-
黑客组织 FIN6 假借求职名义发送木马邮件,HR 下载打开“作品集”就中招
10 月 8 日消息,安全公司 trendmicro 本周发布报告称有黑客组织 FIN6 专门针对招聘销售工程师的公司发动攻击,相关黑客将附带有恶意木马 More_eggs 运行文件的链接打包入简历邮件中,只要 HR 点击邮件里的链接下载打开文件便会中招。 据悉,这些黑客使用的简历通常以“John Cboins”署名,相关邮件中没有包含附件,但一旦 HR 点击邮件中的链接便会跳…- 0
- 0
- 2.2k
-
腾讯免费反馈服务平台“兔小巢”11 月 30 日起开始收费
11 月 4 日消息,腾讯反馈服务平台“兔小巢”发布通知,称由于运营成本的增加和产品的持续发展,兔小巢将在 2024 年 11 月 30 日起开始收费,并逐步停止免费服务。 兔小巢是腾讯推出的一款用户意见反馈服务平台,支持嵌入 App、微信公众号、QQ 公众号、网站等,为中小企业或团队快速搭建用户反馈通道。 兔小巢后续不再支持免费无限期使用,免费试用期更改为 1 个月: 截至到 2024 年 11…- 0
- 0
- 198.4k
-
阿里云化身基建狂魔: 3年投2000亿建机房、服务器、芯片研发
4月20日 消息:阿里云今日宣布,未来 3 年将再投入 2000 亿用于用于云操作系统、服务器、芯片、网络等重大核心技术研发攻坚和面向未来的数据中心建设。 阿里云智能总裁张建锋表示对数字经济有信心,并表示阿里云不会因疫情而减少对云智能方面的投入。一直以来,云智能都是阿里巴巴的核心战略之一,阿里也坚持投入了 11 年。 数据显示,阿里巴巴的研发支出连续三年居中国上市企业之首。 2018 年,研发支出…- 0
- 0
- 13.6k
-
警惕!新型“阿里云验证”钓鱼邮件来袭,您的云服务账户安全正受威胁
近日,一种伪装成“阿里云账户验证通知”的精密网络钓鱼邮件正在广泛传播。攻击者利用用户对云服务稳定性的依赖心理,构造了极具迷惑性的骗局,旨在窃取用户的账户凭证,进而可能导致严重的数据泄露与经济损失。本文将深度拆解该骗局,并提供专业级防范指南。 一、 骗局深度拆解:一个精心布置的数字陷阱 以下是该钓鱼邮件的完整内容,我们将逐点分析其欺诈特征: 发件人: Alibaba Cloud <gtang.…- 0
- 0
- 23
-
又是字体侵权:某电商公司被方正字体索赔每款字体两万元
刚刚在卢松松博客上看到的一篇关于某电商被方正字体告侵权的消息。 具体应该是这家电商公司没有做功课,在网上下载使用了方正多款版权字体,随后被人家公关部给盯上了,发了一波侵权通知,要求他家店铺所有使用方正字体的图片和文案都全部下架,估计当时这家电商公司也没在意或者涉及产品多,不好下架大量商品影响店铺,暂时搁那了! 但是没想到,接着方正就直接上门来发律师函来索赔了,明确提出,要么出钱买版权他们撤诉,要么…- 0
- 0
- 11.4b
-
Arc 浏览器推出安全漏洞赏金计划,赏金高达20000美元
最近,Arc 浏览器的开发公司 —— 浏览器公司(The Browser Company)宣布正式启动一项新的漏洞赏金计划,旨在提高其基于 Chromium 的浏览器的安全性。这项举措不仅是为了更好地保护用户,还希望通过与研究人员保持透明和主动的沟通,提升用户对安全问题的信任。 这次安全措施的推出,是在发现了一起严重漏洞后进行的。该漏洞由一位名叫 xyz3va 的研究人员发现,若不及时修复,恶意行…- 0
- 0
- 352.7k
-
NEC 亚洲海底光缆竣工,可让中国互联网访问东南亚国家速度更快
12 月 20 日消息,NEC 日电昨日发布新闻稿,宣布其横跨约 10000 公里,连接中国、日本、菲律宾、新加坡、泰国和越南等国家的 ADC 海底光缆已完成铺设并交付。 据官方介绍,该项目由 ADC 联盟(注:包括中国电信、中国联通、软银、塔塔通信、越南 Viettel、新加坡电信、菲律宾长途电话公司 PLDT、泰国 NT)所有,从 12 月 19 日正式开始运营。 ▲ ADC 海底电…- 0
- 0
- 9.4m
-
微软Azure称:8月底帮助客户抵御了2.4Tbps DDoS攻击
10月13日 消息:微软在10月11日的一篇博客文章中宣布,一名Azure客户在8月份遭到了2.4Tbps 的 DDoS攻击。这次攻击被记录为Azure平台上有史以来最高的 DDoS 事件,击败了去年的1Tbps 攻击。这次攻击也是有记录以来第二高的事件,仅次于谷歌在2017年以2.5Tbps 的攻击。 博文中介绍称,一位欧洲的客户在8月的最后一周遭遇了一次 DDoS 事件,最高达到2.4Tbps…- 0
- 0
- 1.2k
-
百度云观测平台正式关闭停止服务
百度云观测平台(http://ce.baidu.com)全面停止服务,业务全面转移到百度安全。百度云观测停了有两个月了,主机吧这边才发现,确实是云观测目前用的人太少了,主机吧自己也没用云观测。 百度云观测是百度旗下一款针对站长提供的免费网站安全预警服务产品,上线于2014年,主要功能是为网站提供安全预警,网站速度监测,网站监测等安全通知。可实现邮件、手机通知。 当时百度还表示接入百度云观测还附带有…- 0
- 0
- 44.3k
-
【紧急通报】WordPress 6.9升级陷阱:部分站点性能骤降50倍,CPU锁死100%,回滚是唯一解
核心事件:一次“成功”升级引发的性能灾难 2025年12月2日,WordPress 6.9 正式版向全球推送。然而,一场静默的性能危机随之而来。部分站长在升级后发现,网站陷入了“间歇性休克”:页面加载时间从毫秒级暴增至20秒,CPU使用率持续爆满至100%。这并非普遍现象,但对遭遇它的站点而言,影响是致命且立即可见的。 问题表现:从“闪电”到“龟速”的诡异蜕变 根据科技博主Günter Born的…- 0
- 0
- 159
-
网信办整治非法证券信息类视频、直播、网站
9月8日 消息:据证券时报报道,近期,上海证监局联合上海网信办开展涉非法证券期货活动网络信息专项整治工作。上海证监局督促指导各网络平台自查自纠涉非法证券期货经营风险,全面清理“股市黑嘴”“非法荐股”“场外配资”等违法违规信息;全力压缩场外配资、非法证券期货活动相关网络信息传播空间。 数据显示,专项整治期间,属地主要网站查删拦截有害信息1.7万余条,下架音视频专辑、节目3187个,处置违法违规账号8…- 0
- 0
- 9.5k
-
凤凰新闻被约谈,凤凰新闻App和手机凤凰网遭停顿整改
9月26日消息,今天下午凤凰新闻客户端App、手机凤凰网在其首页上发布公告,他们将依照有关部门整改要求于2018年09月26日15:00至10月10日15:00停止更新,并全面进行整改。凤凰新闻App和手机凤凰网停更整改半个月 凤凰网依据有关部门约谈要求,针对部分频道、“凤凰新闻”客户端及WAP网站传播违法不良信息、歪曲篡改新闻标题原意、违规转载新闻信…- 0
- 0
- 652.3k
-
GPT-4 可自主利用“零日”漏洞攻破网站 成功率达 53%
6月9日,NewAtlas报道了一项突破性研究,其中研究人员利用GPT-4驱动的自主协作机器人小组,成功渗透了超过一半的测试网站。令人震惊的是,这些机器人不仅能够自主协调行动,还能够根据需求生成新的“帮手”,利用的还是未公开的零日漏洞。 早期研究回顾 数月前,这些研究人员已在一篇论文中展示了GPT-4的能力,它能够自动利用业界已知但未修复的“N day”漏洞。实验显示,GPT-4能够仅凭已知的CV…- 0
- 0
- 52.9k
-
百度熊掌号标签认证升级上线公告
熊掌号标签认证于10月11号升级上线,针对不同主体类型熊掌号,新增官方标签认证和身份职业认证。 功能介绍 【官方标签认证】 针对非个人类型(媒体、企业、政府、其他组织类型)熊掌号,标签认证新增官方标签认证。认证成功后,熊掌号号主页将在“百度认证”展示“标签信息+官方账号”认证字样,与其他认证成功的标签并列展示。 多个标签的展示顺序为:机构全称标签认证、原创标签认证、官方标签认证。 【身份职业认证】…- 0
- 0
- 1.9k
-
广电总局:直播、短视频网站主动自查自纠 清理问题节目
今天,国家广播电视总局公开发文称,一批社会直播和短视频网站主动响应管理要求开展自查自纠,其中包括微博、秒拍、好看视频、好兔视频、快视频、虎牙、斗鱼等短视频和直播网站以及腾讯视频、优酷、爱奇艺等综合性视频网站都加入其中。 据介绍,上述平台组建专项清查团队,集中对涉黄、格调低俗、宣扬暴力、恶搞经典、歪曲历史、非法剪辑拼接等问题节目进行清理,共计自査清理下线问题音视频节目 150 余万条,封禁违规账户 …- 0
- 0
- 2.1k
-
美国悬赏1000万美元通缉三名俄罗斯黑客,指控其入侵全球超500家能源企业
9月6日消息,美国国务院于9月3日宣布,将通过“Rewards for Justice”计划悬赏1000万美元(约合7133万元人民币),征集三名俄罗斯黑客的相关信息。 这三名黑客被美国司法部在2022年解封的起诉书中指认为俄罗斯联邦安全局(FSB)官员,涉嫌对全球135个国家超过500家能源企业实施网络攻击。 起诉书显示,在2017年5月至9月期间,被告及其同伙入侵了多家境外炼油厂的系统,并植入…- 0
- 0
- 14.8k
-
黑客修改Chrome和Firefox安装程序 追踪安全网络流量
10月8日 消息:为了更好的保护用户的网络流量,谷歌等公司正努力推动更多网站使用HTTPS。这有助于防止攻击者干扰网站和浏览器之间传输的数据。不幸的是,根据卡巴斯基的一份报告显示,俄罗斯黑客可能找到了追踪安全网络流量的方法。 据ubergizmo援引卡巴斯基实验室报告显示,黑客修补了Chrome 和Firefox本地网络浏览器的安装程序,反过来也修改了浏览器的运行方式。通过这些修改,浏览器加密流量…- 0
- 0
- 213k
-
全球主机论坛hostloc又被墙了
主机帮好久没有进过hostloc论坛逛了,今天特地访问了下,发现居然访问不了,显示访问超时。 主机帮第一反映是被墙了,因为前两年hostloc论坛就被墙过,后来域名停了半年左右,又恢复了。 通过ping工具ping域名发现果然是被墙了(被墙的体现在于国内DNS解析会强制解析至一些乱七八糟的IP上) 访问备用域名.net后缀的也一样被墙了。 hostloc这种被墙的方式是长城防火墙对付非法网站的常用…- 0
- 0
- 464.7b
-
腾讯微信公众号及新用户注册全部暂停 8月初升级完成后恢复
微信现如今已经成为一种生活方式。它不止影响着人们的社交,还潜入到人们生活里的方方面面。微信的每一次功能调整都会引发全网的关注,更是微博热搜榜的常客。7月27日消息,微博话题“微信暂停个人帐号新用户注册”登上热搜榜。 据媒体报道,微信个人号近期已经全部关闭注册入口,目前所有用户都已经无法再通过微信手机端去注册新的微信个人号账户。 对此,腾讯微信团队官方微博表示,根据相关法律法规,我们正在进行安全技术…- 0
- 0
- 4.5k
-
网络祭奠网站祭奠活人被告
近几年,网络祭扫本是现在比较推崇的绿色、健康、文明的祭祀方式,但在网络平台实际的运营过程中,由于监管不严、利益驱使,导致乱象丛生。市民小璐(化名)就在网络平台上被人“膈应”了一回。 近日,厦门一女生发现自己在网络平台上“被死亡”了。璐璐从好友处得知,一网络祭祀平台设有自己的纪念馆,包括灵堂、详细个人信息和悼词,还设有“音容笑貌”模块,发布了10张璐璐的生活照。她本人还好好活着,却被人在网络平台祭奠…- 0
- 0
- 2k
-
境外黑客攻击国内电商数据库:敏感信息泄露,数据托管安全警钟敲响!
当黑客通过大数据分析锁定你的数据库,植入木马、攻破权限,窃取包括国家关键基础设施采购在内的敏感信息时,你还能坐得住吗?近日,国家安全部披露了一起境外黑客攻击我国某电商平台数据库的事件,再次为所有网站和数据库运营者敲响警钟:数据安全,不容有失! 一、 事件回顾:境外黑客如何得手? 据国家安全部和央视新闻报道,近期境外黑客组织对我国某电商平台数据库发动了精准攻击。他们通过大数据分析锁定目标,植入木马程…- 0
- 0
- 25
-
澳大利亚男子利用“邪恶双胞胎”Wi-Fi攻击窃取数据,获刑七年四个月
事件概述 近日,一起备受关注的网络犯罪案件在澳大利亚宣判。一名44岁男子因在澳大利亚国内航班及多个机场部署假冒Wi-Fi接入点,实施名为“邪恶双胞胎”的网络攻击,窃取旅客个人信息并入侵其在线账户,最终被判处7年零4个月监禁。此案由澳大利亚联邦警察(AFP)侦办,揭示了公共无线网络环境中存在的严峻安全威胁。 攻击手法深度分析:典型的“邪恶双胞胎”攻击链 该男子的攻击模式是教科书级的“邪恶双胞胎”攻击…- 0
- 0
- 0
-
国内两家省级医院服务器疑遭勒索病毒攻击:竟要求支付比特币
2 月 24 日消息 勒索病毒活动传播方式花样百出,没有做好防御工作的话,极其容易中招。 据腾讯电脑管家官微消息,国内两家省级医院服务器疑似遭最新勒索病毒攻击,致其系统瘫痪,同时数据库文件被加密破坏,已影响正常就医秩序。 值得一提的是,该不法黑客竟然要求医院方面要在指定时间内支付比特币才可恢复数据。不得不让人感慨,这比特币也太火了,黑客想要的竟然不是现金,而是比特币。 主机吧提醒,为防止遭到勒索病…- 0
- 0
- 3.9m
-
和谷歌搜索对着?华为搜索曝光,已在海外开启测试
3月2日 消息:近日,有媒体报道称华为搜索(HUAWEI Search)App现已在海外测试上线,据称这是华为 HMS (Huawei Mobile Services)生态的一部分。 据报道,华为搜索预计很快将登陆华为应用商店AppGallery,需安装华为移动服务(HMS)的最新版本方能使用。 根据安装界面显示,华为搜索App“快速答案激发您的灵感和探索世界的兴趣,以最佳的本地化为您提供智能服务…- 0
- 0
- 12k



























