-
百度搜索界面改版 按钮变圆润页面更加整洁
近日，有网友发现百度搜索首页以及百度搜索结果页出现了改版的情况，相比旧版，新版的百度搜索按钮更加的圆润，同时蓝色色值从#3385ff改成#4e71f2，并且搜索结果页面的区域划分更加明显。 有网友反映称，自己的百度搜索新版界面偶尔会出来，大部分还是原来的界面，刷新一下又变回去。也有网友对此表示，百度在秘密测试极简新首页，现在还在小范围测试，不同浏览器显示不一样的主页，凡是完美支持html5 的浏览…- 0
- 0
- 86.5k
-
擅自转载文章小心啦！百度起诉“趣头条”侵权 因作者擅自登载文章
1月8日 消息:今日，海淀法院官网发布公告称，因认为其享有著作权的文章被擅自登载在“趣头条”平台上，北京百度网讯科技有限公司以著作权侵权纠纷为由将“趣头条”运营主体上海基分文化传播有限公司诉至法院，要求判令“趣头条”平台立即停止侵害、删除涉案作品，公开赔礼道歉，提供“作者1039340”的真实身份信息，赔偿经济损失 1 万元。 百度称，百家号作者“作者1039340”未经授权，擅自在“趣头条”上登…- 0
- 0
- 62.4k
-
坑爹的阿里云 WAF：没接入一个域名，照样扣我钱！站长们注意了
今天在群里看到一位站长的吐槽，说他开通了阿里云的 WAF（Web 应用防火墙），但因为忙一直没接入任何域名。结果月底一看账单，扣费了！他找客服理论，客服回复：“WAF3.0 按量付费实例在开通后即开始计费，即使您未接入任何域名或实例（防护实例数为 0），系统仍会收取 WAF 实例费。” 也就是说，你哪怕只是点了一下“开通”，什么都没干，钱就没了。这不是抢钱吗？ 一、 事件还原：阿里云 WAF 的“…- 0
- 0
- 102
-
感觉损失几个亿，支付宝现重大bug 所有订单8折优惠 不用追回！
就在2025年1月16日，多位支付宝用户在社交媒体发布订单支付页面截图称，自己在下午14：40-14:45时间段内，通过支付宝进行个人转账、信用卡支付、缴费等操作时，均在订单支付时提示“政府补贴”，减免优惠20%。 有网友称这是一个bug,后续收到支付宝短信追回，不过今天支付宝辟谣了，不会追回。 支付宝今日凌晨发文称：“昨天下午由于我们的一个失误，导致小部分用户在支付时享受了立减优惠”。为此，支付…- 0
- 0
- 892.9k
-
美国医疗软件供应商WellTok遭黑客入侵泄露数百万名患者资料
近日，美国医疗软件供应商WellTok发出警报，因受MOVEit零日漏洞影响，其遭受了一次黑客袭击。此次事件导致8,493,379位患者的个人信息被泄漏。 背景 MOVEit是由Progress Software开发的一款数据库管理工具，它提供了对用户信息的加密以及自动化的分析等功能。然而，自今年五月以来，勒索软件集团Clop已多次利用MOVEit的零日漏洞CVE-2023-34362来攻击各种企…- 0
- 0
- 305
-
ChatGPT不仅限制了中国大陆，连香港也限制访问
今年科技圈大火的ChatGPT先是2月份禁止国内注册后，4月份连香港也被限制使用ChatGPT，原因是什么其实大家都懂，就是为了限制中国人使用ChatGPT。 ChatGPT式的生成式人工智能大模型，未来在很长一段时间都会是中美两国科技竞争的领域。 其实目前国内的生成式AI模型并不比ChatGPT差多少，以百度“文心一言”和讯飞“火星大模型”为例，每个月都会更新，能力也在不断变强，基础上达到Cha…- 0
- 0
- 318
-
2023年全球Web应用程序攻击数超七千亿次 网站安装Web应用防火墙WAF 刻不容缓
近日，网宿科技旗下网宿安全发布《2023互联网安全报告》（下称《报告》）。《报告》显示，2023年，网宿安全平台监测到的全球Web应用程序攻击数量达到7309亿次，同比增长30%。其中，应用层DDoS攻击次数同比增长26%，针对境外目标的DDoS攻击同比增长近220%，或与企业出海趋势相关。2023年网宿安全平台监测的数据泄露事件的数量同比2022年显著增加了44%以上。此外，电商、文旅行业所遭受…- 0
- 0
- 978
-
无代码AI平台成钓鱼帮凶！黑客用Bubble建假微软登录页，盗取你的账号密码
当你在网上看到一个熟悉的微软登录窗口，域名是*.bubble.io，系统提示“正在验证安全性”，你输入了账号密码——然后，你的邮箱、日历、OneDrive里的所有文件，就都归了黑客。这不是科幻，而是卡巴斯基最新披露的真实攻击手法：黑客正在利用无代码AI建站平台Bubble，批量生成高度伪装的钓鱼页面，专偷微软账户凭证。 一、 事件回顾：合法平台成了“钓鱼外衣” 3月26日，卡巴斯基安全团队披露了一…- 0
- 0
- 101
-
PHPEMS曝CSRF漏洞（暂无补丁），在线考试系统面临数据篡改风险
一个尚未修复的漏洞，可能正让成千上万的在线考试暴露在题目篡改、成绩操纵的威胁之下。 近日，国家信息安全漏洞共享平台（CNVD）披露了一个影响 PHPEMS 在线考试系统的跨站请求伪造（CSRF）漏洞（编号：CNVD-2026-04663 / CVE-2025-15405）。该漏洞危害评级为“中”，但关键点在于：截至目前，官方厂商尚未发布任何升级补丁或修复方案。 这意味着，所有使用 PHPEMS 系…- 0
- 0
- 92
-
美国将限制中国用户使用：亚马逊、微软等云服务
《华尔街日报》援引知情人士的话报道，美国正准备限制中国公司访问及使用云计算服务，其中包括亚马逊、微软的云计算服务。华盛顿方面正在考虑要求云服务提供商事先获得政府的许可，才可以为中国用户提供训练 AI 模型的云服务。微软 Azure 和 AWS 是云行业的全球领导者。Gartner 的统计结果显示：亚马逊在 2021 年以 354 亿美元的收入和 38.9% 的市场份额继续引领全球 IaaS 市场。…- 0
- 0
- 6.3k
-
AI搜索重塑信息版图：是“信息平权”还是“质量隐忧”？
当AI开始为我们筛选信息，它的选择标准与传统搜索引擎有何不同？一项来自德国学术机构的研究对此进行了量化分析，发现AI搜索工具正在悄然改变信息引用的格局。 核心发现：流量“孤岛”成为AI信息新源研究显示，AI搜索引擎（如谷歌AI概览、Gemini、GPT-4o）显著倾向于引用那些在传统谷歌搜索中排名不靠前、甚至是非常冷门的网站。具体而言： 53% 的谷歌AI概览引用来源，未进入传统搜索的前十。 40…- 0
- 0
- 82
-
澳大利亚男子利用“邪恶双胞胎”Wi-Fi攻击窃取数据，获刑七年四个月
事件概述 近日，一起备受关注的网络犯罪案件在澳大利亚宣判。一名44岁男子因在澳大利亚国内航班及多个机场部署假冒Wi-Fi接入点，实施名为“邪恶双胞胎”的网络攻击，窃取旅客个人信息并入侵其在线账户，最终被判处7年零4个月监禁。此案由澳大利亚联邦警察（AFP）侦办，揭示了公共无线网络环境中存在的严峻安全威胁。 攻击手法深度分析：典型的“邪恶双胞胎”攻击链 该男子的攻击模式是教科书级的“邪恶双胞胎”攻击…- 0
- 0
- 364
-
狐蒂云倒闭了：低价云服务器的终局，给所有站长敲响警钟
两年前，主机吧就在博客里明确写过：狐蒂云是草台班子，不靠谱。 没想到一语成谶。今年五一刚过，这家公司就被爆出资金链断裂、实质停运，大量用户涌入维权群，场面一片狼藉。 一、维权群里的众生相 先看维权群里的真实截图： “我 488 块买的永久机，才用了 11 天。我还是借钱买的，现在不给我退款，我想死了……” 群里的用户情绪崩溃，而狐蒂云 CEO 的回应是：“我现在去打工也得慢慢还。但要是大家起诉进去…- 0
- 0
- 6.7k
-
【重要】百度惊雷算法3.0即将上线 持续打击刷点击作弊行为
为维护广大开发者的权益，促进移动生态的良性发展，百度搜索将于1月中旬推出惊雷算法3.0，并持续扩大算法的影响力。本次升级严厉打击通过伪造用户行为来试图提升网站搜索排序的作弊行为。 相对于惊雷算法2.0，本次算法有四个主要升级点： 1、加强了对作弊行为的识别； 2、加大了对作弊站点的打击力度； 3、扩大了算法的覆盖范围； 4、对违规行为较严重的领域（如：汽车、下载、招聘、B2B、网站SEO等）进行了…- 0
- 0
- 663
-
百度已经开始收录抖音视频啦
今年6月份，抖音电脑网页版（官方站点网址:www.douyin.com）上线，主机吧就有预感百度要开始收录抖音视频了。 目前收录的主要是网页为主： 而百度视频频道并没有直接收录，不知道是抖音没有开放呢？还是百度没有索引，主机吧更倾向于抖音开放,毕竟这属于核心资源了，如果开放的话，以后百度搜索黏度更大了，大家都不去抖音搜索了，对于想做搜索的字节跳动来说是巨大打击。 而主机吧发现，虽然抖音的网页收录很…- 0
- 0
- 95
-
好消息：百度上线免费站长工具“百度诊站”
好久没有见到大公司出有关于站长用工具了，因为站长圈确实没落了，曾经国内几千万站长，目前只剩下几百万了。而且这个数字还一直在降，原因大家都懂，门槛高了，监管严了，移动时代进入短视频时代了。但主机吧需要说的，站长圈还是有自身的价值的。 这不，最近百度出了个与站长相关的工具：百度诊断 主要检测： 基本信息 浏览器表现 网站证书信息 网站安全检测 站点企业信息 主机吧测了下，还不错。 但有一点，主机吧不大…- 0
- 0
- 370
-
国家版权局规范摄影作品版权秩序 整治图片侵权盗版
6月11日 消息:今日，国家版权局发布《关于规范摄影作品版权秩序的通知》对摄影作品版权秩序进行了规范。 其中，国家版权局称，图库经营单位应当健全版权管理机制，规范版权运营活动，与摄影作品著作权人订立合同，在双方约定的权限范围内行使相关权利。图库经营单位向用户提供的摄影作品应当权属清晰且获得合法授权，并指明作者及授权方式、授权期限和授权范围等必要信息。图库经营单位应当合理收取版权许可使用费，并明示使…- 0
- 0
- 1.4k
-
2021年网络攻击同比增长 50%！主要因apache Log4J 漏洞影响！
1 月 12 日消息，网络安全公司 Check Point Research 近日发布了 2021 年安全报告，2021 年每周对企业网络的总体攻击增加了 50%。 报告称，在全世界互联网上最严重的漏洞之一（每小时有数百万次攻击试图利用apache Log4J 漏洞）不到一个月后，2021 年就网络安全而言是创纪录的一年。 从 2020 年中期到 2021 年底，网络攻击的数量呈上升趋势。这一趋势…- 0
- 0
- 2.6k
-
微软 Defender 新一轮漏洞赏金计划开始：最高奖励 20000 美元
11 月 23 日消息，微软今日发布新闻稿，宣布将为旗下 Microsoft Defender 推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为 20000 美元。 微软介绍称，Microsoft Defender 旨在增强微软客户的安全性体验，而 Microsoft Defender 赏金计划将邀请全球研究人员寻找这款软件中的漏洞。新一轮 Defender 赏金计划将从“…- 0
- 0
- 27.8k
-
友盟（CNZZ）统计工具将停止未备案域名接入服务
1月21日 消息:今日，友盟官方发布通知称，自 2022 年 3 月 20 日起，网站统计U-Web将停止部分站点服务。 友盟在公告中称，应安全监管要求，网站统计U-Web将停止以下两种类型站点的服务： 1. 海外站点 2.90 天内无友盟+登录用户访问、查看数据的站点 开发者可以在 2022 年 03 月 20 日前，使用“下载报表”功能保存历史数据。另外，如果站点不属于上述情况，但是被停止服务…- 0
- 0
- 160.7k
-
知名网站网易百度快照被黑
今天有网友爆料网易的百度快照被黑了，主机吧一查，果然是被黑了。 主机吧点击进去发现网页打开是正常的，并没有像传统木马一样，点击进入网页直接跳转非法链接，但是被劫持的地址明显并不是网易的正常页面，打开也非常慢。 而正常网易页面打开是非常快的，URL地址也不一样。 所以根据主机吧的猜测，这些被非法劫持的链接极有可能网易的系统中了木马，然后大量生成的非法链接，而且是只针对百度搜索抓取所展示…- 0
- 0
- 350
-
百度站长平台：站点关联主体有机会享有快速进入搜索的权益
12月25日消息：近日编辑发现，百度站长平台开始要求站长们对站点设置主体关联，并表示站点关联主体是站点资源进入搜索的必要环节，并有机会享有快速进入搜索的权益。目前百度新主体认证支持个人、媒体、企业、其他组织认证，不同的主体认证需要提交不同类型的认证资料。 如果旗下的站点已经捆绑有小程序认证，百度站长平台将会自动关联，无需再次提交主体认证。据编辑观察，因为主体认证需要遵守《智能小程序平台服务协议》，…- 0
- 0
- 4.7k
-
苹果iOS / macOS蓝牙键盘注入漏洞四个月未修复
12 月 8 日消息，SkySafe 软件工程师 Marc Newlin 今日披露了一个蓝牙安全漏洞 CVE-2023-45866，该安全漏洞涉及苹果 macOS 及 iOS / iPadOS 操作系统，允许黑客利用蓝牙键盘发动注入攻击。 ▲ 图源 相关 GitHub 页面 Marc Newlin 声称，他在今年 8 月就发现了这一漏洞并提交至苹果公司，但苹果公司直到今日都未修复相关漏洞，因此他最…- 0
- 0
- 1.1k
-
东方财富股吧因网络问题突然崩了 目前已恢复
11月12日 消息:11月12日上午，有网友反应东方财富股吧“崩了”，股吧打不开，最新评论、最新发帖均显示“暂时没有数据”。 目前，针对无法打开等问题，东方财富相关工作人员表示由于网络的原因，股吧栏目受到了影响，目前已经全部恢复，其他产品和服务的使用一切正常。 今年10月，同花顺APP出现大面积故障，出现无法正常登录、无法查看自选股、无法查看交易账户等情形，而当天市场出现了大跌。 看来云服务时代，…- 0
- 0
- 191k
