-
MySQL 与 FTP 同密码被撞库挂马 西部数码紧急重置客户密码：撞库攻击与密码复用防御指南
速读摘要：9 月 1 日，国内某虚拟主机服务商（西部数码）向客户群发安全公告：因监测到多起 MySQL 数据库密码被黑客获取后用于撞库登录 FTP 挂马的同密码复用攻击链，对 MySQL 与 FTP 密码一致的虚拟主机执行 FTP 密码强制重置。这不是单家服务商的安全事件，而是大量站长正在使用的"老旧程序 + 同密码"组合的典型踩坑姿势。本文从撞库原理到四类高危漏洞，从 AI …... -
阿里巴巴 UDRP 仲裁拿下 Alibaba.ai、Tmall.ai 域名：恶意转售十倍加价成关键证据
速读摘要：阿里巴巴通过统一域名争议解决政策（UDRP）程序胜诉，成功拿下 Alibaba.ai 和 Tmall.ai 两个域名。欧洲仲裁中心（CAC）专家组于 8 月 24 日作出裁决，认定两名域名投资者存在恶意注册和使用行为，责令其将域名全部转移给阿里巴巴集团，裁决于 8 月 27 日对外公布。关键证据：被投诉人购得域名后加价十倍挂牌转售，未进行任何实际使用。 一、事件概述 …... -
谷歌搜索结果新增 goto 跳转参数反制爬虫与 AI 抓取 监测覆盖率近 100%
速读摘要：谷歌（Google）于 8 月 27 日向 SEO 行业媒体 Seroundtable 证实，正在搜索结果链接中逐步推广一项新的反爬虫技术——为搜索结果 URL 添加 google.com/goto 中转跳转参数。SEO 监测平台 Nozzle 数据显示，此项变更在多个住宅 IP 服务商环境中已大规模上线，覆盖率接近 100%，核心目标是反制第三方工具和 AI 公司对…... -
百度云防护 WAF 8 月 26 日更新 243 条安全规则：冰蝎加密 WebShell 指纹检测、命令注入绕过变种、AI 应用攻击面首次上线
一、8 月 26 日更新总览 8 月 26 日，百度云防护 Web 应用防火墙（WAF）再次更新安全防护规则，新增 243 条规则，覆盖注入、命令执行、权限绕过、代码执行、敏感信息探测、文件读取、文件上传、后门、路径绕过九大类，其中高风险规则 115 条。 这是继 8 月 5 日（306 条）、8 月 12 日（238 条）、8 月 17 日（319 条）之后，8 月的第四次大规模规则更新，单月累…... -
挪威政府数字政务系统遭大规模 DDoS 攻击：持续 30 小时，450 万用户受影响
挪威政府旗下政务数字服务近日遭遇黑客大规模分布式拒绝服务（DDoS）攻击，导致该国民众登录政府服务的关键入口 ID-porten 等多项服务短暂停摆。这是挪威政府自今年 6 月以来遭受的第三次 DDoS 攻击，本次攻击规模约为前两次的 2 至 3 倍。 一、事件概述：政务系统遭「数字围城」 据外媒 The Record 报道，挪威政府旗下政务数字服务于 8 月 24 日凌晨遭到黑客大规模 DDoS…... -
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK：违规收集个人信息成重灾区，速查你的手机上有没有
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK，覆盖 OPPO软件商店、vivo应用商店、豌豆荚、360手机助手、快手、官网SDK 等 10 余个分发渠道。违规收集个人信息 17 款、APP强制频繁过度索取权限 9 款、违规使用个人信息 8 款成为三大主要问题。用户应尽快自查卸载，开发者应在 10 个工作日内完成整改。... -
百度云防护 WAF 缓存功能升级：新增”忽略源站不缓存标头”，彻底解决恶意爬虫 no-cache 绕过
百度云防护 WAF 缓存功能升级，新增忽略源站不缓存标头开关，开启后将忽略源站返回的 Cache-Control: no-store、no-cache、max-age=0 及 Pragma: no-cache 指令，按控制台规则强制缓存。彻底解决恶意爬虫通过伪造 no-cache 响应头绕过 WAF 缓存规则、刷回源量的顽疾。... -
网站日志分析实战教程：用 Nginx 访问日志揪出扫描器与暴力破解攻击
很多站长等网站被入侵、被挂马了，才想起来查日志。其实攻击者早在得手之前，就已在你的 Nginx 访问日志里留下大量痕迹：目录爆破、SQL 注入探测、后台口令爆破……特征非常明显，只要会看日志，就能在攻击得手前发现并封堵。本文以宝塔面板 + Nginx 环境为例，从日志位置、攻击特征识别、自动化告警到 fail2ban 联动封禁，给出一套可直接落地的日志分析方案。 一、日志在哪？看懂一行访问日志 N…...
