-
Let’s Encrypt 突发服务中断 59 分钟：域控制验证失败率飙升，3 亿网站证书签发受影响
速读摘要：9 月 11 日上午，全球最大证书颁发机构 Let's Encrypt 出现服务中断，域控制验证（DCV）失败率升高，导致证书无法签发与续期，超 3 亿网站依赖其服务。官方时间线显示 09:40 开始调查、10:11 定位为次级验证中的 DNS 解析器并回滚变更、10:39 标记恢复，全程 59 分钟。已签发证书不受影响；MongoDB Atlas 等下游平台出现证书签发错误率…... -
百度云防护 WAF 9 月 9 日更新 77 条安全规则：39 条高危，哥斯拉天蝎 WebShell 与 7 条绕过手法规则上线
速读摘要：9 月 9 日，百度云防护 Web 应用防火墙（WAF）更新安全规则 77 条，其中高风险 39 条。三大看点：哥斯拉/天蝎加密 WebShell 与 SharePoint ToolShell 后门检测升级（4 条全高危）；7 条通用绕过手法规则上线（RFC 2047 编码混淆、bash 算术扩展、shell 变量拼接、制表符/反斜杠拆分 UNION SELECT、SSI 注入）；金和 …... -
百度云防护WAF防爬虫防CC全解析：从智能拦截到自定义规则，一文看懂如何守住网站流量
网站突然卡顿、CPU飙到100%、带宽被占满——大概率不是你的网站火了，而是被恶意爬虫或CC攻击盯上了。传统手段靠封IP、改UA黑名单，面对换IP、改UA的自动化攻击几乎无效。百度云防护WAF的防爬虫和防CC体系，从智能拦截到自定义规则，形成了完整的分层防御。 一、 CC攻击防护：智能+精准，双管齐下 CC攻击的本质是用海量合法请求耗尽服务器资源。百度云防护WAF在CC防护上提供两层能力： 智能C…... -
实战：速度网络高防IP成功防御 123.7G 脉冲式 DDOS 攻击，阿里云用户 2000元/月迁移实录
速读摘要：9 月 6 日凌晨，某客户从阿里云迁出转用速度网络高防IP，当晚即遭遇峰值 123.72G、14 秒内 15 次脉冲的TCP 洪泛为主的 DDOS 攻击。速度网络高防IP 200G 峰值 2000元/月（包年包月），凭借大带宽清洗 + "可封禁 UDP/海外流量 + 黑洞后最快 5 分钟自动恢复 + 不限防御次数"的策略，全程无感防御。本文完整还原事件经过、攻击数据、…... -
百度云防护 WAF 9 月 1 日更新 273 条安全规则：命令执行 56 条全高危、MCP 生态攻击面再扩展、亿赛通 CDG 全家桶上榜
速读摘要：9 月 1 日，百度云防护 Web 应用防火墙（WAF）更新安全防护规则，新增 273 条，其中高风险 158 条。本次更新的三个最突出特征：命令执行类 56 条规则全部为高风险（绕过变种持续升级：双引号穿插、hex 编码、glob 花括号、base64 管道）；MCP / AI Agent 生态攻击面第三次扩展（WeKnora MCP、Figma MCP Server、OpenCode…... -
MySQL 与 FTP 同密码被撞库挂马 西部数码紧急重置客户密码：撞库攻击与密码复用防御指南
速读摘要：9 月 1 日，国内某虚拟主机服务商（西部数码）向客户群发安全公告：因监测到多起 MySQL 数据库密码被黑客获取后用于撞库登录 FTP 挂马的同密码复用攻击链，对 MySQL 与 FTP 密码一致的虚拟主机执行 FTP 密码强制重置。这不是单家服务商的安全事件，而是大量站长正在使用的"老旧程序 + 同密码"组合的典型踩坑姿势。本文从撞库原理到四类高危漏洞，从 AI …... -
阿里巴巴 UDRP 仲裁拿下 Alibaba.ai、Tmall.ai 域名：恶意转售十倍加价成关键证据
速读摘要：阿里巴巴通过统一域名争议解决政策（UDRP）程序胜诉，成功拿下 Alibaba.ai 和 Tmall.ai 两个域名。欧洲仲裁中心（CAC）专家组于 8 月 24 日作出裁决，认定两名域名投资者存在恶意注册和使用行为，责令其将域名全部转移给阿里巴巴集团，裁决于 8 月 27 日对外公布。关键证据：被投诉人购得域名后加价十倍挂牌转售，未进行任何实际使用。 一、事件概述 …... -
谷歌搜索结果新增 goto 跳转参数反制爬虫与 AI 抓取 监测覆盖率近 100%
速读摘要：谷歌（Google）于 8 月 27 日向 SEO 行业媒体 Seroundtable 证实，正在搜索结果链接中逐步推广一项新的反爬虫技术——为搜索结果 URL 添加 google.com/goto 中转跳转参数。SEO 监测平台 Nozzle 数据显示，此项变更在多个住宅 IP 服务商环境中已大规模上线，覆盖率接近 100%，核心目标是反制第三方工具和 AI 公司对…...
