-
Vite 两枚高危信息泄露漏洞同日曝光（CNVD-2026-23504 / 23505）：影响 ≤ 8.0.8 所有版本，企业前端资产面临泄露风险
摘要：2026 年 6 月 20 日，国家信息安全漏洞共享平台（CNVD）同日公开收录两枚 Vite 开发工具高危漏洞——CNVD-2026-23504（高危）与 CNVD-2026-23505（中危）。两枚漏洞影响 Vite ≤ 8.0.8 的所有版本，攻击者可利用漏洞获取服务器敏感信息，包括源码、配置文件、API 密钥等。Vite 官方暂未发布修复版本，建议企业使…- 0
- 0
- 475
-
WordPress迎来18岁生日 全球超过40%网站使用WordPress
日前 WordPress 官方博客发布博文，庆祝该软件迎来18岁生日。18年前的5月27日，一篇名为《WordPress Now Available》的博文开启了博客圈历史上一个激动人心的时代，WordPress 作为被抛弃的 b2/cafelog 软件的非官方继承者出现。 在这篇文章的评论中，你可以感受到这个新产品的魅力。当时，很多忠实的 b2用户为能顺利迁移到一个将被维护的新的博客引擎而感到兴…- 0
- 0
- 257
-
华为被美国禁或对华为云服务影响巨大
日前，美国商务部工业和安全局(BIS)宣布把华为列入“实体名单”，此举意味着将禁止华为在未经美国政府的批准下从美国公司购买零件。 已知的影响是华为将不能购买使用安卓系统带有授权的服务，如 Chrome、 Google 搜索、YouTube 和 Play Store 应用商城在内的 Google 核心产品，以及 Gmail、Maps、Google Photos、Drive 等在内的主要产品，这些产品…- 0
- 0
- 73.3k
-
CSDN 旗下 开源代码托管平台GitCode 被曝批量搬运 Github 项目
6 月 27 日消息，CSDN 推出的开源代码托管平台 GitCode 日前被曝批量搬运 Github 项目，甚至将原始项目中 readme 文件中的 Github 地址都替换为 GitCode，还为开发者“贴心”注册了同名账号。 在 GitCode 官方社区，昨日到今日有多条 Issues 要求立即删除搬运项目和用户，并得到了社区成员回复。 对于开发者们的删除要求，名为 XX…- 0
- 0
- 81k
-
VMware 9.3 分 高危漏洞被紧急修复
3 月 10 日消息，博通（Broadcom）旗下 VMware 本周发布安全更新，针对 VMware ESXi 服务器等产品，修复多个安全漏洞。 VMware 于 3 月 4 日发布安全公告 VMSA-2025-0004，警告存在三个 0-day 漏洞（CVE-2025-22224、CVE-2025-22225 和 CVE-2025-22226），影响 VMware ESXi、Workstati…- 0
- 0
- 2.8k
-
网站备案规则大调整：一个域名只能对应一个网站备案
近日，工信部发布了《关于调整非经营性互联网信息服务备案编号规则的通知》，规定从2019年4月22日起对现有CP备案编号规则进行调整，调整的规则就是未来一个网站备案只能对应一个域名，也就是说以后不能多个域名共享一个备案号了，这种规定应该是为了杜绝了那些卖备案域名的情况。 这个条规定出来后，以后想利用国内虚拟主机一次性备大量域名的办法是行不通了，而云服务器估计也会限制备案域名数量，比如阿里云一个备案服…- 0
- 0
- 82.6k
-
PHPEMS曝出CSRF漏洞（无官方补丁），考试系统面临成绩与题库篡改风险
当一次“钓鱼链接”的点击，可能悄然篡改你的期末考试试卷——这个存在于众多在线考试系统中的漏洞，正在等待修补。 国家信息安全漏洞共享平台（CNVD）近日披露，广泛应用于教育及企业培训领域的 PHPEMS在线考试系统（≤11.0版本） 存在一个跨站请求伪造（CSRF）漏洞（CNVD-2026-04663 / CVE-2025-15405）。核心风险在于：截至目前，官方尚未发布任何修复补丁。 这意味着，…- 0
- 0
- 74
-
好消息！百度云加速免费版正式免费提供HTTPS加速
一直以为百度云加速免费版都是不提供HTTPS加速的，这也导致了很多站长使用免费版后，HTTPS没办法正常使用。 不过，最近好消息就是百度云加速开始为免费版用户提供HTTPS加速了。 需要在证书管理-申请证书 申请成功后再进入安全功能-HTTPS开启即可。 HTTPS加速模式 云加速为用户提供了三种HTTPS加速方式： 半程加密：仅在网民到CDN节点的访问采用HTTPS服务。 全程加密：网民到CDN…- 0
- 2
- 96.7k
-
百度云中标「中国台湾」中科院「网络存储」项目
中国台湾中科院 2018 年公开进行「网络存储服务器」采购投标，采购单中指明要求，必须能提供支援公有云端的双向同步，百度云中标。 中国台湾中科院已经使用 1 年多。 中国台湾中科院物料运筹处在2018年10月以「XD07150PA45-CS」作为采购案号，对外公开采购「网络存储服务器」等两项，预算金额为326万元新台币（约86万港元）。 中国台湾中科院的投标采购单中，要求必须「完整备份…- 0
- 0
- 10.8k
-
MySQL 数据库被爆一个存在20多年的高危漏洞一直未修复
6 月 26 日消息，科技媒体 DevClass 近日发布博文称 MySQL 中的一个严重漏洞自 2005 年报告以来 20 年未修复，引发社区对数据库完整性的担忧，也促使一些开发者转向使用 PostgreSQL。 该漏洞追踪编号为 11472，可追溯到 2005 年 6 月，被标记为“S2（Serious）”级别，截至目前为止，仍未被修复。 该漏洞描述为“更新 / 删除 foreign key …- 0
- 0
- 251
-
百度云防护 WAF 6月9日大规模规则更新：新增 60+ 条安全规则，全面覆盖路由器、IoT、CMS 高危漏洞
2026 年 6 月 9 日，百度云防护 WAF 内置规则库再次迎来重磅升级。本次更新新增及优化了 超过 60 条 安全规则，累计内置规则总数突破 1100 条。新规则重点覆盖 路由器、网络摄像头、IoT 设备、OA 系统、CMS 框架 等场景的命令注入、代码执行、SQL 注入、SSRF、文件上传等高危漏洞。无论你的网站是使用 WordPress、ThinkPHP，还是企业内部部署了网络设备，百度…- 0
- 0
- 88
-
域名又涨价了！阿里云宣布域名价格调整net英文域名续费上调至89元
1月16日消息:据阿里云官网显示，阿里云日前发布域名价格调整通知。 通知称，因注册局成本上调、域名实名制审核等服务成本不断增加，经慎重考虑，现决定于2023年2月1日零时，进行如下域名价格调整。其中，com英文域名转入价格调整为69元，net英文域名续费价格调整为89元。 阿里云计算，是一家提供云端运算服务的科技公司，创立于2009年9月，为阿里巴巴集团全资所有。阿里云计算公司总部位于杭州，在北京…- 0
- 0
- 45.3k
-
StripedFly 被曝光漏洞，感染至少百万台 Windows 和 Linux 设备
10 月 28 日消息，根据卡巴斯基近日公布的安全报告，在过去 5 年时间里，监测一个名为 StripedFly 的复杂跨平台恶意软件平台，期间感染了超过 100 万台 Windows 和 Linux 设备。 StripedFly 采用基于 TOR 的复杂流量隐藏机制，可以从可信平台处自动更新，并具备类似蠕虫的传播功能，并衍生创建了 EternalBlue SMBv1 漏洞。 卡巴斯基表示尚不清楚…- 0
- 0
- 812
-
北京2022 年冬奥会官网也启用国家顶级域名“.CN”“.中国”了
4 月 28 日消息，今日，中国互联网络信息中心 CNNIC 官微表示，北京 2022 年冬奥会官网启用国家顶级域名。 IT之家了解到，中国互联网络信息中心表示，为彰显“中国举办”的国别特点，2008 年北京奥运会首次使用以国家顶级域名为后缀的官方网站域名 ——beijing2008.cn，而本次北京冬奥会，更是使用了“beijing2022.cn”和“beijing2022.中国”双域名，实现了…- 0
- 0
- 5.4k
-
IBM云服务出现故障 导致全球多个客户网站瘫痪
6月10日 消息：太平洋时间 6 月 9 日下午，IBM Cloud的用户报告了一次故障，导致全球许多网站没有响应，目前该问题已经解决。 由于IBM 自己的状态页面也托管在IBM Cloud 上，页面提示发生了内部服务器错误。 据zdnet报道，截止 6 月 9 日 16：20 ，该页面尚未恢复，给出的提示为：“抱歉，我们这边遇到了一个错误，我们的开发人员正在努力解决这个问题。 请尝试重新加载该页…- 0
- 0
- 16.9k
-
新浪云宣布永久关停！国内最早云服务商之一谢幕，主机吧曾是其忠实用户
发布时间：2026-06-24 | 作者：主机吧 | 类型：行业评论 / 回忆录** 核心摘要：2026 年 6 月，新浪云发布公告，将于 9 月 16 日 24 时起永久终止全部服务——停止注册、停止开通、停止充值，所有已开服务需在截止日前完成数据迁出备份。作为国内最早的云服务提供商之一，新浪云曾以独特的"云豆"计费模式和创新的产品设计吸引大量个…- 0
- 0
- 293
-
全球互联网服务大规模中断，AWS故障引发连锁反应
一场突如其来的全球性互联网中断让无数用户措手不及，从游戏到社交，从金融到电商，众多知名网站和应用纷纷“瘫痪”。 北京时间2025年10月20日下午，一次大规模互联网服务中断影响了全球众多知名网站和应用。亚马逊云计算服务AWS确认其美国东部区域出现故障，导致依赖其基础设施的多个平台出现连接异常。 根据Downdetector网站数据显示，从美国东部时间周一凌晨（北京时间中午）开始，亚马逊电商、AWS…- 0
- 0
- 43
-
百度前高管弄了个AI搜索
由前百度高管离职后创业融资6千万美元，推出的首个AI产品——Genspark上线了。 Genspark是一个AI搜索产品， 做搜索的应该是百度的强项。 主机吧打开看了下，目前国内访问显示错误。 但海外没有这个问题，应该是这个AI搜索还没过审。 主机吧尝试搜了下，很不错。目前界面干爽，前排AI生成内容，后排推荐网页。 地址：https://www.genspark.ai/- 0
- 0
- 10.1k
-
360搜索移动端开放子链申请啦 子链申请流程
360鼓励站长提交优质子链，在搜索结果中以更丰富的形式展现，提升网站的流量和用户体验，目前站点子链仅在移动端展现，触发方式：采用关键词（主链名称）精确匹配方式触发子链展现。（例如申请的关键词为“360搜索”，在搜索“360官网”时则不能触发子链展现。） 线上展现样式 站点申请须知 1、接受个人、企业、事业单位、社会团体、党政机构、政府类网站的认证申请； 2、网站需符合国家法律法规规范…- 0
- 0
- 63.3k
-
搜狗这是彻底黄了？搜狗游戏中心、搜狗地图、搜狗搜索App相继关闭
8月20日消息:据搜狗游戏中心官方页面显示，由于公司业务调整，搜狗游戏中心将正式停止服务与运营。 搜狗游戏中心公告表示，「感谢大家一直以来对搜狗游戏中心的关注与支持，由于公司业务调整，搜狗游戏中心将正式停止服务与运营，因此给您带来的不便，我们深表歉意。搜狗游戏中心正式停止服务时间及后续安排如下:2022年8月16日12点，搜狗页游（含手机页游）将全面停止服务，停服后如您有转服需求，可联系搜狗游戏服…- 0
- 0
- 9.6k
-
ICQ 即时聊天软件将于6 月 26 日关闭
5 月 25 日消息，ICQ 即时聊天软件官方宣布将于 2024 年 6 月 26 日关闭，在上线运营近 28 年之后走向终结。 ICQ是由以色列公司Mirabilis于1996年11月16日推出的即时通讯软件，后被美国在线（AOL）收购。巅峰时期ICQ 风靡全球，超过 1 亿用户用它来协调计划、畅聊生活或在玩网络游戏时进行交流。 ICQ 是 I Seek You 的连音缩写，中文可以翻译为我寻找…- 0
- 0
- 37.4k
-
乌克兰政府和银行遭大规模DDoS攻击
俄乌冲突爆发后，乌克兰国家特殊通信与信息保护局也通报了针对政府网站和银行的大规模 DDoS 攻击。此外追踪世界各地网络中断情况的 Netblocks 组织，也证实了包括外交部、国防部、内政部、安全局（SBU）、内阁在内的乌克兰政府网站已躺枪。 截图（来自：CIP.gov.ua） 尽管 Cloudflare 表示，与之前应对过的大型 DDoS 攻击相比，本轮攻击还算“相对温和”。 但乌克兰最大商业银…- 1
- 0
- 11.9k
-
因美国阻挠，香港直联美国海底光缆项目搁浅
2016 年Google、Facebook 及中国第4 大电讯商鹏博士电讯传媒集团合作，计划建设跨太平洋海底光缆，最初原定连到香港，却因监管争议而延宕。近日美国联邦通讯委员会（Federal Communications Commission，FCC）批准Google 使用跨太平洋海底光纤网（Pacific Light Cable Network，PLCN），但有消息指美国对中国有疑虑，所以条件是…- 0
- 0
- 75.9k
