-
Hitachi Vantara遭Akira勒索软件攻击致服务器瘫痪 紧急响应中
事件概述日立集团旗下子公司Hitachi Vantara于2025年4月26日遭遇Akira勒索软件组织攻击，导致部分服务器系统被迫下线。目前公司正联合第三方安全专家进行调查与恢复，尚未确定攻击具体影响范围及赎金金额。 关键影响 服务中断：Hitachi Vantara官网及内部支持系统停摆，制造业相关业务暂停，但云服务未受波及。 数据泄露风险：知情人士称攻击者已窃取文…- 0
- 0
- 19
-
网络安全公司Qrator Labs成功拦截2025年最大规模DDoS攻击：峰值流量逼近1Tbps
网络安全领域近日迎来重要动态，Qrator Labs于4月28日宣布成功抵御2025年迄今最大规模分布式拒绝服务（DDoS）攻击。此次网络攻防战发生于4月3日，目标直指某匿名在线bo彩平台，攻击持续90分钟，峰值流量达到965Gbps（约合0.96Tbps），刷新本年度网络攻击强度纪录。 据该公司技术报告披露，这场精心策划的多向量混合攻击始于当日11:15，在短短21分钟内流量便攀升至峰值。值得关…- 0
- 0
- 17
-
突发！数万台 Windows 蓝屏原因竟是广联达惹的祸！
自 2025 年 4 月 22 日晚起，部分用户在启动或使用广联达软件时，遇到系统蓝屏。 错误代码：PAGE_FAULT_IN_NONPAGED_AREA。 本次蓝屏事件主要波及建筑造价、施工预算等岗位人群，尤其是依赖广联达 GCCP 产品进行日常工作的预算员、造价工程师及工程咨询人员。 一些建筑单位 IT 管理人员也表示，目前无法批量部署该软件，严重影响项目进度和投标效率。 网友吐糟： 蓝屏解决…- 0
- 0
- 447
-
SK Telecom遭黑客攻击致SIM卡信息泄露！官方回应泄露详情及用户防范指南
当地时间4月22日，韩国三大电信运营商之一SK Telecom（SK电讯）发布公告称，其于4月19日深夜遭遇黑客恶意软件攻击，导致部分用户SIM卡关联信息泄露。目前官方已采取紧急措施，并承诺加强安全防护。以下是事件详情及用户应对建议。 事件核心信息 1️⃣ 攻击时间与泄露内容 时间：2024年4月19日深夜 泄露数据：用户SIM卡相关敏感信息（具体范围仍在调查中）。 2️⃣ 官方应对措施 立即行动…- 0
- 0
- 34
-
阿里小号2025年4月29日停服公告：号码回收、余额退回及用户须知
4月23日，阿里通信向用户发布公告，因运营商政策调整，阿里小号服务将于2025年4月29日24时正式终止运营，所有小号将被回收，未使用余额自动退回。以下为公告核心内容及用户操作指南。 公告核心信息 1️⃣ 停服时间 2025年4月29日24时起，阿里小号全面下线，号码回收后无法继续使用。 2️⃣ 余额退回规则 退回范围：账户内未消耗的通信费用（如套餐余额）。 退回方式：按用户原支付路径自动返还（如…- 0
- 0
- 126
-
谷歌终止”隐私沙盒”计划：第三方Cookie淘汰计划正式搁浅
4月23日，谷歌宣布终止其备受争议的"隐私沙盒"（Privacy Sandbox）项目，这意味着Chrome浏览器将维持现有的第三方Cookie处理方式。谷歌隐私沙盒副总裁安东尼・查韦斯在声明中表示，由于行业各方对取消第三方Cookie的变更仍存在重大分歧，公司决定不再推进该计划。 这一决定标志着谷歌历时四年的隐私改革尝试最终搁浅。该项目自2020年启动以来就饱受质疑，主要争议…- 0
- 0
- 23
-
美国政府削减预算引争议：互联网档案馆面临资金危机
2025年4月22日，国际媒体 futurism 在4月20日发布的文章中揭露，美国政府效率部门（DOGE）在埃隆·马斯克的领导下，大规模削减政府机构预算，对非营利组织互联网档案馆（Internet Archive）造成了严重冲击。 文章批评美国政府推行反多样性、平等与包容的极端议程，强制多个机构删除涉及敏感议题的网页内容。这一行为引发了广泛争议，哈佛大学社会流行病学家Nancy Krieger将…- 0
- 0
- 14
-
CVE 项目资金告急 影响全球网络安全
MITRE 副总裁 Yosry Barsoum 4 月 16 日 警告称，美国政府不再为“通用漏洞披露”（CVE）和“通用弱点枚举”（CWE）项目提供资金支持，可能引发全球网络安全行业的广泛混乱。 CVE 项目由美国国土安全部（DHS）国家网络安全部门资助，是全球网络安全领域的核心标准。该项目通过 CVE 标识符（CVE IDs）追踪新发现的漏洞，确保漏洞讨论的准确性和一致性。 Barsoum 指…- 0
- 0
- 25
-
可怕！美国向黑龙江Windows设备发加密字节：唤醒、激活微软操作系统提前预留的特定后门
4月15日消息，今日，央视等国内媒体披露了美国网络攻击哈尔滨亚冬会的细节。 前期，“2025年哈尔滨第九届亚冬会”遭受境外网络攻击事件经媒体报道后，引发广泛关注。 国家计算机病毒应急处理中心和亚冬会赛事网络安全保障团队，及时向哈尔滨市公安局提交了亚冬会遭受网络攻击的全部数据。 哈尔滨市公安局立即组织技术专家组成技术团队开展网络攻击溯源调查。在相关国家支持下，经技术团队持续攻坚，成功追查到美国国家安…- 0
- 0
- 44
-
谷歌宣布未来全球谷歌搜索流量均将重定向至主域名 google.com
4 月 16 日消息，谷歌宣布自2024年4月起，逐步将全球用户访问的国家/地区专属搜索域名（如 google.ng、google.com.br 等）统一重定向至主域名 google.com。用户无需手动切换，原有本地化搜索功能（如语言、内容推荐、本地服务）将保持不变。 谷歌表示这一重定向将简化谷歌搜索的使用体验，该改动将会在未来数个月内逐步推出，用户可能需要重新设置部分搜索偏好。 潜在争议部分国…- 0
- 0
- 50
-
腾讯云在日本大阪新建日本第三个数据中心
4 月 16 日消息，腾讯云今日宣布将“落户”大阪，新建日本的第三个可用区，与东京现有两大可用区共同构成腾讯云覆盖全球 21 个地理区域、56 个可用区的服务网络。此外，腾讯将同步在大阪设立新办公室。 腾讯云还与Tabelog、Vector、forGIFT 及 Daiwa Tsushin 等签署全新合作协议，进一步扩大本地生态合作网络。腾讯云日本市场负责人刘俊表示：“日本市场连续五年的高速增长源于…- 0
- 0
- 22
-
美国著名论坛 4chan 遭入侵
据路透社与多家科技媒体4月16日联合报道，素有"互联网黑暗角落"之称的4chan论坛疑似遭遇重大安全漏洞。此次事件始于该平台一个废弃版块突然"复活"，页首赫然显示"U GOT HACKED"（你被黑了）的挑衅字样，随即引发网络安全界的重点关注。 《连线》杂志披露，泄露的服务器后台截图在暗网快速传播，其中包含疑似版主个人信息等敏感数据。以色…- 0
- 0
- 120
-
SSL / TLS 证书最长有效期又缩短了，这次45天！
4 月 14 日消息，经过一系列讨论，CA / B论坛服务器证书工作组投票通过 SC-081v3 提案，最终决定逐步缩短公开信任 TLS 证书有效期及数据重用周期。提案规定证书有效期从 398 天降至 47 天（比 45 天略有延长），SAN 数据重用周期缩短至 10 天。提案满足 CA / B 论坛章程要求，进入知识产权审查阶段。 SSL / TLS 证书是一种用于网站的安全协议，苹果此前向 C…- 0
- 0
- 61
-
GitHub屏蔽中国IP?回应称配置更改所致！
今天有小伙伴称国际知名代码托管平台GitHub在国内无法访问，疑似屏蔽中国IP。但已登录用户仍然可以正常访问网站。 有小伙伴怀疑是美国针对中国科技圈的又一打压动作。 对此GitHub 官方解释称：此次访问受限并非针对特定国家或地区，而是由于“配置更改”所带来的意外影响。相关配置问题目前已被撤回，用户在访问网站时“不应再遇到类似问题”。 目前主机帮访问GitHub 已正常。- 0
- 0
- 14
-
假！扫码领“五险一金补贴”却跳转到假冒财政部网站
4 月 13 日消息，据央视新闻报道，近日，有部分群众反映收到了领取“五险一金补贴”的通知。该通知声称：“按照人社部相关规定，凡入职满一个月，并按照国家规定正常缴纳五险一金的员工均有资格申请‘五险一金’补贴，请务必在规定时间内完成信息认证及补齐工作，逾期未办理者将无法享受补贴。” 扫描指定的二维码之后却跳转到了假冒的财政部网站，随即需要输入姓名、身份证号码等个人信息。 对此，人力资源社会保障部表示…- 0
- 0
- 31
-
CN域名不安全，18年前注册的域名都可能被收回
最近，国内资深域名投资人沈平透露：他18年前注册的2个CN域名被强制回收，并质疑CN域名的公信力。 起因是沈平2006年和2007年我手工注册的CN域名(caifang.cn和zijue.com.cn)，续费到2025年。 十几年后，阿里云收购工程师告诉他这两个域名是保留域名，不让过户。 不过，还是给申请过户的，只是手续有点麻烦。 其实域名管理机构是权收回域名所有权，分别为： (1)域名是“保留域…- 0
- 0
- 83
-
服务器禁ICMP 影响SEO吗
ICMP 禁用对 SEO 的影响是有限的，以下是具体分析： 从搜索引擎爬虫访问角度 无直接影响：搜索引擎蜘蛛主要通过 HTTP 或 HTTPS 协议来爬行和索引网站内容，而不是 ICMP 协议。即使服务器禁用了 ICMP，只要网站能够正常响应 HTTP/HTTPS 请求，搜索引擎蜘蛛依然可以正常访问和抓取网站内容。 可能间接影响：如果搜索引擎蜘蛛尝试通过 ICMP 请求来检测服务器的可达性，而服务…- 0
- 0
- 20
-
WordPress 推出 AI 网站建设，类似于百度“秒哒”
4 月 10 日消息，博客平台 WordPress 周三推出了一款新的 AI 网站构建器，任何人都可以使用 AI 聊天式界面创建一个可运行的网站。 该公司表示，该功能免费提供给 WordPress 用户，目标用户包括企业家、自由职业者、博主和其他需要专业网络形象的人士。 目前，这款 AI 构建工具只能生成简单的页面，尚无法创建更高级的网站，例如电子商务商店或其他需要复杂集成的网站。 要使…- 0
- 0
- 48
-
新型恶意软件 CoffeeLoader：会利用显卡躲避杀毒软件检测，主要威胁华硕用户
4 月 4 日消息，网络安全公司 Zscaler 上周发现了一种新恶意软件并将其命名为 CoffeeLoader。研究发现该恶意软件最早可追溯至 2024 年 9 月，目前主要威胁华硕游戏本及台式机电脑用户。 据介绍，CoffeeLoader 主要通过伪装成华硕 Armoury Crate 奥创游戏智控中心进行传播（该工具主要用于调节电脑性能模式、风扇转速、RGB 灯效等参数，是华硕及 …- 0
- 0
- 24
-
甲骨文又遭受第二次黑客攻击，用户登录数据被盗
4 月 3 日消息，据彭博社报道，甲骨文公司告知客户，称黑客入侵了其计算机系统，窃取了旧的客户登录凭证。这是该公司在过去一个月内承认的第二起网络安全漏洞事件。 甲骨文的员工本周向部分客户确认，黑客获得了用户名、密码和加密的凭证。公司还表示，联邦调查局（FBI）和网络安全公司 CrowdStrike 正在调查这一事件，且黑客曾要求甲骨文支付赎金。甲骨文强调，这次入侵事件与上个月向一些医疗客户通报的黑…- 0
- 0
- 28
-
网络爬虫太多 维基百科顶不住 AI 训练网络爬虫正给网站带来压力
4 月 3 日消息，维基百科运营方维基媒体基金会在当地时间 4 月 1 日的一份博文中表示，为 AI 训练数据集抓取资源的网络爬虫正对这家非营利性组织带来运营开支上的压力。 维基百科的姊妹项目维基共享资源（Wiki Commons）存储着大量可用于 AI 模型训练的多媒体资料集。根据统计数据，自 2024 年 1 月以来从维基共享资源下载多媒体内容的带宽增长了 50%，而这一变化趋势主要由自动化程…- 0
- 0
- 56
-
网站寒冬 WordPress 母公司 Automattic 裁员 16% 281 人失业
4 月 3 日消息，WordPress.com、Tumblr、WooCommerce 等一系列在线服务的母公司 Automattic 正在裁员。该公司周三发布的一篇博客文章透露，此次裁员将影响到公司各部门 16% 的员工。 在裁员之前，Automattic 的网站显示其有 1744 名员工，这意味着可能有超过 270 人失去工作 Automattic 拒绝确认这一数字，但据 Techcrunch …- 0
- 0
- 33
-
最新版火狐浏览器 Firefox 已支持自动翻译简体中文 不再需要单独安装翻译插件
前几年由于谷歌翻译在国内停止，导致火狐浏览器的无法自动翻译英文内容网站，不过，现在问题解决了。 火狐浏览器 Firefox 官方人员 3 月 27 日宣布，火狐浏览器桌面端的本地翻译已完全支持简体中文，可以作为源语言及目标语言进行翻译。 官方人员还称，火狐浏览器安卓端仍在确认适配中，因此目前桌面端 134 及之前版本、安卓端仍未支持本地翻译简体中文。 Mozilla 表示为了隐私和安全，所有翻译操…- 0
- 0
- 51
-
抖音公开推荐算法原理
3 月 30 日消息，抖音总裁韩尚佑今日宣布，“抖音安全与信任中心”网站(95152.douyin.com)上线。网站首次公开抖音推荐算法原理，介绍其推荐算法如何预估用户行为概率，并通过多目标建模等方式实现更优质、丰富的内容推荐，而算法需由平台治理体系对其进行约束和规范。 网站也披露了抖音平台治理的审核流程，阐述平台如何应对谣言、网暴等违规内容带来的挑战。 同时，抖音还介绍了自家的“Wide&am…- 0
- 0
- 46
