互联网法院：图片类侵权案占比高 单张最高赔偿5000 站长用图小心啦
4月22日 消息:据澎湃新闻报道，今日北京互联网通报涉网络知识产权司法保护情况。通报指出，图片类著作权侵权案件占著作权案件的一半以上，若被告将侵权图片用作商业用途，单张图片最高可判赔 5000 元。 北京互联网法院综合审判一庭庭长卢正新表示，从诉讼主体看，原告相对集中，主要为专业图片公司，涉案数量排名前五的公司起诉的图片类案件，占全部图片类案件的43%；被告相对广泛，以新闻网站主办单位、微博、微信…- 0
- 0
- 290.1k
-
百度云防护更新白名单规则与IP黑名单功能
本次更新将把黑白名单功能分开成两个单独功能：白名单规则、IP黑名单功能。 白名单规则支持多种模式白名单，除了基础的IP白名单外，还支持URI白名单、http-Method、Cookie、Header等多种字段白名单。 同时可支持设置多种规则模式下的白名单。 此次更新的白名单规则功能相当强大，可满足多种需求。 IP黑名单功能目前已支持批量增加，支持IP或者IP段增加，还可以设置观察、拦截作动。 目前…- 0
- 0
- 2.6k
-
WordPress tagDiv插件漏洞，数千个网站遭到黑客攻击
10月10日 消息:近日，数千个使用 WordPress 内容管理系统的网站遭到黑客攻击。该攻击者利用了名为 tagDiv Composer 的热门插件中的一个最近修补的漏洞，向网页注入恶意代码。 据了解，存在漏洞的 tagDiv Composer 插件是使用 WordPress 主题 Newspaper 和 Newsmag 必须的组件。这两个主题在 Theme Forest 和 Envato 市…- 0
- 0
- 2.7k
-
印度一程序员“删库跑路”被判两年零八个月监禁
6 月 17 日消息，据外媒 CNA 报道，一名任职于新加坡 NCS 集团的印度工程师 Kandula Nagaraju，因被解雇后心生不满而采取了“删库”的报复行动，造成 91.8 万新加坡币（约 493.3 万元人民币）的损失，被判两年零八个月监禁。 据悉，Kandula Nagaraju 在 2021 年 11 月至 2022 年 10 月期间曾任职 NCS 集团质量保证（QA）部。&nbs…- 0
- 0
- 90.8k
-
百度“文心一言”上线了（附上申请地址）
3月16日消息:今天下午，百度在北京总部召开新闻发布会，主题围绕文心一言。百度创始人、董事长兼首席执行官李彦宏正式发布预训练生成式大语言模型「文心一言」。 据介绍，「文心一言」目前包含以下五类落地场景:文学创作、商业文案创作、数理逻辑推送、中文理解、多模态生成。文心一言是百度基于文心大模型技术推出的生成式对话产品。百度在人工智能领域深耕十余年，拥有产业级知识增强文心大模型ERNIE ，具备跨模态、…- 0
- 0
- 447.6k
-
「今目标」办公平台因未支付网络服务器费用，被断网停服
2021年10月23日，今目标发布《服务异常的说明》称：2021年10月20日上午10点，称因未能足额支付IDC服务费，IDC服务商突然断网停服，导致平台服务中断已超80个小时。（云头条推算是17号凌晨2点开始断网，距离26号已经9天时间）。今目标表示资金紧张，IDC服务费延付数额较大，但因IDC服务商内部产权关系发生变化，要求的还款额度大幅提升，远超今目标近期支付能力。 今目标表示整积极联络、调…- 0
- 0
- 2.2m
-
Kakao数据中心起火导致韩国网络服务大面积中断
当地时间 10 月 15 日，韩国 SK 公司 C&C 板桥数据中心发生火灾，导致包括韩国最大的移动通讯应用程序 Kakao Talk 在内的若干服务出现中断。 火灾发生后，出于安全考虑，数据中心的电源立即被切断。大约八小时后，大火被扑灭。 但KakaoTalk及其附属服务（比如移动支付和数字钱包服务Kakao Pay以及交通运输服务应用程序Kakao T）都遭遇了大规模的服务故障，故障持…- 0
- 0
- 11.2k
-
云服务器大降价 亚马逊云计算价格砍掉一半
云计算时代的到来，使得个人或者企业免去了购买服务器、带宽，建设网络机房的麻烦，几乎所有的资源都可以通过网络来租用。据外媒最新消息，作为云计算市场的霸主，亚马逊公司日前对旗下云计算部门的服务器产品进行了几乎一半的大规模降价。需要指出的是，云计算是一个覆盖范围相当广泛的产业，包括了网络存储、服务器计算资源租赁、商用软件包月使用、数据库、应用开发接口租用(比如租用专业公司提供的图像识别、视频识别功能)等…- 0
- 0
- 31.4k
-
做外贸站喜讯！WordPress宣布全面支持Mastodon等联合平台
10月13日 消息:据国外媒体报道，日前WordPress.com宣布全面支持Mastodon等联合平台，为博客所有者提供更多互动和互联的机会。自动化技术公司Automattic早前收购了一款插件，允许WordPress博客在去中心化社交网络联合平台中关注，这一功能升级已成为现实。 这一消息意味着，现在所有使用开源WordPress软件托管版本的用户都可以连接到联邦宇宙，将他们的博客与Mastod…- 0
- 0
- 101.9k
-
百度云防护WAF升级区域封禁功能，精准管控国内外恶意访问请求
为应对日益复杂的网络攻击威胁，进一步提升网站安全防12护能力，百度云防护WAF（Web应用防火墙）现已全新升级“区域封禁”功能，支持针对国内各省及海外各州国家的访问请求进行精细化封禁或观察，帮助您快速阻断高发恶意流量，保障业务稳定运行。 升级功能核心亮点 1.覆盖范围更广新版本区域封禁功能支持基于地理区域维度（国内省/海外州、国家）的访问控制，无需手动维护海量IP黑白名单，即可一键封禁或观察特定区…- 0
- 0
- 51
-
阿里云免费 DNS 限 10 万次/天后，大量站长后台告警：小站也扛不住，6 月 24 日将正式限速
自阿里云宣布免费版 DNS 单域名日解析量上限调整为 10 万次 后，这几天站长论坛已经炸开了锅。多位站长晒出后台截图：日解析量已超 9 万，逼近红线——而他们只是个人博客、小企业站，日 IP 不过几百。10 万次真的够用吗？为什么一个小站也会轻松超限？本文将拆解背后的解析消耗逻辑，并给出应对方案。 一、 论坛哀嚎一片：小三位 IP 的站都快到 10 万了 在多个站长交流群和论坛中，类似的声音此起…- 0
- 0
- 2k
-
新型社会工程学攻击分析：利用伪装Windows更新与隐写术分发信息窃取软件
攻击概述 根据安全机构Huntress与科技媒体bleepingcomputer于11月24日披露的最新研究，一类名为"ClickFix"的社会工程学攻击出现技术升级。攻击者通过伪造与Windows 11更新界面高度相似的全屏动画页面，诱导用户执行恶意操作。该攻击链通过隐写术（Steganography）将恶意载荷嵌入PNG图像文件，并结合动态规避技术，形成具有高度隐蔽性的复合…- 0
- 0
- 77
-
重磅！中华人民共和国《数据安全法》发布
中华人民共和国数据安全法（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）目录第一章 总则第二章 数据安全与发展第三章 数据安全制度第四章 数据安全保护义务第五章 政务数据安全与开放第六章 法律责任第七章 附则第一章 总则 第一条 为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定本法。第二条 在中华人民共和…- 0
- 0
- 7k
-
最后一天，百度一年免费的SSL明天下架了
根据百度智能云消息，8月1日起，申请的免费SSL证书时间最长只有3个月，以后需要每3个月申请续费一次，相当麻烦了。 有域名SSL证书快到期的同学可以趁今天还可以申请一年，提交申请下，以免日后只能3个月申请一次了。 当然，不差钱的同学可以忽略。- 0
- 0
- 62.5k
-
德国程序员遭比特币勒索软件攻击后，向黑客发起了报复
10月9日 消息:勒索软件攻击已经不是什么新鲜事，有趣的是，一名向黑客支付了比特币赎金的恶意软件受害者竟选择向黑客发起报复。 据BleepingComputer消息，为了报复黑客，德国程序员Tobias Frmel(又名“battleck”)发布了近 3000 个解密密钥，帮助遭勒索软件Muhstik 攻击的其他人解锁文件，同时发布了免费的解密软件。 不过Frömel在BleepingComput…- 0
- 0
- 14.1k
-
优酷云相册将于 2022 年 1 月 31 日停止运营
1 月 14 日消息，据优酷云相册显示，由于业务调整，云相册将于停止运营，为了方便你更好地迁移文件，推荐你将文件转存至阿里云盘，你可继续在阿里云盘享受云存储服务。 界面提醒，文件仅可迁移一次，不可重复迁移；请于 2022 年 1 月 31 日前完成文件迁移。 优酷云相册一键迁移至阿里云盘，亮点包括免费超大容量，相册自动备份，高速上传下载，全网资源搜索，用户可以确认并同意《云相册迁移授权》，然后登录…- 0
- 0
- 140.1k
-
WordPress插件 ACF Extended 代码注入漏洞（CVE-2025-15463）：攻击者可远程注入恶意代码，升级至 0.9.2.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Advanced Custom Fields Extended（简称 ACF Extended）的一个代码注入漏洞（CVE-2025-15463）。该插件在全球拥有超过 10 万次安装，广泛用于自定义字段扩展。攻击者利用该漏洞可在网站中注入恶意 PHP 代码，导致敏感信息泄露或进一步网站沦陷。官方…- 0
- 0
- 77
-
淘宝生意参谋标准版要免费了
之前有说过淘宝店铺宝、单品宝、搭配宝、优惠券工具将免费使用，没想到没到一个月就有消息称淘宝生意参谋标准版也将免费，这将是这一个非常利好的消息，要知道淘宝这些年靠卖这些工具赚了不少钱，当然也被骂得非常惨，要知道一个生意参谋一年就几千块，根本不是小店能用的，而这类功能在拼多多上是免费提供的。 估计是这些年吸卖家血太厉害了，导致卖家流失，淘宝又开始发善心了，把以前的收费功能取消掉了，果然有竞争才市场才会…- 0
- 0
- 124
-
谷歌要被强制出售Chrome 浏览器啦
11 月 19 日消息，彭博社报道称，美国司法部最高反垄断官员已决定要求法官强制 Alphabet 谷歌出售其 Chrome 浏览器，因为这也是大部分人使用其搜索引擎的关键入口。 彭博社指出，这是自华盛顿二十年前试图拆分微软公司以来，美国政府对一家科技公司进行的最激进控制行动，这将会是对谷歌一次历史性打击。受此消息影响，谷歌股价盘后下跌 1.8%，至 172.16 美元。 据熟悉该计划的人士透露，…- 0
- 0
- 584
-
2023 年美国人因诈骗损失创纪录的 100 亿美元
根据美国联邦贸易委员会（FTC）的最新警告，2023年美国人因诈骗损失达到了创纪录的100亿美元，同比增长14%。这表明在过去的一年里，网络欺诈问题在美国持续加剧，给消费者带来了巨大的经济损失。 具体来说，投资诈骗和冒名顶替诈骗是最常见的欺诈形式，造成了最大的损失。投资诈骗造成的损失超过46亿美元，超过了任何其他类别，这一金额比2022年增加了21%。冒名顶替诈骗则造成了近27亿美元的损失。此外，…- 0
- 0
- 620
-
Chrome浏览器现高危漏洞
近日，谷歌官方发布了Chrome浏览器的风险通告，公布了新的高危漏洞，该漏洞编号为CVE-2022-3075，漏洞评分7.4，且已经被发现存在利用情况。 和此前的高危漏洞情况类似，为了避免影响范围进一步扩大，谷歌暂未公布该漏洞的剧情信息，仅表示该漏洞与Chromium构架运行库集合Mojo的数据验证不足”有关。 据悉，Mojo是运行时库的集合，提供了与平台无关的通用IPC原语抽象、消息IDL格式和…- 0
- 0
- 15.5k
