-
1615 份新顶级域名申请揭晓：OpenAI 要 .gpt、Anthropic 要 .claude，.agent 最挤
ICANN 公布 2026 轮新顶级域名申请名单：481 家申请者、1615 份申请，AI 是绝对主题。.agent 后缀引来 OpenAI、Meta、谷歌、阿里巴巴等 13 家争抢；OpenAI 一家申了 15 个后缀，Meta 21 个。但揭晓不等于获批：每份申请评估费 22.7 万美元，正式生效不早于明年。... -
.gh/.sl/.as 域名注册局遭劫持，伪造谷歌 HTTPS 证书流出，Chrome 已紧急拦截
谷歌确认 .gh、.sl、.as 三个国别顶级域名注册局遭入侵，攻击者篡改权威 DNS 后为多个谷歌域名及其他企业域名签出未授权 HTTPS 证书。Chrome 已通过 CRLSets 拦截，用户无需操作；但谷歌强调浏览器拦截不能作为防线，全域名 CT 监控与绑定 ACME 账户的严格 CAA 记录应尽快配置。... -
日本旭化成医药网站遭攻击：最多 55.87 万人信息可能泄露，被打的是委托方的数据库
2026 年 10 月 6 日，日本旭化成集团制药子公司旭化成 Therapeutics 披露，其医疗从业者网站「Pharma DIGITAL」遭网络攻击，最多约 55.87 万人的个人信息可能泄露。本文补上两个关键事实：被打的不是旭化成自家系统，而是受托运营方医薬情報ネット管理的会员数据库；以及这并非孤立事件——本周日本连续发生七起大规模泄露，Monogatari 超 1000 万条、时代租车 …... -
WordPress 7.1.3 发布：一次修复 7 个漏洞，其中 3 个由 Anthropic 报告，还有一个「无需认证」的被漏掉了
2026 年 10 月 6 日，WordPress 发布 7.1.3 安全版本，修复核心中 7 个漏洞、4 个 Bug，其中 3 个由 AI 公司 Anthropic 报告。本文补上一个多数媒体报道漏掉的关键漏洞：私密与未发布文章的评论，任何未登录访客都能通过评论 Feed 读取，这是本次唯一「无需认证即可利用」的一条。另含全部 7 个漏洞的利用前提对照表、三个漏洞的代码级成因拆解、Imgur 嵌…... -
日本经济新闻社员工微软 365 账号被入侵，被操控群发 9000 封钓鱼邮件
2026 年 10 月 4 日，日本经济新闻社披露员工微软 Microsoft 365 账号遭第三方非法登录，被利用群发约 9000 封钓鱼邮件，收件人含大量采访对象与合作方。同日还披露另一起更早的入侵：Google Workspace 账号自 7 月下旬起被非法登录，1646 人信息可能泄露。本文另梳理出一个更关键的事实——这已是日经约一年内第四次公开披露同类事件。并讲清为何「真实账号发出的钓鱼…... -
韩国多家银行遭黑客攻击致个人信息泄露：总统李在明下令彻查，AI 渗透工具首次成主角
2026 年 10 月 4 日，韩国总统李在明就新韩银行、KB 国民银行、韩亚银行、BNK 釜山银行等多家金融机构遭黑客攻击致个人信息泄露事件下令彻查。目前确认七家金融机构被入侵，泄露数据含姓名、电话、年收入、贷款额度及部分居民登录号，风险最高达 4 万人。被打的全是贷款代理查询、员工移动端等「边角系统」；攻击 IP 横跨美日新港等八地，检测到 LLM 驱动的开源渗透工具使用痕迹。本文梳理完整时间…... -
Cloudflare 宣布进军公共 CA：免费 ACME 证书 + 收购 GlobalSign 根证书，2027 年还要发后量子证书
2026 年 9 月 29 日，Cloudflare 宣布将正式成为面向公众的证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 四大根证书计划提交申请，并与 GlobalSign 签署最终协议收购其一条已有 14 年信任历史的根证书。新 CA 主打三件事：免费自动化证书（ACME 优先）、可验证的运营透明度、以及 2027 年 Q1 开始签发生产环境后量子证…... -
图床平台 Gyazo 遭黑客入侵：2362 万用户记录与 4.9 亿图片元数据外泄，私密图片或已被查看
日本开发商 Helpfeel 于 9 月 16 日披露，旗下截图分享平台 Gyazo 遭黑客入侵，约 2362 万条用户记录与 4.9 亿条图片元数据外泄。攻击入口是图片上传服务器漏洞，攻击者借此获得远程命令执行权限。更严重的是，泄露的 32 位图片 ID 是默认私密图片唯一的防护，官方称无法排除私密图片已被查看。本文还原完整攻击链与处置时间线，并给出站长与开发者可复用的防护启示。...
主机吧 · DDoS/CC防护与恶意爬虫拦截实战
www.zhujib.com
主机吧指南由北海速度网络科技有限公司运营，持续输出可落地的安全教程、漏洞分析与攻防经验，帮助个人站长和中小企业筑牢服务器防线。
▎ 提供服务
Web应用防火墙
高防CDN
高防IP
SSL证书
高防服务器
虚拟主机
云服务器
CDN加速
百度云防护官方合作伙伴
不仅卖产品，更帮你读懂攻击日志、调优防护规则、应对突发攻击。
网站安全无小事，主机吧愿做你身边靠谱的安全顾问。
访问官网 → www.zhujib.com免费安全评估，按需推荐方案
