-
WooCommerce品牌插件曝SQL注入漏洞，电商网站面临数据全盘泄露风险
漏洞紧急通告：电商网站的核心组件沦陷 漏洞编号：CNVD-2026-00106（对应CVE-2025-68519）危害等级：严重高危（影响机密性、完整性、可用性三重安全属性）影响范围：WordPress Brands for WooCommerce Plugin <= 3.8.6.3 所有版本漏洞类型：SQL注入漏洞公开时间：2026年1月5日攻击特点：远程攻击者无需身份验证即可利用该漏洞，…- 0
- 0
- 86
-
百度站长平台搜索用户建议专区上线
近期，百度搜索资源平台上线了搜索用户建议专区，该专区收集展示了搜索用户在使用您网站时，对网站内容和体验等方面提出的意见和建议。 为保障百度搜索用户体验，建议广大网站开发者关注搜索用户建议专区消息动态，及时处理用户建议及反馈问题。 如何处理搜索用户建议的问题？ 第一步：登陆搜索资源平台，找到【搜索用户建议】入口； 第二步：点击进入【搜索用户建议】专区，查看反馈问题列表； 第三步：点击【展开】，了…- 0
- 0
- 18.5k
-
【技术前沿】IETF提出新型HTTP头字段标准草案：为网页内容添加“AI成分”机读标签
8月28日消息，据科技媒体Tom's Hardware报道，互联网工程任务组（IETF近日推出了一份名为《AI内容披露头字段》（AI Content Disclosure Header）的标准草案，提议在网页HTTP响应中新增一类机读字段，用于声明人工智能在内容生成中的参与情况。 该草案旨在通过服务器响应的HTTP头信息，标准化的方式标记AI生成或修改内容，帮助搜索引擎、浏览器、内容归档…- 0
- 0
- 3.6k
-
WordPress 插件 Asset CleanUp 拒绝服务漏洞（CVE-2026-45212）：攻击者可致网站瘫痪，升级至 1.4.0.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Asset CleanUp: Page Speed Booster 的一个拒绝服务漏洞（CVE-2026-45212）。该插件旨在通过移除无用脚本和样式表提升页面加载速度，全球安装量超过 10 万次。攻击者可利用该漏洞发起远程攻击，导致网站无法正常访问，严重影响业务连续性。官方已在 1.4.0.4…- 0
- 0
- 1.7k
-
浏览色情网站的小心啦！新式勒索病毒主要通过色情网站广告位传播
11 月 10 日消息，Magniber 是一种利用 IE 漏洞的无文件勒索病毒，它此前对众多韩国用户造成严重损害。如果相关安全部门无法在漏洞发生初期发现并加以阻断，则很难防止其进一步感染，这使得安全软件难以检测。 Magniber 勒索软件自 2021 年 3 月 15 日以来使用 CVE-2021-26411 漏洞进行分发，直到最近被发现改为 CVE-2021-40444 漏洞。 值得一提的是…- 0
- 0
- 102.8k
-
突发！阿里云新加坡机房着火了！
2024 年 9 月 10 日，阿里云发布《新加坡可用区 C 网络访问异常》公告：北京时间 2024 年 09 月 10 日 10:20，阿里云监控发现新加坡地域可用区 C 网络访问出现异常，部分云产品服务出现异常。 此次故障的原因是新加坡机房发生火灾导致升温，消防人员已到达现场处置中，云网络大部分产品及云安全产品于 10:55 已完成主动切换，其他云产品服务仍在处理中。 机房着火会不会把数据烧没…- 0
- 0
- 192
-
360文库低调上线 像是垂死挣扎
今天无意中发现360搜索居然上线了自己的文库品牌-360文库 从官网上看，基本和百度文库差不多，不过360目前显示没有自己上传资料的功能，里面的内容全部来自于新浪的爱问知识平台的。 360搜索已经上线好多年了，可以说是挑战百度失败了，原因是因为内容太少了，百度在有了百度知道、百度文库、百度百科等相关内容知道平台加持下，搜索满意度达到了70%,而360很多内容一直搜不到，360这些年一直想照着百度的…- 0
- 0
- 80
-
华为自研仓颉编程语言正式开放下载
今年 6 月 21 日的华为开发者大会（HDC）正式公开介绍了华为自研的通用编程语言：仓颉编程语言，并发布了 HarmonyOS NEXT 仓颉语言开发者预览版，开发者可以使用仓颉开发鸿蒙原生应用。 时隔四个月，依据仓颉编程语言社区建设规划，仓颉编程语言官网于今天（2024 年 10 月 30 日 10:08）正式公开上线，首个公测版本开放下载。中文官网地址：https://cangjie-lan…- 0
- 0
- 190
-
特斯拉全球应用服务器“故障”导致车主手机无法连上汽车
北京时间 11 月 20 日消息，特斯拉当前遭遇全球性应用服务器宕机，导致车主无法与自己的爱车“相连”。目前已经恢复。 应用是特斯拉车主体验的重要组成部分。手机可以用作打开车门、启动发动机的钥匙，用户可以通过手机应用操作许多汽车控制功能。 目前，美国和加拿大的特斯拉车主还完全无法访问特斯拉手机应用。 本周早些时候，特斯拉发布了手机应用的更新包，除向车主提供新功能外，更新包还增添了多项帮助买主处理购…- 0
- 0
- 137.7k
-
北京知道创宇被美国国防部拉黑了
2022年10月5日，美国国防部将 13 家中国企业列入“黑名单”。 新增 13 家企业如下： 1、北京知道创宇信息技术股份有限公司2、深圳华大基因股份有限公司 3、中国国际工程有限咨询公司 4、中国化工集团有限公司 5、中国化学工程集团有限公司 6、中国建筑集团有限公司 7、云从科技集团股份有限公司 8、中国中车股份有限公司 9、曙光信息产业股份有限公司 10、中译语通科技股份有限公司 11、深…- 0
- 0
- 1.2m
-
日本名古屋港遭勒索软件 LockBit 3.0 攻击而停摆一天
7 月 7 日消息，黑客团队 LockBit 在上周末声称入侵了台积电之后，最新消息显示，该组织日前针对日本名古屋港发动攻击，导致该港口的货柜调度系统 NUTS 暂停运作一天。 据日本时报报道，名古屋港的港口装卸系统于北京时间 7 月 4 日上午 5 时 30 分出现严重系统故障，导致装卸货柜的业务中断，现场出现货车滞留的现象。名古屋协会昨日发布紧急公告，已经报警并联系专业组织，并最终判断造成系统…- 0
- 0
- 175.7k
-
淘宝好毒！淘宝用二级域名做了一个由AI生成内容的垃圾百科站给搜索引擎
淘宝用二级域名bk.taobao.com做了一个百科站，如果这个站是正常站的话，没什么稀奇的，但这个站的内容几乎是由AI生成的。 打开内容后，神奇的发现，AI生成的内容非常明显！ 而主机帮查询后，发现这个二级域名除了搜狗不收录外，在其它各大搜索引擎权重非常高。 主机帮看了下这个bk里的内容，除了基本是AI内容外，其基本没有一点可读性，百度必应谷歌都做了收录，而且给的权重都非常高，可见搜索引擎并没有…- 0
- 1
- 2k
-
苹果强迫 WordPress 加入应用内购买功能
8 月 23 日消息 上周五，苹果成功迫使 WordPress 将其免费应用添加应用内购买功能，推出高级会员计划和定制域名，似乎只是为了让自己能够获得其 30% 的分成。 这件事在网上引起了网友的热议，大部分网友表示惊讶和愤怒，导致苹果罕见地发表了一份公开道歉声明，并表示 WordPress 将不再需要添加应用内购买，以下是苹果的完整声明： 我们相信 WordPress 应用的问题已经解决了。由于…- 0
- 0
- 5.4k
-
因天气炎热，谷歌、甲骨文的服务器直接热崩了
北京时间 7 月 20 日消息，当地时间周二，英国经历了破纪录的高温，气温高达 40 摄氏度。谷歌云服务和甲骨文在英国的服务器遭遇了与冷却相关的宕机，两家公司都把意外关机归咎于高温。 谷歌在其谷歌云状态页面上指出，公司在英国的一个数据中心遭遇了“冷却相关故障”。“这导致该区域出现了一定程度的容量故障，使得 VM 虚拟机终止，一小部分客户失去了机器支持。”谷歌表示。该公司补充说，它还“关闭”了一些机…- 0
- 0
- 13.7k
-
全球主机论坛hostloc又被墙了
主机帮好久没有进过hostloc论坛逛了，今天特地访问了下，发现居然访问不了，显示访问超时。 主机帮第一反映是被墙了，因为前两年hostloc论坛就被墙过，后来域名停了半年左右，又恢复了。 通过ping工具ping域名发现果然是被墙了（被墙的体现在于国内DNS解析会强制解析至一些乱七八糟的IP上） 访问备用域名.net后缀的也一样被墙了。 hostloc这种被墙的方式是长城防火墙对付非法网站的常用…- 0
- 0
- 754
-
百度云加速渠道年终激励活动来了!买二年送一年！
活动时间：即日起至2019.12.31 活动赠送时长在购买后1个工作日内加上，赠送礼品在活动结束后统一寄送（渠道商收集客户域名和收货地址提交给百度） 有需要的赶紧联系主机吧，以专业版为例2200两年，送一年，还送百度音箱！，简直不要太实惠了！- 0
- 0
- 1.2k
-
微信搜一搜月活已达7亿 对小程序流量贡献占68%
1月6日 消息:微信搜一搜不仅承担着内容和服务入口的角色，现在更是集品牌打造、内容聚合、服务导航等于一体。2022 微信公开课披露，微信搜一搜月活用户已达到 7 亿。 今日，以“入微”为主题的“ 2022 微信公开课PRO”正式开课，微信公开课讲师周颢在会上分享了微信搜一搜用户数据以及产品定位等内容。 周颢在会上表示，搜一搜的定位是微信生态的连接器，希望提供最高效的触达路径。未来搜一搜要进一步理解…- 0
- 0
- 53.5k
-
搜狗推广成历史（搜狗搜索推广平台将下线）
2月3日 消息:近日，搜狗发布通知称，搜狗搜索推广平台、搜狗搜索内容生态推广平台、银河推广系统，将于2023年2月28日18时正式停止服务。广告主账户中如有未消耗余额，请联系对应服务商沟通退款。 搜狗表示，2023年2月15日18时起，搜狗搜索推广平台将停止广告投放服务。后续可转移至腾讯广告投放平台继续投放搜索广告。 平台下线后，如需提取历史数据，请通过接口服务商进行反馈，由服务商协助数据提取，可…- 0
- 0
- 146.2k
-
制裁百度还得靠工信部！工信部出手了：禁止强制导流APP
前两天主机吧就有反馈过百度搜索开始强推百度APP一事，后面主机吧还到工信部的微信公众号投诉了一波，没想到今天工信部居然出手了： 3 月 3 日消息，工信微报，近日，有网友和媒体反映部分网站在用户浏览页面信息时，强制要求下载 App 问题。工业和信息化部信息通信管理局对此高度重视，立即组织核查，并于日前召开行政指导会，督促相关互联网企业进行整改。 会议指出，随着移动互联网的快速发展，各类 App 蓬…- 0
- 0
- 505.7k
-
百度网页快照删除功能恢复
短暂下线后，百度网页快照投诉功能恢复正常运营，重新上线，新增精确快照失效类型选项。 继上次百度搜索关闭网页快照删除入口，暂停网页搜索快照删除与更新服务后，近日百度网页快照投诉功能恢复正常重新上线，恢复正常使用，并且在原有网页快照删除更新基础上新增：“网页打不开或者内容已删除，无法找到该网页”与“搜索内容和实际不一致”两个精确快照失效更新新类型选项，也算是暂停营业后业务重新升级了! 后续网站快照删除…- 0
- 0
- 403.9k
-
百家号后台系统将进行升级维护 此前百度APP因标题党庸俗信息被约谈
4月9日 消息：昨日，百家号发布《致百家号创作者的一封信》称，受百度APP部分频道停更一事影响，百家号后台系统于 4 月 9 日至 4 月 13 日升级维护，期间作者的收益信息将延迟展示。对于正常发布内容的作者，平台将推出更多扶持和激励政策、增加补贴，鼓励优质内容持续生产，以保障作者收益。 昨日早些时候，百度因APP部分频道违规被网信办约谈。被要求推荐频道、图片频道、视频频道、财经频道、科技频道4…- 0
- 0
- 12.5k
-
CVE 项目资金告急 影响全球网络安全
MITRE 副总裁 Yosry Barsoum 4 月 16 日 警告称，美国政府不再为“通用漏洞披露”（CVE）和“通用弱点枚举”（CWE）项目提供资金支持，可能引发全球网络安全行业的广泛混乱。 CVE 项目由美国国土安全部（DHS）国家网络安全部门资助，是全球网络安全领域的核心标准。该项目通过 CVE 标识符（CVE IDs）追踪新发现的漏洞，确保漏洞讨论的准确性和一致性。 Barsoum 指…- 0
- 0
- 62
-
WordPress 内部出现分歧，大量遣散持不同意见员工
10 月 4 日消息，WordPress 联合创始人兼 Automattic 公司 CEO 马特・穆伦维格（Matt Mullenweg）近日向与自己就针对 WP Engine 的斗争意见相左的员工提供了离职补偿金，金额为 3 万美元或 6 个月工资（取较高者）。穆伦维格周四晚上更新信息称，共有 159 名员工接受了该提议，占公司总人数的 8.4%。 Automattic 负责运营 WordPre…- 0
- 0
- 1.3k
-
百度搜索结果出图功能将下线
百度昨天发布公告：6月3日起将关闭【移动专区-搜索结果出图】功能，未来将由百度自己抓取。搜索结果出图功能是百度推荐出熊掌号的时候推出来的功能，可以让移动搜索展示图片，非常有利于提升点击率，不过随着熊掌号的下线，这个功能主机吧估计也会下线，没想到真的来了。 以下是百度公布的《关于搜索结果出图功能下线的通知》具体内容 尊敬的合作伙伴，由于搜索资源平台H5资源出图功能升级，H5搜索结果出图将由自动挖掘的…- 0
- 0
- 9.7k
