-
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…- 0
- 0
- 75
-
网赚界大佬型网站赚客吧要倒闭了
网赚这几年并不好过，很多站长都有遭遇过百度降权、百度屏蔽、七色光联盟攻击等问题，能活下来的基本都是大佬级别的了，不过最近一个大佬级别的网站也要倒闭了。 据站长反馈这个站是被监管了的，之前站长想500万卖了，结果没人肯接，网赚界确实很容易赚钱，但是也是游走于法律边缘，所以关闭也是迟早的事，这里还是呼吁大家尽量做些正规的网站吧。- 0
- 0
- 246
-
黑客利用微软 Office 已知漏洞散播 Remcos RAT 木马程序
安全公司 Fortinet 近日发布报告，称最近有黑客利用 5 年前公布的 CVE-2017-0199 漏洞，瞄准 Office 企业用户发动攻击。相关黑客首先发送一批伪造成公司业务往来信息的网络钓鱼邮件，其中带有含有木马的 Excel 附件。一旦收件人打开附件，就会看到相关文件受到保护，要求用户启用编辑功能才能查看内容，在用户点击“启用编辑”按钮后，便会触发 CVE-2017-0199 远程代码…- 0
- 0
- 1k
-
谷歌翻译和谷歌分析也退出中国了
谷歌翻译是谷歌在内地现存为数不多的业务，没想到也要败退了。 目前谷歌翻译网站已经无法访问，显示404 前几年谷歌还扬言要重返大陆，没想到短短几年，谷歌退得更彻底了。另来谷歌分析（Google Analytics）在国内也无法正常访问了。 谷歌翻译和谷歌分析在国内还是有一些业务的，尤其是谷歌翻译，是绑定着谷歌浏览器的，现在谷歌翻译无法使用了，代表着谷歌浏览器的翻译软件也无法正常使用。目前网上已经有一…- 0
- 0
- 18.3k
-
全球流量最大的网站排行榜：谷歌第一 百度第四
8月14日 消息:日前，Visualcapitalist网站发布了全球百大流量网站榜，据悉，想要挤进这份名单，网站单月访问量至少要达到3. 5 亿次。 从榜单来看，目前，最占优势的依然是搜索引擎网站。其中，前三名分别是美国的谷歌、Youtube和 Facebook。百度凭借在国内的流量优势，排名第四。维基百科、 Twitter、雅虎等均进入前十。 从上榜的 100 个网站中，我们发现，除了搜索引擎…- 0
- 0
- 51
-
微软确认Windows 11锁屏界面存在关键Bug，密码登录图标异常消失
近日，微软官方发布公告，正式确认其Windows 11操作系统中存在一个影响用户登录流程的已知问题。该Bug表现为：在设备锁屏界面尝试选择登录方式时，用于切换至密码登录的图标会无法显示，导致依赖密码验证的用户面临登录障碍。 问题影响与发生场景 此问题主要影响配置了Windows Hello便捷登录方式（如PIN码或指纹识别）的设备。在正常情况下，用户点击锁屏上的“显示登录选项”后，界面会呈现包括密…- 0
- 0
- 164
-
文心一言关闭独立官网入口？百度又在AI时代赶了个晚集
发布时间：2026-06-25 | 作者：主机吧 | 类型：行业评论 核心摘要：2026 年 6 月 25 日，文心一言宣布关闭独立官网入口，全部功能迁移至百度文心网站。从曾经的"国内首个大模型"到如今入口合并、全面免费、付费会员退款，文心一言走了一条高开低走的路。本文深度吐槽百度在 AI 时代再次"赶晚集"的底层逻辑。 一、文心一言宣布…- 0
- 0
- 247
-
亮剑网、战神军事网惨遭关停
9月20日 消息： 今天，上海网信办宣布依法关停亮剑网、战神军事网两个网站。上海网信办表示，根据网民举报并经核查确认，亮剑网、战神军事网违规发布大量政治、军事、外交等新闻信息，严重扰乱互联网信息传播秩序，社会影响恶劣。根据有关法律法规，上海市网信办会同上海市通信管理局依法注销亮剑网、战神军事网网站备案，停止网站接入并将其域名列入黑名单，停止域名解析。以…- 0
- 0
- 6.2k
-
百度发布《智能小程序开发者运营技能知识图谱2.0》
3月2日 消息：近日，百度发布了《智能小程序开发者运营技能知识图谱2.0》。这次的图谱在1. 0 的基础上进行了重磅升级，为开发者整理了包括“基础浏览体验规范&原则”、“百度搜索算法规则”、“进搜索资源优化”“专业问答与OpenCard”等 31 个模块的内容。 无论你是入行小白、进阶用户还是专家高手，都可以通过这份知识图谱更好地把控智能小程序流量获取/体验优化/用户运营等玩法。 以下是图…- 0
- 0
- 75.6k
-
百度脑图:百度又一良心产品将彻底关停！
事件回顾：一款纯净工具的悄然退场 12月29日，百度旗下轻量级思维导图工具——百度脑图，在其官网悄然发布公告。公告显示，因“产品调整”，该服务将于2026年3月31日正式停止运营。官方提醒所有用户务必在此日期前，将重要数据导出并保存至本地设备。 百度脑图自上线以来，始终保持着简洁实用的产品特色： 完全免费：无任何会员等级、功能限制或广告干扰 极简体验：无需安装任何软件，打开浏览器即可使用 云端同步…- 0
- 0
- 60
-
搜索引擎也被劫持？神马搜索起诉搜狗流量劫持案
4 月 11 日中午消息，神马搜索起诉搜狗公司非法劫持流量案即将于本月在海淀法院开庭。 据悉，神马搜索方面诉称，搜狗通过搜狗输入法的候选词功能使本属于神马搜索的流量导向搜狗搜索，请求判令赔偿损失102，490，175. 74 元。另外，在此次诉讼中，神马搜索向法院提供了被劫持流量数据18. 97 亿 过去，在被告不提供侵权获益的情况下，如何举证证明流量损失一直此类案件的最大难题，法官…- 0
- 0
- 8.1k
-
云服务器大降价 亚马逊云计算价格砍掉一半
云计算时代的到来，使得个人或者企业免去了购买服务器、带宽，建设网络机房的麻烦，几乎所有的资源都可以通过网络来租用。据外媒最新消息，作为云计算市场的霸主，亚马逊公司日前对旗下云计算部门的服务器产品进行了几乎一半的大规模降价。需要指出的是，云计算是一个覆盖范围相当广泛的产业，包括了网络存储、服务器计算资源租赁、商用软件包月使用、数据库、应用开发接口租用(比如租用专业公司提供的图像识别、视频识别功能)等…- 0
- 0
- 31.3k
-
“视觉中国”维权维到“本地人”了，向原摄影师索赔闹笑话了
8 月 15 日，星空摄影师戴建峰（@Jeff 的星空之旅）发文称：“今天收到了视觉中国打来的电话，说我的公众号侵权使用了他们 173 张照片，还要赔偿他们 8 万多元！而当我打开内容一看，这些所谓的‘侵权照片’竟然是我自己拍摄的作品。” 针对此事“视觉中国”发布微博回应版权争议：“关于微博上出现的我司与摄影师 @Jeff 的星空之旅 之间的版权图片问题，我司高度重视，第一时间了解情况并已经和当事…- 0
- 0
- 11.4k
-
黑帽SEO投毒新手法曝光！国家安全部披露：下载一个软件，差点丢了整个网站
一名企业员工，在搜索引擎上下载了一个常用运维软件，结果整个公司内网被渗透，多个重要单位的网站登录凭证被盗，境外组织差点拿到后台敏感资料。这不是电影情节，而是国家安全部刚刚披露的真实案例——黑帽SEO投毒，正在成为境外黑客窃取数据的新通道。 作为站长，看到这条新闻时我后背发凉。如果那天中招的是我，或者我的用户，后果不堪设想。今天咱们就拆解一下这次攻击的完整链条，以及作为网站运营者，我们能做些什么来保…- 0
- 0
- 10
-
《孤注一掷》可以拍续集了
11 月 21 日消息，公安部今日发文，公安机关打击缅北涉我电信网络诈骗犯罪取得显著战果，累计 3.1 万名电信网络诈骗犯罪嫌疑人移交我方。 针对当前缅北涉我电信网络诈骗犯罪严峻形势，公安部部署云南等地公安机关持续推进边境警务执法合作，连续开展多轮打击行动，截至目前，缅北相关地方执法部门共向我方移交电信网络诈骗犯罪嫌疑人 3.1 万名，其中幕后“金主”、组织头目和骨干 63 名，网上在逃人员 15…- 0
- 0
- 9.5k
-
腾讯免费反馈服务平台“兔小巢”11 月 30 日起开始收费
11 月 4 日消息，腾讯反馈服务平台“兔小巢”发布通知，称由于运营成本的增加和产品的持续发展，兔小巢将在 2024 年 11 月 30 日起开始收费，并逐步停止免费服务。 兔小巢是腾讯推出的一款用户意见反馈服务平台，支持嵌入 App、微信公众号、QQ 公众号、网站等，为中小企业或团队快速搭建用户反馈通道。 兔小巢后续不再支持免费无限期使用，免费试用期更改为 1 个月： 截至到 2024 年 11…- 0
- 0
- 198.5k
-
Microsoft.com等微软系网站被发现存在子域劫持问题
NIC.gp 的安全研究员和开发人员 Michel Gaschet 于近日提出，Microsoft 在其数千个子域的管理方面存在问题，存在有许多子域可以被劫持并用于攻击用户、员工或显示垃圾内容。据 ZDNet 报道称，Gaschet 在接受其采访时说，在过去三年中，他一直在向 Microsoft 报告带有错误配置的 DNS 记录的子域，但该公司要么忽略报告，要么就是默默地保护某些子域。 Gasch…- 0
- 0
- 3.1k
-
国家网信办：2019二季度关闭违法网站2899家
7月30日 消息:日前，国家网信办公布了 2019 年二季度全国网信行政执法工作情况。据统计，全国网信系统依法约谈网站 648 家，警告网站 636 家，暂停更新网站 56 家，会同电信主管部门取消违法网站许可或备案、关闭违法网站 2899 家，移送司法机关相关案件线索 377 件。有关网站依据用户服务协议关闭各类违法违规账号群组 20 余万个。 各级网信部门结合开展“清朗”“网剑”“剑网”“网上…- 0
- 0
- 1.5k
-
百度熊掌号标签认证升级上线公告
熊掌号标签认证于10月11号升级上线，针对不同主体类型熊掌号，新增官方标签认证和身份职业认证。 功能介绍 【官方标签认证】 针对非个人类型（媒体、企业、政府、其他组织类型）熊掌号，标签认证新增官方标签认证。认证成功后，熊掌号号主页将在“百度认证”展示“标签信息+官方账号”认证字样，与其他认证成功的标签并列展示。 多个标签的展示顺序为：机构全称标签认证、原创标签认证、官方标签认证。 【身份职业认证】…- 0
- 0
- 1.9k
-
时代变了，古天乐新浪博客宣布停更
近日，连续保持更新12年古天乐新浪博客宣布停更，转移至微博继续更新，这对于站长界来说这不是一个好的信号。 据了解，古天乐从2008年开始在新浪博客发文，直到2020年7月9日宣布停更，连续更新12年，古天乐新浪博客累计发文4434篇，几乎算的上每日一更，虽然每个博文都是简简单单，但这份坚持和自律 怕是当下部分站长和自媒体人都要号汗颜和学习。 最值得注意是，随着PC端流量低迷，媒体博客几乎没人浏览，…- 0
- 0
- 2.7m
-
又一直播APP倒下 狗仔直播发布APP关停
3月29日 消息：今日，狗仔直播发布公告称，由于产品优化和升级，APP的各服务和接口将于2019年4月29日全面关停，停止更新和维护。其APP将于2019年3月28日下线各大应用市场下载入口。在狗仔直播内玩游戏的用户可以下载狗仔游戏App均能继续登录该游戏。 资料显示，狗仔直播是一款能观看全中国所有直播的工具，收纳了斗鱼，熊猫，战旗，虎牙，龙珠等几十家直播平台的直播资源，涵盖热门游戏，美女秀场，影…- 0
- 0
- 1m
-
百度也出元宇宙产品啦，名为“希壤”你怎么看？
12月10日 消息:今日，百度宣布将于12月27日发布元宇宙产品“希壤” ，届时百度 Create2021（百度 AI 开发者大会）将在希壤 APP 举办。这是国内首次在元宇宙中举办的大会，可同时容纳10万人同屏互动。 据介绍，“希壤”APP 是首个“国产元宇宙”产品，该产品打造了一个跨越虚拟与现实、永久续存的多人互动空间。 百度表示，“希壤”的造型是一个莫比乌斯环星球。城市设计融入了大量中国元素…- 0
- 0
- 7.5m
-
OpenClaw 参数注入漏洞（CVE-2026-28470）：攻击者可远程执行任意命令，升级至 2026.2.2 或部署百度云防护 WAF 即可防御
开源 AI 智能助理 OpenClaw 被曝存在一个高危参数注入漏洞（CVE-2026-28470）。攻击者无需任何身份认证，仅通过向 OpenClaw 服务发送精心构造的命令，即可在服务器上执行任意系统命令，完全控制目标主机。该漏洞影响所有 2026.2.2 之前版本，官方已发布安全补丁。在无法立即升级的情况下，部署 百度云防护 WAF 可在网络层实时拦截恶意注入流量，为企业提供“虚拟补丁”级的…- 0
- 0
- 65
-
走好！雅虎 Yahoo：11 月 1 日起在中国大陆停止产品及服务
11 月 2 日消息，雅虎旗下多个产品与服务在中国大陆已无法访问，网站显示 2021 年 11 月 1 日起，用户将无法从中国大陆使用 Yahoo 的产品与服务。 雅虎天气（来自微博网友 @洸時） 雅虎是曾经的全球第一门户搜索网站，业务遍及 24 个国家和地区，为全球超过 5 亿的独立用户提供多元化的网络服务。1999 年 9 月，中国雅虎网站开通。2005 年 8 月，中国雅虎由阿里巴巴集团全资…- 0
- 0
- 30
