-
华为被黑惨了，名为“华为路由器产品介绍”实为钓鱼文档
6 月 25 日消息，美运营商 AT&T 旗下的安全公司 LevelBlue 近日发布报告，曝光一款名为 SquidLoader 的木马，这款木马主要波及简体中文用户，黑客将相关木马打包成各种“产品介绍”文档，对不知情的受害者进行攻击。 从报告中获悉，黑客设置一系列名为“华为工业级路由器的产品介绍及客户成功案例”、“黄河水利职业技术学院简章”等钓鱼文档，但实际上这些文档都是隐藏的可执行文件…- 0
- 0
- 735.3k
-
这么牛逼？黑客组织 LockBit 声称已攻破美联储数据库
6 月 25 日消息，黑客组织 LockBit 声称已经攻破了美联储数据库，并威胁如果不支付赎金将公布窃取的“包含美国人银行机密的 33 TB 的敏感信息”。 LockBit 公告显示，美联储已被列为 LockBit 3.0 受害者，并附言“你们最好在 48 小时内聘请另一位谈判代表，解雇那个只肯为美国人银行数据出价 5 万美元的白痴”。 当然，美联储方面这两天内一直保持沉默，…- 0
- 0
- 527
-
印尼国家数据中心遭黑客入侵，被勒索 1310 亿印度尼西亚盾
6 月 25 日消息，印度尼西亚通讯部长周一告诉路透社，一名网络攻击者入侵了印度尼西亚国家数据中心，扰乱了机场的移民检查，并勒索 1310 亿印度尼西亚盾的赎金（约 5811 万元人民币）。 印尼政府在周一的新闻发布会上表示，该数据中心由印度尼西亚通信和信息技术部（Kominfo）运营，名为 National Data Center 或 Pusat Data Nasional（PDN），于 6 月…- 0
- 0
- 1.8k
-
OpenAI 将停止国内API连接
6月25日凌晨，有部分开发者收到了OpenAI的信，“根据数据显示，你的组织有来自OpenAl目前不支持的地区的API流量。从7月9日起，将采取额外措施，停止来自不在OpenAI支持的国家、地区名单上的API使用。” 但这位网友表示，他只在美国和乌克兰的第聂伯罗两个地方使用，都是在白名单上的，还是被无理由禁止。 并且当他试图去联系OpenAI的真人客服时，得到的却是一封AI回复的信件是“对不起，我…- 0
- 0
- 28.2m
-
完蛋！百度对文库、表格等范文类进行AI搜索化了
做网站的范文类站长可能要头疼了，百度开始对文库、表格等范文类的搜索进行AI搜索化了，目前涉及到相关搜索的，会出现一个AI框，这个框贼大。几乎占了满屏的搜索结果。如下图： 做SEO的同学都知道，前排占搜索引擎流量非常大比重的，百度直接把前排让给AI生成结果，再加上百度竞价广告、百度文库排名等，第三方网站想从百度拿流量非常难啦。 前排点击强制要求登陆百度帐号 主机吧点击进去后，发现居然是跳转百度文库的…- 0
- 0
- 26.2k
-
百度被钉钉总裁叶军吐槽：搜出来前 10 条结果都是差不多的广告
6 月 22 日消息，据新浪科技报道，“亚布力中国企业家论坛第十届创新年会”于 6 月 21 日-22 日在深圳・南山区召开。在今天的年会期间，钉钉总裁叶军出席并发表演讲。 叶军在演讲中直言，OpenAI 推出 ChatGPT 之后，百度可能就没什么用了。他表示，百度搜出来的结果是 10 条记录，甚至是 10 条差不多的广告。但 ChatGPT 得出的答案“一条就是准确答案”且没有广告。“我当时的…- 0
- 0
- 880
-
百度前高管弄了个AI搜索
由前百度高管离职后创业融资6千万美元，推出的首个AI产品——Genspark上线了。 Genspark是一个AI搜索产品， 做搜索的应该是百度的强项。 主机吧打开看了下，目前国内访问显示错误。 但海外没有这个问题，应该是这个AI搜索还没过审。 主机吧尝试搜了下，很不错。目前界面干爽，前排AI生成内容，后排推荐网页。 地址：https://www.genspark.ai/- 0
- 0
- 10.1k
-
日本宇宙航空研究开发机构遭遇多次网络攻击
6 月 21 日消息，据 NHK 报道，日本宇宙航空研究开发机构（JAXA）发言人今日透露，该机构正在调查遭受多次网络攻击后可能泄露的数据。 JAXA 官员称，该机构与外部公司和机构签订保密协议的高度机密文件也有可能被非法获取。早在去年，JAXA 内部服务器上的员工个人信息就已经遭遇泄露，或因外部未经授权的访问导致。JAXA 称一直在调查损失程度和详细的攻击手段，但今年，该机构又遭到了多次网络攻击…- 0
- 0
- 570
-
黑客称本月成功入侵苹果服务器，并曝光 3 款内部工具源代码
6 月 20 日消息，黑客 IntelBroker 于 6 月 18 日在暗网论坛发帖，声称窃取了苹果公司内部的 3 个常用工具源代码等数据，苹果公司目前并没有回应是否发生了数据泄露事件。 这三个工具分别是 AppleConnect-SSO、Apple-HWE-Confluence-Advanced 和 AppleMacroPlugin。 第一款工具主要用于苹果员工验证，以及访问苹果内部网络上使用…- 0
- 0
- 17k
-
软件提供商遭遇网络攻击，美国 1.5 万家汽车经销商业务陷入停滞
6 月 20 日消息，据 CBS NEWS 当地时间 19 日报道，为美国汽车经销商提供软件的主要供应商 CDK Global 近期遭遇黑客攻击，导致大部分系统（IT 系统、电话系统、应用程序）暂时关闭。 这一事故造成最直接的结果，就是约 1.5 万家汽车经销商无法开展销售业务。例如，通用汽车经销商就依赖 CDK 的系统，在全美拥有数百家经销商的汽车零售公司 Group 1 Automotive …- 0
- 0
- 6.3k
-
百度站长论坛换新的了
原以为百度不搞论坛了，没想到一星期就打脸了。 目前百度换了个新的论坛。 主机吧看了下新的论坛其实是跟百度最新大力推广的种AI智能体开发者社区是一起的。 而之前百度站长论坛的内容已经没有了，这很符合百度的风格，所谓迁移，就是换一个新程序，内容根本没迁移。 而百度为什么要把站长论坛强行迁移至这个开发者社区呢？ 原因是想让站长开发他的智能体，告诉大家，别搞网站了，没前途，搞智能体吧。 主机吧不建议站长搞…- 0
- 0
- 3.1k
-
印度一程序员“删库跑路”被判两年零八个月监禁
6 月 17 日消息，据外媒 CNA 报道，一名任职于新加坡 NCS 集团的印度工程师 Kandula Nagaraju，因被解雇后心生不满而采取了“删库”的报复行动，造成 91.8 万新加坡币（约 493.3 万元人民币）的损失，被判两年零八个月监禁。 据悉，Kandula Nagaraju 在 2021 年 11 月至 2022 年 10 月期间曾任职 NCS 集团质量保证（QA）部。&nbs…- 0
- 0
- 90.8k
-
AI 去衣“1 块 5 一张”，男子非法制造七千余张不雅照片被捕
6 月 17 日消息，今天央视新闻 CCTV13《法治在线》曝光了一起“AI 脱衣”案件，北京一男子白某某在社交平台上刊载广告，声称可提供“一键去衣”服务，单价为“1 块 5 一张”，警方根据其留下的账号线索顺藤摸瓜抓获了嫌疑人。 从报道中获悉，该男子在 2023 年 6 月至 8 月利用 Stable Diffusion 框架配合特定 AI 模型，在社交平台公然发布广告，并利用微信 /…- 0
- 0
- 11.3k
-
僵尸网络 CatDDoS 向思科 / 华为等厂商发起攻击
安全公司奇安信近日发布报告，声称僵尸网络 CatDDoS 在过去三个月内出现大量活动迹象，相关黑客据称利用超过 80 个已知漏洞针对各种厂商的网络设备进行攻击，攻击高峰时一天内据称有超过 300 台设备受到影响。 黑客利用的漏洞类型非常广泛，波及美国、中国、法国、德国、巴西等国家地区的云服务提供商及教育学术机构，主要针对思科、华为、网件、瑞昱、希捷、腾达、TP-Link、中兴等厂商的网络设备进行攻…- 0
- 0
- 23.8k
-
互联网档案馆（Internet Archive）遭遇 DDoS 攻击
近日，互联网档案馆（Internet Archive）发布博文，表示近期频繁遭到分布式拒绝服务（DDoS）攻击，导致其服务多次宕机，用户无法正常访问。 互联网档案馆（Internet Archive）目前已进入抵御间歇性 DDoS（分布式拒绝服务）网络攻击的第三天。图书馆工作人员调查后认为当前馆藏资料是安全的，但服务仍不稳定。互联网档案 Wayback Machine（保存了超过 8660 亿个网…- 0
- 0
- 8k
-
网站被攻击后需一个多月时间才可以恢复
6 月 15 日消息，动画弹幕网站 NicoNico 于 14 日发布声明称，该公司的数据中心遭遇了勒索软件网络攻击，导致大量虚拟机被加密无法使用。 面对接连不断的攻击，NicoNico 物理拔掉了服务器的电源线、通信电缆，以防止感染扩散 —— 而这导致了该网站数据中心内所有的服务器都无法使用。当前，NicoNico 已暂停了内部网络和内部业务系统，正调查是否存在数据泄露问题。 官方表示，开发团队…- 0
- 0
- 41k
-
百度商家保障标悄然下线
最近，主机吧发现网站的搜索保障图标消失了，于是去官网查了下，发现百度商家保障标认领下线了。 目前很多网站的保障标都下线了，只有一些网站还在存在，估计以后也会逐步下线。 主机吧试着搜索一下，发现做了百度竞价的都是有保障标的，而没有竞价的是很多已经没有了。 说明可能百度对开了竞价的网站还在保留保障标的，看来有钱能使鬼推磨啊。 这个保障标其实对搜索引擎排名是非常有帮助的，主机吧前几年靠着这个保障标日流量…- 0
- 0
- 982.6k
-
蓝牙追踪器公司 Tile 遭网络攻击
6 月 13 日消息，Tile 公司主营销售蓝牙追踪设备，根据科技媒体 404 Media 报道，该公司遭到网络攻击，攻击者不仅窃取了 Tile 内部工具，还窃取了姓名、地址、电子邮件地址和电话号码等客户信息。 网络安全事件并不少见，而本次安全事件关键在于，该媒体联系 Tile 公司之前，该公司并不知情。 Tile 母公司 Life360 在其网站上发表了关于此次攻击的声明，内容如下： Life3…- 0
- 0
- 1.5k
-
GPT-4 可自主利用“零日”漏洞攻破网站 成功率达 53%
6月9日，NewAtlas报道了一项突破性研究，其中研究人员利用GPT-4驱动的自主协作机器人小组，成功渗透了超过一半的测试网站。令人震惊的是，这些机器人不仅能够自主协调行动，还能够根据需求生成新的“帮手”，利用的还是未公开的零日漏洞。 早期研究回顾 数月前，这些研究人员已在一篇论文中展示了GPT-4的能力，它能够自动利用业界已知但未修复的“N day”漏洞。实验显示，GPT-4能够仅凭已知的CV…- 0
- 0
- 52.9k
-
奇安信：安卓恶意软件 Wpeeper利用遭入侵 WordPress 网站隐藏黑客真实服务器
安全公司奇安信日前发布新闻稿，揭露了一款名为 Wpeeper 的安卓木马，黑客将相关木马隐藏在各种应用中，并上传至 Uptodown App Store 等第三方市场中，一旦不知情的用户下载安装，黑客便能够在受害者的手机上远程执行代码。 这款木马最大的特性在于黑客利用受到入侵的 WordPress 网站建立 C2 结构，试图隐藏真正的黑客服务器所在位置。此外黑客还通过 HTTPS 加密通讯协议来保…- 0
- 0
- 6.4k
-
niconico 动画弹幕网站遭遇黑客大规模网络攻击
6 月 9 日消息，据动画弹幕网站 niconico 官方 X 平台账号，由于黑客“大规模网络攻击”，niconico 网站服务出现中断问题，官网声称“在本周末内（6 月 10 日之前）没有恢复的希望”。 据悉，niconico 网站自北京时间昨天凌晨 2 时起陆续出现中断问题，而在昨天 5 时起，官网正式暂停服务，除了 niconico 网站外，…- 0
- 1
- 7.5k
-
Telegram汉化很危险，可能藏后门病毒
近期，火绒安全实验室收到用户反馈称自己下载的 Telegram 汉化文件安装后造成系统异常，火绒安全工程师第一时间为用户提供技术支持，提取样本并进行分析。分析过程中发现该程序在对 Telegram 程序进行汉化的同时还 “悄悄” 释放恶意后门文件，执行远控操作，危害极大。目前，火绒安全产品可对上述病毒进行拦截查杀，请广大用户及时更新病毒库以提高防御能力。 火绒 6.0 查杀图 样本执行流程图如下所…- 0
- 0
- 209
-
PHP爆严重漏洞：可远程执行任意代码 请尽快更新！
6 月 8 日消息，PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8.3.8、8.2.20 以及 8.1.29 版本。 PHP 是一种广泛使用的开放源码脚本语言，设计用于网络开发，通常在 Windows 和 Linux 服务器上使用。 Devcore 首席安全研究员 Orange Tsa…- 0
- 0
- 546
-
大V“小牛说车”告诉站长一件事
根据最新消息，抖音500万粉丝的“小牛说车”帐号被封了。 目前抖音上已经搜索不到他的帐号了，这个在抖音汽车圈十分火的帐号，就这样没了。 其中原因，我们不得而知，但是却告诉站长一件事：第三方平台并不安全。 近几年很多公司为了省事，都不做独立网站了，都跑去运营第三方平台了，比如百家号、抖音、快手。 诚然流量来得非常快，但是也非常危险，你的帐号并不属于你的，所有权都是平台的。 平台只需要找个理由就可以把…- 0
- 0
- 31.4k
