-
勒索软件 Strela Stealer 利用 WebDAV 服务器传送恶意木马避免留痕
11 月 8 日消息，安全公司 Cyble 发布报告公布了勒索木马 Strela Stealer 的最新行踪，近期相关黑客主要利用该木马面向欧洲中部及西南地区的用户发动攻击。 据悉，黑客主要群发带有木马 ZIP 压缩文档的虚假发票钓鱼邮件，只要不知情的用户下载打开相关 ZIP 文档，系统便会通过系统内置的 wscript 在后台自动运行 Power…- 0
- 0
- 7.8k
-
百度专有域名！工信部同意百度为“.baidu”顶级域域名注册管理机构
20 日消息，工信部官网公布关于“同意百度在线网络技术(北京)有限公司成为“.BAIDU”顶级域域名注册管理机构的批复”的工信部信管函〔2018〕 256 号文件。据官网文件公示，工信部已经同意百度成为“.BAIDU”顶级域的域名注册管理机构，负责运行、维护和管理“.BAIDU”顶级域服务器，有效期为 5 年。 工信部要求，百度要选择经电信管理机构批准的域名注册服务机构合作，开展域名注册服务活动，…- 0
- 0
- 85.2k
-
好消息！福建联通移动海外白名单制度疑似放开
有用过香港服务器的同学，可能会经历过，网站放在香港服务器上后，福建省会出现打不开的情况。 这个问题是因为福建省弄了一个白名单制度，一些没有备案的域名，服务器放在非大陆地区的，都可能会访问不了。主机帮这边有好几个客户出现这个问题，这个黑白名单是跟随域名的，只要你域名进了黑名单，只要你还是用海外服务器，都打不开，而且这个白名单制度还不好申请解封，简直投诉无门。 今天有站长反馈，身在福建，以前打不开的网…- 0
- 0
- 514
-
WordPress Genzel breadcrumbs 插件曝 CSRF 漏洞，厂商未发补丁
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27407 的中危漏洞：WordPress 插件 Genzel breadcrumbs 1.2 及以下版本存在跨站请求伪造漏洞（CSRF），对应 CVE 编号为 CVE-2026-8708。 攻击者可利用该漏洞通过伪造的请求更新插件的配置。截至目前，厂商尚未提供漏洞修复方案。 一、漏洞基本信息 项目内容CNVD-I…- 0
- 0
- 136
-
英伟达推理服务器被曝高危漏洞，云端 AI 模型被攻击直接裸奔
近日，英伟达 Triton 推理服务器被安全研究机构 Wiz Research 曝光了一组高危漏洞链。 这组漏洞可以被组合利用，实现远程代码执行（RCE），攻击者可以读取或篡改共享内存中的数据，操纵模型输出，控制整个推理后端的行为。 可能造成的后果包括模型被盗、数据泄露、响应操纵，乃至系统失控。 目前，英伟达已经发布补丁，但所有 25.07 版本之前的系统都处于裸奔状态，用户需要将 Triton …- 0
- 0
- 246
-
MCU 大厂 Microchip 遭遇 IT 系统攻击
8 月 21 日消息，根据 MCU 大厂 Microchip 当地时间本月 20 日向美国证券交易委员会 SEC 提交的 Form 8-K 文件，该公司 IT 系统此前遭遇攻击，履行订单的能力因此受到影响。 Microchip 在文件中表示该公司本月 17 日检测到涉及其 IT 系统的潜在可疑活动，并在 19 日确认是未经授权者破坏了 Microchip 对某些服务器的使用和部分业务运营。 Mic…- 0
- 0
- 42.4m
-
网信办对美图秀秀网作出行政处罚 后者被责令关闭网站
9月22日 消息:据网信湖南公众号消息，近日，益阳市网信办根据《中华人民共和国网络安全法》，对美图秀秀网作出行政处罚。 据悉，经查，美图秀秀网（mdxx8.com）对其网站上发布的法律法规禁止发布的信息未尽到管理义务，违反了《中华人民共和国网络安全法》第四十七条之规定。益阳市网信办依据《中华人民共和国网络安全法》第六十八条第一款之规定，对美图秀秀网作出给予警告并责令关闭网站的行政处罚。 益阳市网信…- 0
- 0
- 14.7k
-
阿里云河源数据中心着火了，几百人往外跑！
12月9日，有网友发布视频称广东河源源城区阿里巴巴云端数据库发生火情，现场燃起熊熊大火，浓烟滚滚。 视频发布者称火灾发生于9日下午，有几百号人向外逃生。 都市现场记者拨打了阿里云客服人员电话，客服表示目前未接收到相关的故障通知和起火情况。随后，都市现场记者又致电广东河源源城区委宣传部，宣传部工作人员向记者证实确有此事，工作人员告诉记者，火灾发生于源南镇辖区内一在建园区（未投入生产），昨天（9日）下…- 0
- 0
- 124
-
百度开发者搜索频道上线 来源站点涵盖博客园、知乎、csdn
2月9日 消息:近日，有网友发现百度悄悄上线了新产品——开发者搜索（https://kaifa.baidu.com/home）。开发者只需在搜索框中输入关键词，就可以快速查找程序相关的项目文件及信息。 如，主机吧在搜索框输入”PHP"，就可以获得关于”PHP"的相关项目文件或信息。 从展示的信息来看，目前，搜索的信息主要来源于博客园、知乎、csdn以及思否。其中，博客园和csd…- 0
- 0
- 51.6k
-
互联网档案馆（Internet Archive）遭遇 DDoS 攻击
近日，互联网档案馆（Internet Archive）发布博文，表示近期频繁遭到分布式拒绝服务（DDoS）攻击，导致其服务多次宕机，用户无法正常访问。 互联网档案馆（Internet Archive）目前已进入抵御间歇性 DDoS（分布式拒绝服务）网络攻击的第三天。图书馆工作人员调查后认为当前馆藏资料是安全的，但服务仍不稳定。互联网档案 Wayback Machine（保存了超过 8660 亿个网…- 0
- 0
- 8k
-
头条搜索也失败了，旗下“悟空搜索”改名“小悟空” 专注提供AI工具
9月12日 消息:字节跳动旗下“悟空搜索”应用现已改名为“小悟空”，专注于提供AI工具。 据介绍，“小悟空”提供20余个分类和200多个工具，满足用户的工作、生活和娱乐需求。该应用还具有智能对话功能，可以解决用户遇到的问题并进行辅助推荐。 同时，这些智能工具可帮助用户进行翻译、法律咨询、趣味测试等操作，还可以提供创作灵感、学习资源和职业建议等。 在更名之前，“悟空搜索”是一款包含清爽浏览和各种专业…- 0
- 0
- 40.4k
-
站长软件刚签完推广合同，捆绑下载就被315曝光了
最近站长界最难受的应该是下载站了吧，主机吧看了下，自从捆绑下载被315点名后，国内各大下载站都进入整改阶段，一些下载站更是直接被百度搜索引擎拔毛。而那些交了钱做推广的公司也是头疼，比如下载这位站长，合同刚签没多久，业务就停了。以下这位站长的自述： 今年的央视315，曝光了pc版的软件下载站捆绑下载的内幕。其实下载站的捆绑下载，一直都被广大网民诟病。曝光的这家公司叫马鞍山百助网络科技，据315里面透…- 0
- 0
- 20.1k
-
企业网站/政企网站选 Web 应用防火墙，为什么百度云防护是首选？
对企业网站、政企官网而言，安全与稳定是生命线。SQL 注入、CC 攻击、数据泄露、网页篡改……一次攻击就可能让多年品牌信誉毁于一旦。而传统硬件防火墙无法防御 Web 层攻击，云上基础防护又形同虚设。今天重点推荐百度云防护——百度智能云官方出品的专业 Web 应用防火墙（WAF），集安全防护与 CDN 加速于一体，让企业网站既安全又高效。 一、 为什么企业网站更需要专业 WAF？ 面临威胁后果SQL…- 0
- 0
- 116
-
事情闹大了！百度副总裁“谢广军女儿开盒事件”始末
百度每次上热搜，都是因为负面新闻，本次也不例外，作为百度智能云的代理，挺无奈的。 事件起因 孕妇评论引发争议2025年3月，一名孕妇在社交媒体对韩国明星张元英的行程发表中立评论，因“未使用足够尊敬的措辞”遭粉丝群体围攻。随后，该孕妇的个人信息（包括姓名、身份证号、手机号等）被恶意曝光，并遭受网络暴力和线下骚扰。 谢广军女儿卷入风波在攻击孕妇的粉丝群体中，一名微博用户“眼眸”被指参与“开盒”行为。网…- 0
- 0
- 154
-
百度熊掌号：原创保护权益升级公告
熊掌号致力于为优质站点提供更好的服务和权益，在收录、展现及排序上对原创内容给予优待，同时对采集和不合理的转载进行打击，打造更健康的搜索生态。 即日起，熊掌号原创保护权益全新升级，主要升级点为以下2点： 1、新的原创保护权益： 收录特权-收录加速：被平台识别为原创的内容，百度搜索将会在一小时内进行收录 展示特权-原创标记：被平台识别为原创的内容，将在百度搜索结果下获得原创标记 排序特权-排序优待：被…- 0
- 0
- 950
-
百度发布2021年4月搜索违规行为整顿月报
5月14日 消息:昨日，百度搜索资源平台发布了2021年4月百度搜索违规行为整顿月报,3.8亿个作弊站点被整顿 据了解，在整顿违规站点方面，2021年4月份百度搜索共整顿3.8亿个作弊站点、智能小程序及网页，覆盖快排技术、恶劣采集、网站劫持、欺骗下载、视频作弊、小说作弊等问题。 以下为违规站点案例解析 内容低质（存在受益信息） 该站点的图片在右下角添加了电话号码添加受益信息的行为违反了《百度搜索算…- 0
- 0
- 106.7k
-
IPv6普及：中国IPv6地址分配数居全球第二
中国互联网络信息中心日前发布了《2017 IPv6地址资源分配及应用情况报告》。报告指出，截至2017年12月31日，我国IPv6地址分配总数为23430块(/32)，全球排名居第二位。 目前，全球IPv4地址资源已经分配殆尽，全球互联网正在向以IPv6地址为基础的下一代互联网络过渡。IPv6是由国际互联网标准化组织IETF设计的用于替代现行版本IPv4的下一代互联网核心协议。 实际上，尽管我国I…- 0
- 0
- 11.4k
-
百度云防护 WAF 9 月 9 日更新 77 条安全规则：39 条高危，哥斯拉天蝎 WebShell 与 7 条绕过手法规则上线
速读摘要：9 月 9 日，百度云防护 Web 应用防火墙（WAF）更新安全规则 77 条，其中高风险 39 条。三大看点：哥斯拉/天蝎加密 WebShell 与 SharePoint ToolShell 后门检测升级（4 条全高危）；7 条通用绕过手法规则上线（RFC 2047 编码混淆、bash 算术扩展、shell 变量拼接、制表符/反斜杠拆分 UNION SELECT、SSI 注入）；金和 …- 0
- 0
- 143
-
阿里云大半夜瘫痪了 大量用户受影响
北京时间2019年3月2日23:55分左右开始，监控发现华北2地域部分ECS实例及部分EMR、RDS on ECS、DTS、DBS实例及服务状态异常，目前阿里云工程师紧急排查处理中，部分异常实例已经在逐步恢复中 大量用户在微博吐糟： 以下为阿里云回应全文： 关于华北2地域可用区C部分ECS服务器IO HANG通报 北京时间2019年3月3日凌晨，华北2地域可用区C部分ECS服务器等实例出现IO H…- 0
- 0
- 35.1k
-
境外注册域名不再支持备案
说起备案，全宇宙也就天朝所有，而且一年审核比一年严，主机吧作为网络服务商，挺头疼备案的，很多客户都是因为备案问题而选择海外空间，但事实上海外空间速度稳定性并不如国内。 值得注意的是今天起境外注册的域名不再支持备案了，那些海外注册的域名小心啦。 自2018年1月1日起，境外注册域名不可备案，国内注册的域名必须实名认证，并满足以下条件才可备案。 个人网站备案域名所有者信息应与网站负责人信息保持一致（姓…- 0
- 0
- 22.9k
-
华为云服务器宕机 或是有吏以为最大的一次故障
4月10日 消息：今日，针对“服务器宕机”一事，华为云回应称，目前故障基本修复，部分客户的业务正在配合恢复中。 今日上午9点20分左右，华为云出现宕机，登录、管理后台无法访问，显示“系统繁忙，请稍后重试” 数据显示，截至去年年底，华为云已上线200多个云服务以及190多个解决方案，300多万企业和开发者基于华为云进行云端开发。 在之前的P40发布会上，余承东表示：“华为将继续开发芯-端-云等全场景…- 0
- 0
- 614.2k
-
百度熊掌号运维中心-告警信息工具上线公告
熊掌号后台如何实时监控风险，数据异常如何快速知晓？7月27日，熊掌号运维中心-告警信息运维工具上线。面向熊掌号开发者提供线上问题告警工具，有助于开发者及时发现线上问题。 告警信息地址：熊掌号平台（xiongzhang.baidu.com）-运维中心-告警信息 告警信息页面： 告警信息使用规则： 目前仅支持使用熊掌号开发者平台功能的熊掌号使用；熊掌号开发者可以根据业务需要，自行设定告警阈值。 关注「…- 0
- 1
- 2.7k
-
Oracle Database Server SQLcl高危漏洞（CVE-2026-21939）：CVSS 7.0分，攻击者可通过本地输入验证缺陷接管组件，百度云防护WAF可提供网络层防护
2026年5月19日，CNVD正式收录了Oracle Database Server的一个高危安全漏洞（CNVD-2026-20786 / CVE-2026-21939）。该漏洞存在于Oracle数据库的SQLcl组件中，受影响的版本覆盖23.4.0至23.26.0。攻击者可利用该漏洞在本地触发任意代码执行，进而完全接管数据库组件，对企业核心数据资产构成严重威胁。本文详细解析该漏洞的技术原理与危害…- 0
- 0
- 92
-
公众号出新规！个人注册/认证地方号需要提供材料证明！
以前公众号都是可以注册带地址名的，比如北海365、江西往事等等，现在不行了，公众号新规出来了，注册带地名的公众号都要提供材料证书。 如果帐号名称包含地名，会出现一条提示。该名称需要提交相应资料进行审核，审核通过前名称暂时为“新注册账号”。 例如，输入“江阴美食”，“苏州的房地产”，“江苏美食超好吃”，都会出现这条提示。 1 注册地方类(国内外)公众号受到限制 点击上传材料后，接着出现另一个提示： …- 0
- 0
- 15.9k
