-
亚马逊 AWS 云服务故障导致Disney+等多个网站和服务瘫痪
据CNBC报道，亚马逊云计算服务 AWS 在当地时间周二发生宕机，导致一些网站和服务瘫痪，并且对多项亚马逊服务造成影响。 图片来自 AWS 据悉，此次宕机对亚马逊配送业务造成了重大影响，因为依赖云服务提供的帮助，在 AWS 宕机后，许多司机无法获得包裹或者货运路线。亚马逊自己的 Amazon Flex 送货员也无法登录应用获得任务。这造成亚马逊电商服务出现货物堆积等现象。 亚马逊网络服务的状态页面…- 0
- 0
- 29k
-
百度云加速流量计算方式变更通知
最近细心的朋友会发现百度云加速的CDN报表流量计算界面变了，因为百度云加速开始对流量计费方式变更了，下面我们来看下官方说明： 云加速会对接入的域名流量使用情况进行统计，CDN相关的流量可以在「网站 --> 数据报表 --> CDN报表」中查看。 当天套餐流量剩余：根据当前域名的套餐不同，云加速会提供不同的套餐内流量，具体见 套餐详情。 流量包剩余：当前剩余的流量包流量。 …- 0
- 0
- 6.5k
-
Chrome高危漏洞曝光：恶意扩展可监控用户、窃取文件，你更新了吗？
安装一个看似无害的浏览器扩展，却能让攻击者偷偷调用你的摄像头、读取本地文件、截取屏幕画面——这不是科幻电影，而是刚刚曝光的Chrome浏览器真实漏洞（CVE-2026-0628）。3月2日，Palo Alto Networks安全团队披露了这一高危漏洞，攻击者可利用恶意扩展程序，通过Chrome的Gemini功能获取高阶权限，实现无接触监控和数据窃取。今天咱们就来聊聊这个漏洞是怎么回事，以及作为普…- 0
- 0
- 576
-
谷歌 OAuth 验证系统曝“MultiLogin”重大零日漏洞
谷歌OAuth漏洞详情 谷歌的OAuth验证系统最近被发现存在一个名为“MultiLogin”的零日漏洞。这个漏洞允许黑客即使在账号密码被更改之后，仍然能够通过利用过期的cookie数据来劫持用户的谷歌账号。安全公司CloudSEK发现了这个问题，并指出市面上的一款名为Lumma的勒索软件就是基于这一漏洞开发的。这款软件的开发者声称，它能够从受害电脑中窃取与谷歌服务相关的cookie，并强调这些c…- 0
- 0
- 24k
-
有赞开源 Vue 组件库 Vant 遭恶意代码注入
12 月 21 日消息，有赞开源组件库 Vant 维护者于 12 月 19 日在 GitHub 发布公告，表示由于其中一位团队成员的 npm token 被盗用，并注入了恶意脚本代码，官方紧急废弃了多个受影响版本，发布了最新版本。 导致问题原因 维护者表示： 源头是某个 GitHub Actions workflow 存在 Pwn Request 漏洞，位于另一个 GitHub 组织。Vant 和…- 0
- 0
- 284
-
网信办“清朗·春节网络环境”专项行动依法查处一批违法违规网站平台
3月24日消息:据“网信中国”微信公众号消息，今年2月以来，国家网信办部署深入开展“清朗·春节网络环境”专项行动，整治期间，网信部门巡查发现了一批问题突出、顶风作案的网站平台。 今年2月以来，国家网信办部署深入开展“清朗·春节网络环境”专项行动，集中整治群众反映强烈、影响上网体验的网络生态乱象，依法查处首页首屏生态不良、色情低俗信息引流、恶意炒作营销以及不良网络社交行为、网络暴力等问题，积极营造欢…- 0
- 0
- 8k
-
网站因会员注册信息含大量赌博内容被公安打电话要求删除
大年初四的时候，主机吧这边接到本地公安局的电话，大意是网站出现大量的赌博信息，要求删除整改。主机吧第一时间想：我这个是博客哈，别人也发不了内容啊，不会是被人给挂马了吧？！ 结果公安小哥发来的信息让主机吧知道问题出在哪了！ 会都是来自于会员的会员页，由于主机吧是开放会员注册的，导致那些违法份子钻了漏洞，通过大量注册会员，然后把会员名和主页介绍信息全部改成违法的内容，而这些会员页一但被搜索引擎收录，别…- 0
- 0
- 3.6k
-
Cloudflare 成功防御 3.8Tbps 的 DDoS 攻击 刷新历史！
10 月 2 日消息，Cloudflare 今日发文称，其 DDoS 保护系统自 9 月初以来一直在抵御一个超大规模的 L3/4 DDoS 攻击。 此次攻击一直持续了一整个月，期间包括一百多次超大规模攻击，其中最大一次攻击达到 3.8Tbps，是已公开披过的最大规模的一次攻击。 ▲ 持续 65 秒，每秒 3.8 Tbps 的 DDoS 攻击 ▲ 持续 60 秒，每秒 …- 0
- 0
- 398
-
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…- 0
- 0
- 88
-
畅言云评宣布 6 月 30 日停服：又一个免费评论管理平台倒下，站长还有哪些替代选择？
2026 年 6 月 3 日消息，北京云站科技旗下“畅言云评”产品发布停服公告，宣布将于 2026 年 6 月 30 日 23:59 正式停止所有服务，关闭服务器。即日起关闭新用户注册、新订单购买及续费功能，老用户可登录导出数据。对于已付费未到期的用户，可按剩余时长比例退款。畅言云评曾是一款为站长提供评论管理与互动服务的第三方工具，此次停服再次引发站长对“第三方工具依赖”的担忧。本文将分析停服原因…- 0
- 0
- 107
-
GitHub为防黑客弃用账密验证 Git 操作，改用 token 或 SSH 密钥
还在用账户 + 密码对 GitHub 上的 Git 操作进行身份验证？ 赶紧整个 token（令牌）或 SSH 密钥吧！ 8 月 14 号 0 点（8 月 13 日 9:00 PST）开始，在 GitHub 上执行 Git 操作就会导致失败。 GitHub 官方表示，这一举措是为了提高 Git 操作的安全性，防止密码撞库等事情发生。 哪些操作会受影响？ 简单来说，如果你还在用账密验证 Git 操作…- 0
- 0
- 1k
-
百度云加速企业版正式支持SSL证书上传
虽然百度云加速很早之前就支持SSL了，但是并不支持上传自己的SSL证书，即使自己源站有SSL证书，通过节点后也是用百度云加速生成的证书。 虽然效果都一样，但是对于像微信支付来说，如果源站证书与节点证书不一致的话会出现网站无法正常支付。随着接入微信支付的网站越来越多，上传自己的SSL证书功能也越来越重要。 百度云加速很早之前就有开发上传SSL证书计划，但是一直没有上线，这不今天从百度云加速商务得来消…- 0
- 0
- 393.1k
-
谷歌不做域名注册商了，Google Domains关闭 其资产以1.8亿出售给Squarespace
6月16日 消息:谷歌母公司 Alphabet 今日宣布将关闭其运营的域名注册商 Google Domains 业务。广受欢迎的网站建设平台 Squarespace 在另一份公告中证实了此事，并表示其将以1.8亿美元的价格收购 Google Domains，而摩根大通将为此次交易提供一定融资。据悉交易预计将在第三季度完成，具体的成交条件仍有待确定。 作为域名注册商，Google 的服务提供了诸如免…- 0
- 0
- 1.4k
-
又一站长因网站内容有非法链接被公安传唤了
上次主机吧因为网站旧链接被非法人员利用，导致被当地网信办通报，还没过多久，今天主机吧逛4414论坛的时候，看到有位站长也中招了。 现在国内互联网管理确实非常严格，网站一点问题都很容易被相关通报。 不只网站，连做视频也是，视频上多一张图，或者话说错了，也会被有心人告，造成经济损失。 所以各位站长，平时做内容的时候一定要小心小心更小心了。- 0
- 0
- 44k
-
GitHubu允许开发者创建无限的私有库
自从GitHub卖给微软后，GitHub 不再需要任何盈利计划了，它只需要吸引开发者进驻它的平台，将最大的源代码托管平台变成最大的程序员社交网络。目前GitHub 官方博客宣布，开发者不需要付费就可以创建无限的私有库，这些私有库可用于求职或在公开前私下进行尝试。私有库允许开发者加入最多三名合作者，公开的库则没有任何变动，仍然免费且可以加入任意数量的合作者！这对于程序员来说吸引力还是非常大的。关于G…- 0
- 0
- 14.4k
-
今日头条搜索上线官网认证功能
12 月 29 日起，头条搜索已经针对品牌官网，批量提供了免费的官网认证功能，通过站长平台(https：//zhanzhang.toutiao.com/)，公开了官网认证提交通道(获取路径：网站工具—官网认证)。 工具说明： 如果网站官网没有被头条搜索收录或者收录后寻址需求下官网排序较低， 站长可以使用官网认证工具将官网需求关键词、网站的官网URL提交给头条搜索， 头条搜索按照既定标准审核通过后会…- 0
- 0
- 259
-
创记录！Cloudflare成功防御每秒 1720 万个请求的 DDoS 攻击！
互联网基础设施公司Cloudflare近日披露，它已化解了迄今为止所记录的最大规模的容量耗尽分布式拒绝服务（DDoS）攻击。这次攻击发生在上个月，目标是Cloudflare在金融行业的其中一个客户。Cloudflare表示，攻击者使用了由20000多个受感染设备组成的僵尸网络向该客户的网络发送大量的HTTP 请求，以耗尽服务器资源，从而使其崩溃。这种攻击名为容量耗尽DDoS，不同于典型的带宽DDo…- 0
- 0
- 1.6m
-
微软bing必应搜索出AI生成图片工具
3月21日消息:微软 Bing 在线绘图功能正式开放公测，该功能由微软投资的 OpenAI 公司的 DALL-E 技术驱动，用户只需提供画面和风格的形容词即可生成出高质量的图片。 据了解，Bing 绘图目前仅支持英文，当用户准确描述的时候，它的效果最好。因此，发挥创意，使用形容词、地点，甚至艺术风格，如「数字艺术」和「逼真」以生成高质量图片。 与 New Bing 不同，Bing 在线绘图目前无需…- 0
- 0
- 300.2k
-
维基百科遭到DDoS攻击瘫痪数小时
9月10日 消息:据theinquirer报道，上周五，维基百科(Wikipedia)遭到DDoS网络攻击，这导致多个国家的网站宕机下线。 据悉，该网站约在英国夏令时间晚上 7 点下线，而这正值用户使用的高峰期，最终被迫使用谷歌搜索来解决。该攻击使得整个欧洲和中东部分地区下线该网站，数百万用户遭到影响。上周六，该网站恢复正常。 德国维基百科推特账号证实了网站正在遭受大规模分布式拒绝服务(DDOS)…- 0
- 0
- 3.7k
-
淘宝对wordpress下手了，wordpress相关关键词已无法搜索内容
最近主机吧发现淘宝无法搜索wordpress相关关键词了，搜索结果不是提示“没有找到相关产品”，就是内容跟关键词不搭边。 为什么会出现这个问题呢？其实主机吧也看不懂，因为wordpress作为全球使用量多的cms被屏蔽了也太扯了吧，这个一个非常棒的生产工具，被淘宝给屏蔽了，据主机吧了解，以wordpress相关的商品交易是非常多的，wordpress安装、wordpress主题、wordpress…- 0
- 0
- 8.5k
-
Google谷歌搜索将降低非原创内容网页排名
8月19日消息 Google宣布，为了让用户快速找到有用的内容，英文版搜索下周起将降低低品质且非原创内容在搜索结果中的排名。 Google表示，有许多网页上的内容设计都是为了吸引用户点击，但它们或许并不含有用户想要的见解，甚至不是由人类创造，仅仅为了吸引点击而产生的，并非真正想帮助用户，为此，Google改善了搜索引擎，包括进行品质测试，或是由人类来搜集与审核用户的意见。 这一系列更新将从下周开始…- 0
- 0
- 300
-
文心一言关闭独立官网入口？百度又在AI时代赶了个晚集
发布时间：2026-06-25 | 作者：主机吧 | 类型：行业评论 核心摘要：2026 年 6 月 25 日，文心一言宣布关闭独立官网入口，全部功能迁移至百度文心网站。从曾经的"国内首个大模型"到如今入口合并、全面免费、付费会员退款，文心一言走了一条高开低走的路。本文深度吐槽百度在 AI 时代再次"赶晚集"的底层逻辑。 一、文心一言宣布…- 0
- 0
- 387
