-
MySQL 与 FTP 同密码被撞库挂马 西部数码紧急重置客户密码：撞库攻击与密码复用防御指南
速读摘要：9 月 1 日，国内某虚拟主机服务商（西部数码）向客户群发安全公告：因监测到多起 MySQL 数据库密码被黑客获取后用于撞库登录 FTP 挂马的同密码复用攻击链，对 MySQL 与 FTP 密码一致的虚拟主机执行 FTP 密码强制重置。这不是单家服务商的安全事件，而是大量站长正在使用的"老旧程序 + 同密码"组合的典型踩坑姿势。本文从撞库原理到四类高危漏洞，从 AI …- 0
- 0
- 128
-
友盟（CNZZ）统计工具将停止未备案域名接入服务
1月21日 消息:今日，友盟官方发布通知称，自 2022 年 3 月 20 日起，网站统计U-Web将停止部分站点服务。 友盟在公告中称，应安全监管要求，网站统计U-Web将停止以下两种类型站点的服务： 1. 海外站点 2.90 天内无友盟+登录用户访问、查看数据的站点 开发者可以在 2022 年 03 月 20 日前，使用“下载报表”功能保存历史数据。另外，如果站点不属于上述情况，但是被停止服务…- 0
- 0
- 160.7k
-
所有网站必须完成 IPv6 改造吗，工信部回复具体计划
10 月 28 日消息，所有网站都必须要在年底前完成 IPv6 改造吗？工信部官方回应来了。 来自北京的陈女士提问： 听说政府要求所有网站今年年底前完成 IPv6 改造，若不能按时完成改造将会被罚款，请问是否属实？我们是一家从事网站建设工作的企业，是否也必须在年底前完成改造？ 工业和信息化部回复： 为加快 IPv6 规模部署相关工作，2017 年以来，我部先后开展 IPv6 网络就绪、IPv6 端…- 0
- 0
- 155.9k
-
暗网市场Empire由于DDos攻击关闭数日
暗网中的知名网站Empire Market已经至少关闭了 48 个小时，一些用户怀疑怀疑存在exit scam的问题，而另一些用户则在指责了网站出现的长时间分布式拒绝服务攻击(DDoS)。 周末的时候，Twitter和Reddit上出现了许多用户抱怨无法正常加载Empire Market网站的消息。 Empire Market上售卖着许多的非法商品，包括违禁药物，化学药品，赝品，珠宝和信用卡号，并…- 0
- 0
- 3.4k
-
jsdelivr CDN已经被国内DNS污染
jsdelivr是国外一个非常流行的开源项目免费CDN，相当于一个公共资源库，谁都可以免费调用上面的资源，一些非常流行的JavaScript资源上面都有，很多开发者都利用jsdelivr来提高速度。 不过，这样的一个项目，注定跟国内无缘的了。主机吧查了下jsdelivr CDN在国内处理被污染状态。 通过ping cdn.jsdelivr.net发现，国内解析都是一些乱七八糟的IP，但实际上jsd…- 0
- 0
- 895.1k
-
罗永浩宣布t.tt域名新用途：扶贫助农报名网址
还记得锤子科技曾经的t.tt域名吗?今天罗永浩宣布了该域名的新用途——扶贫助农报名网址。 罗永浩表示，接下来一段时期要做的是扶贫助农的活动，现在全国范围内，各地的那些县市，因为疫情经济活动受到很大的影响。所以他们手里有一些农产品、一些干货，那些好东西现在就不太好卖，所以呼吁让我们这行帮着做做扶贫助农活动，所以我们很愿意参与。 “需要帮助的扶贫地区，如果你有好东西，想找人带货，我们很愿意义务做这样的…- 0
- 0
- 8.1k
-
百度知道合伙人会员全新升级 为机构提供多种流量变现手段
8月5日 消息：近日，百度知道宣布合伙人会员全新升级，全面开放品牌导流、服务配置、商机转化等原合伙人内测权益，以高转化组件效果为机构提供流量变现手段。 合伙人会员权益具体包括了：商机转化组件、服务插件、电话展现、在线客服、主页装扮、搜索特性卡、优质内容制作等。 以下为各项权益demo图： 知道问答页商机转化组件，含 4 种样式，可收集用户线索、进行商品售卖、品牌导流等 知道问答页服务底栏(可配置官…- 0
- 0
- 38.9k
-
WordPress插件出现严重漏洞，百万网站遭探测和攻击
9月7日 消息:根据Wordfence网络防火墙背后的公司Defiant消息，上周数以百万计的WordPress网站遭到了探测和攻击。 黑客发现并开始利用“File Manager”中的一个零日漏洞后，攻击突然激增。“File Manager”是一个安装在 70 多万个站点上的流行WordPress插件。 而该零日漏洞是一个未经身份验证的文件上传漏洞，它允许攻击者将恶意文件上传到运行较旧版本“Fi…- 0
- 0
- 5k
-
对标华为“鸿蒙”没戏了？谷歌Fuchsia OS部门遭遇裁员重大打击
谷歌的Android安卓系统已经发展了10多年，做到了全球最大的移动平台，然而安卓很多设计及技术已经落伍，谷歌前几年搞了个全新的Fuchsia OS系统，一度被视为要取代安卓，对标华为“鸿蒙”万物互联系统，但在谷歌最新的大裁员中，Fuchsia部门又遭遇了严重的打击。 上周谷歌也宣布了史上最大规模的裁员，大约有1.2万员工将离职，占了全球员工总数的6%，要知道过去6个月中谷歌已经在各种削减成本，这…- 0
- 0
- 45.3k
-
腾讯云安全： Linux 服务器开始出现比特币勒索事件
4 月 18 日消息 据腾讯云安全消息，腾讯云安全团队近期监测到云上 Linux 服务器开始出现比特币勒索事件，这是首次云上发现 Linux 服务器遭比特币勒索， 用户在访问自身 Linux 服务器的时候会出现如上相关的勒索信息，并且发现服务器中除必要系统文件外的一些其他文件均被粗暴删除。 据介绍，对比 Windows 环境下的通过勒索软件进行文件加密勒索的行为，Linux 下的勒索方式则显…- 0
- 0
- 125.2k
-
17 年老游戏腾讯《QQ 堂》今日正式停服
4 月 20 日消息，今日，腾讯旗下休闲娱乐游戏《QQ 堂》将正式停止在中国大陆地区的运营。这款游戏将于今日 11 点关闭服务器，届时玩家将无法登录游戏。 《QQ 堂》于 2004 年底上线，至今运营已逾 17 年。在社交媒体上，不少网友 19 日晚发文称在《QQ 堂》停服前夜上线与游戏道别。 去年 12 月，《QQ 堂》发布停运公告称，因项目组战略计划，《QQ 堂》将在 2022 年…- 0
- 0
- 12.7k
-
百度发布超级链 超级链是什么？有什么用？
继区块链宠物莱茨狗、区块链原创图片平台图腾之后，百度再次布局区块链领域。昨日，百度在 2018 链谷大讲堂开幕式上首次发转载自斗玩网布对区块链发展的的解决方案“超级链”。那么，这个“超级链”是什么呢?有什么用呢?转载自站长之家转载自斗玩网斗玩网首发原创据介绍，“超级链”是百度的新一代区块链网络操作系统，它能兼容比特币和以太坊的开发者生态。这项技术不仅可以插拔共识机制，解转载自站长之家决现在能源消耗…- 0
- 0
- 81.5k
-
华为要打造根技术:自研编程语言仓颉今年下半年发布
近日：在华为伙伴暨开发者大会2022上，华为公司副总裁、计算产品线总裁邓泰华发表「共建计算产业，共创数智未来」主题演讲，分享鲲鹏、昇腾、欧拉在商业、生态、技术方面的最新进展。 邓泰华表示，华为将坚持「硬件开放、软件开源、使能伙伴、发展人才」的生态策略。在基础软件方面，欧拉首个数字基础设施全场景版本 openEuler22.03LTS 今年3月发布。欧拉南向支持多样性设备，已经实现主流计算架构100…- 0
- 0
- 162.9k
-
轻博客的终结：新浪Qing博客将于6月30日正式停止服务
还记得几年前博客兴起，轻博客也随之来，新浪Qing博客是国内最早的轻博客之一。如今几年过去了，很多声音说站长没落了，主机吧不同这说法，因为新站远比倒闭的站多。当然像轻博客这类确实没落了。这不新浪已经发公告于6月30日正式停止服务了。 以下是官网公告： [通知] 亲爱的新浪博友： 因产品改造，新浪Qing博客将于6月30日正式停止服务。在此之前我们将为大家提供Qing博客搬家服务，帮助您把Qing博…- 0
- 0
- 1.2m
-
你的网站注意了！由于根证书故障 Let’s Encrypt证书转换将在2021年发生问题
Let's Encrypt宣布，其服务使用的一个由IdenTrust提供的根证书将于2021年9月1日到期。Let's Encrypt用自己的名为ISRG Root X1的根证书为到期做好了准备，它在很多设备上都得到了支持，但存在一个问题:由于Android系统缓慢的更新形势，数百万运行Android7.1.1以下版本的设备将无法使用Let's Encrypt证书连接…- 0
- 0
- 83.1k
-
Hadoop 管理工具 Apache Ambari 无人愿意开发即将退役
1 月 18 日消息，Apache Ambari 是一个基于 Web 的 Apache Hadoop 集群的供应、管理和监控工具，曾是 Apache Software Foundation 的顶级项目。 近日，Apache Ambari 的开发者之一 Jayush Luniya 提议将该项目的开发搁置，原因是大部分提交者和 PMC 成员没有积极参与该项目，过去两年来，只发布了&…- 0
- 0
- 908.9k
-
-
百度区块链：百度超级链通过工信部评测鉴定所测评
8月16日 消息：今天，百度超级链官方宣布，其旗下的XuperChain、XuperData近日通过国家工业信息安全发展研究中心评测鉴定所的测评。 据介绍，此次测评经历为期半月的前期摸底，百度超级链先后提交网络架构等20+份技术文档，节点测试、性能测试、智能合约测试等 14 个类目下的 58 项用例均满足要求。 值得一提的是，在性能测试中，百度超级链并发可达每秒 87000 笔交易。官方表示，此份…- 0
- 0
- 6.3k
-
2022年一季度中国云服务商市场占有率排行榜
6月8日 消息:今日，全球科技市场独立分析机构 Canalys发布了2022年第一季度中国云服务市场相关业务数据。 Canalys数据显示，2022年第一季度，中国大陆云基础设施服务支出同比增长21%，达到73亿美元，与2021年第一季度相比，增长13亿美元，占全球云基础设施支出的13%。尽管云服务总支出低于预期，但中国市场仍然领跑全球云服务市场的增长。 自2022年3月以来，新冠疫情再度卷土重来…- 0
- 0
- 340
-
美国将7个超级计算机实体列入“实体清单” 具体名单
2021年4月8日，美国商务部网站发布公告宣称，将7个中国超级计算机实体列入所谓“实体清单”。涉及实体包括： 天津飞腾信息技术有限公司 上海高性能集成电路设计中心（简称 ICC） 成都申威科技有限责任公司 国家超级计算济南中心 国家超级计算深圳中心 国家超级计算无锡中心 国家超级计算郑州中心 美国方面将枪口瞄准中国超算并非首次。2019年6月，美国商务部实体清单将5家中国超算机构或企业列入，分别为…- 0
- 0
- 14.4k
-
美国起诉四名俄罗斯黑客，因其对全球能源行业发起网络
3 月 25 日消息，美国司法部周四宣布，四名为俄罗斯政府工作的俄罗斯公民对全球能源行业的数百家公司进行了网络攻击，其中包括堪萨斯州一家核电设施的运营商。 本案属于美国旨在遏制政府支持的黑客攻击的一系列起诉的一部分。联邦检察官指控一名隶属于俄罗斯国防部的雇员在计算机系统中安装“后门”，并部署旨在破坏能源设施安全的恶意软件。 另一份起诉书指称，俄罗斯联邦安全局 (FSB) 的三名雇员花了一年时间，针…- 0
- 0
- 1.1k
-
网络安全审查办对“滴滴出行”启动网络安全审查 期间停止新用户注册
为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。 为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。 特此公告。 网络安全审查办公室 2021年7月2日- 0
- 0
- 3k
-
2023年全球Web应用程序攻击数超七千亿次 网站安装Web应用防火墙WAF 刻不容缓
近日，网宿科技旗下网宿安全发布《2023互联网安全报告》（下称《报告》）。《报告》显示，2023年，网宿安全平台监测到的全球Web应用程序攻击数量达到7309亿次，同比增长30%。其中，应用层DDoS攻击次数同比增长26%，针对境外目标的DDoS攻击同比增长近220%，或与企业出海趋势相关。2023年网宿安全平台监测的数据泄露事件的数量同比2022年显著增加了44%以上。此外，电商、文旅行业所遭受…- 0
- 0
- 978
