-
UDP 协议被曝漏洞：可被利用发起DDoS攻击，预估影响全球 30 万台联网主机及其网络
UDP 协议漏洞详情 近期，CISPA Helmholtz 信息安全中心的安全专家在用户数据报协议（UDP）中发现了安全漏洞，追踪编号为 CVE-2024-2169，预估可能影响全球 30 万台联网主机及其网络。 Loop DoS 攻击 安全专家构建了一种名为“Loop DoS”的新型拒绝服务攻击，这种攻击主要针对应用层协议。它能够将网络服务配对成一个无限的通信环路，从而产生大量的流量。 如何利用…- 0
- 0
- 5.8k
-
谷歌生成式 AI 搜索引擎 SGE 被曝安全隐患：向用户推荐诈骗 / 恶意网站
谷歌最近推出的生成式 AI 搜索引擎 SGE 被曝光存在安全隐患。据搜索引擎优化顾问莉莉・雷（Lily Ray）的报告，SGE 在对话式回复中可能会推荐垃圾和恶意网站，使用户更容易受到欺诈和恶意软件的威胁。 具体来说，BleepingComputer 发现，SGE 推广的上市网站往往使用 .online 顶级域名，用户点击后会经历一系列重定向，最终访问一个诈骗性质或者含有恶意的网页。在他们的测试中…- 0
- 0
- 99.4k
-
黑客发现特斯拉系统漏洞，赢得 20 万美元奖金和一辆 Model 3
据搜索结果，一名黑客在一场黑客竞赛中发现特斯拉系统的新漏洞，因此获得了一辆全新的 Model 3 轿车和 20 万美元的奖金。这个黑客团队名叫 Synacktiv，他们在今年的 Pwn2Own 黑客竞赛中表现出色，首次成功入侵了特斯拉的电子控制单元 (ECU) 和车辆控制器局域网 (CAN BUS)。 特斯拉一直大力投资网络安全，并与白帽黑客密切合作。他们通过提供丰厚奖金和旗下电动汽车的方式，积极…- 0
- 0
- 805
-
AI网站建设，dora AI ChatGPT版网站开发平台
Dora AI是一个基于人工智能技术的网站开发平台，它利用了类似于OpenAI的ChatGPT模型来简化网站创建的流程。用户只需输入他们想要的文本描述，Dora AI就可以在几分钟内自动生成一个完整的网站。这个过程不需要用户具备传统的编程技能或深入了解网站设计的复杂性。 Dora AI平台的工作原理是通过自然语言处理（NLP）技术理解用户的文本指令，然后利用预训练的机器学习模型生成HTML、CSS…- 0
- 0
- 3.9m
-
日本科技巨头富士通（Fujitsu）遭黑客攻击：多个系统被感染、客户敏感数据泄露
3 月 19 日消息，日本科技巨头富士通（Fujitsu）近日发布新闻稿，报告遭到网络攻击，旗下的多个系统感染恶意软件，而且部分客户数据已经被窃取。 富士通是全球第六大 IT 服务提供商，拥有 124000 名员工，年收入达 239 亿美元。其产品组合包括服务器和存储系统等计算产品、软件、电信设备以及云解决方案、系统集成和 IT 咨询服务等一系列服务。 该公司在全球市场占有重要地位，业务遍及 10…- 0
- 0
- 2.3k
-
百度云加速产品升级提示
百度云加速已经完成智能云升级改造，新产品为百度云防护，原百度云加速控制台将于2024年4月30日停止服务。 如您有正在使用的产品套餐服务，建议您提前做好规划，完成升级迁移。百度云防护针对金融、电商、O2O、互联网+、游戏、保险、政府等各类网站，集成了WAF、DDoS、CC防护能力，并包含CDN流量，可同时满足您的CDN加速和综合安全防护需求，产品核心优势如下：1. 高危 0 day 漏洞极速更新2…- 0
- 0
- 1.1k
-
淘宝直播也要收技术服务费了，从箱包珠宝开始！
根据最新消息，淘宝作为国内最大的电商平台，近期推出了直播技术服务费。这项费用主要是为了给商家提供更优质的直播服务，包括技术产品的开发、服务器的采买以及运营维护等方面的投入。 淘宝商家中心近日发布公告称，自3月31日起，将对销售箱包和小众天然玉石的商家收取“直播软件服务费”，费率为实际成交额的3%。 其他平台直播技术服务费率 除了淘宝外，其他主流平台如抖音电商、快手电商和视频号等也有类似的直播技术服…- 0
- 0
- 117
-
天涯社区App重新上架应用商店了
根据最新的消息，天涯社区App已经重新上架了苹果App Store以及部分安卓应用商店，但是目前版本号仍然是1年前的7.3.0。虽然应用已经可以下载，但在实际使用过程中，用户可能遇到无法注册账号、登陆账号的问题，选择注册账号时会提示"未能找到使用指定主机名的服务器"，在选择"浏览进入"模式进入应用后，也可能无法显示任何内容，显示"没有取得数据，请求…- 0
- 0
- 223
-
互联网314安全大事件：聚合支付0day漏洞造成百万损失
近日，一起严重的网络安全事件引起了广泛关注。在一个程序员售后群中，有人分享了一张关于“易支付 SQL注入测试”的截图。截图显示，某个网站使用的支付接口被SQL注入攻击，导致订单回调被篡改，从而使支付成功。 在这起事件中，受害最严重的是一些卡盟和卡商平台。由于这些平台通常是代理的总平台，里面预充了大量资金，因此在支付回调被篡改后，羊毛党可以随意购买那些自动到账的会员。据受害者透露，有的被撸了几千，有…- 0
- 0
- 65.3k
-
美国上调“宽带”定义：下行从 25Mbps 提高到 100Mbps，上行从 3Mbps 提高到 20Mbps 跟我国比怎么样
美国联邦通信委员会（FCC）近期提出将宽带服务的最低标准定义为下载速度必须达到100Mbps，上传速度必须达到20Mbps。 相比之下，在中国，据工信部公布的最新数据，截至2022年6月底，我国三家基础电信运营商的宽带用户整体规模达到5.63亿户，其中，100Mbps及以上接入速率的用户达5.27亿户，占总用户数的93.7%，占比较上年末提升0.6个百分点；1000Mbps及以上接入速率的宽带用户…- 0
- 0
- 14.2k
-
法国官方就业机构遭网络攻击，4300 万人面临数据泄露风险
根据最新的报道，法国官方两家就业相关机构遭遇网络攻击，4300万人的数据面临风险。这两家机构分别是负责失业救济的France Travail和负责促进残疾人就业的Cap emploi。 数据泄露详情 此次网络攻击涉及过去20年内在这两个机构或其前身Pôle emploi进行过登记的求职者。泄露的个人数据包括姓名、社会安全号码、France Travail标识符、电子和实体邮件地址以及电话号码。 安…- 0
- 0
- 384
-
去年利用身份信息的网络攻击激增 71%
根据IBM发布的2024年《X-Force威胁情报指数报告》，去年利用身份信息的网络攻击激增了71%4。这份报告是由IBM Consulting咨询服务的进攻性与防御性安全服务部门X-Force编写的，基于每天从130个国家和地区检测到的超过1500亿个安全事件。 报告中指出，攻击者使用的信息窃取恶意软件数量增长了266%。这种基于身份信息的攻击难以应对，安全团队针对其引起的重大安全事件，需要采取…- 0
- 0
- 2.1k
-
黑客组织 LockBit 一重要成员被加拿大法院判处 4 年监禁
根据最新消息，黑客组织 LockBit 的重要成员米哈伊尔・瓦西里耶夫（Mikhail Vasiliev）被加拿大安大略省法院判处 4 年监禁。此外，他还需要支付约合 86 万美元的民事赔偿，并可能在未来被引渡至美国接受进一步的审理。 LockBit 是一个近年来非常活跃的黑客组织，他们通过窃取受害者的关键文件进行加密勒索，受害者包括波音、赛百味等大型企业以及日本名古屋港等基础设施。瓦西里耶夫在 …- 0
- 0
- 2.8k
-
百度云加速暂停购买以及续费
换架构两年多的百度云加速要推出历史舞台了，下月起百度云加速将暂停购买和续费了，主机吧代理用户这边不用担心，域名都会迁移至百度智能云那边管理，一样可以单独管理，安全放心，新的百度云防护节点多，功能多，防御好，而且支持SEO功能，没有什么短板，目前价格这边也没确定，需要购买的同学建议现在买。 以下是官方价公告： 尊敬的百度云加速客户，您好： 百度云加速已经完成智能云升级改造，新产品为百度云防护，我们将…- 0
- 0
- 10k
-
DedeCMS开源库因知识产权存在争议被github封存项目
最近，织梦CMS版权纠纷在站长圈闹得沸沸扬扬，先是某医院胜诉侵权案，涉及开源协议问题胜诉，现在又来了新消息，由于DedeCMS且其知识产权存在争议，现已被github封存项目。 GitHub有一套版权政策，当收到侵权投诉时，它会采取行动，比如移除或封存涉嫌侵权的项目，直到问题得到解决。 如果一个项目被封存，项目维护者通常需要提供证据来证明他们有权使用相关的代码，或者修改代码以解决版权争议。一旦问题…- 0
- 0
- 1.5k
-
厉害！华为发布图像生成模型PixArt-\Sigma 可直出4K图像
3月8日 消息:华为近日发布了一项名为 PixArt-\Sigma 的图像生成模型，该模型采用了 DiT 架构，可以直接生成4K 分辨率的图像。相比于其前身 PixArt-\alpha，PixArt-\Sigma 在图像保真度上有了明显的提升，并改善了与文本提示的一致性。 项目地址:https://pixart-alpha.github.io/PixArt-sigma-project/ PixAr…- 0
- 0
- 8.7m
-
谷歌搜索打击SEO垃圾邮件和利用 AI 操纵搜索排名的做法
谷歌近期宣布了一系列重要的更新，旨在打击SEO垃圾邮件和利用AI操纵搜索排名的行为。这些更新主要是为了提高搜索结果的质量，并对那些滥用人工智能和其他垃圾技术操纵搜索排名的网站进行惩罚。 谷歌的这次更新主要针对那些“为搜索引擎而不是为人们”创建内容的网站，特别是那些利用自动化技术大规模生产低质量内容的网站。消费者在网上搜索时经常遇到这些低质量或垃圾网站，尽管它们在搜索结果中排名很高，但无法提供有价值…- 0
- 0
- 8.5k
-
Facebook / Instagram 遭遇3 家黑客组织共同发起网络攻击导致宕机
3 月 6 日凌晨，Meta 公司的服务器发生严重的全球宕机事件，导致旗下 Facebook、Instagram、Threads 多款产品一度无法使用。 不久后，网络安全公司 Cyberint 发文指出，3 家黑客组织宣布对这次宕机负责，他们的目的很明确 —— 就是要攻击、关掉 FB 和 IG 等平台。这家安全公司表示，黑客组织“Anonymous Sudan”在事件发生之后就通过 Telegra…- 0
- 0
- 6.1k
-
想在微信推广淘宝的有戏了，微信可以直接打开淘宝链接了
刚刚在给客户发淘宝链接的时候，发现淘宝链接可以直接在微信聊天里直接访问了。 而且主机吧还发现一个很神奇的事件，如果你点登陆淘宝的话，默认绑定微信可以快捷登陆。 也就说淘宝已经接入了微信帐号登陆，这可太棒了，以后客户如果使用了微信绑定过淘宝帐号的话，通过微信可以直接登陆淘宝了，再也不用再登陆一次淘宝号了，非常方便。 对于推广淘宝来说，简直是天大的好消息，意味着可以直接在微信发淘宝链接，用户可以直接访…- 0
- 0
- 711.7k
-
下月起多地未备案App、小程序将下架关停！
根据最新消息，从2024年4月1日开始，国内多个地方将对未备案的移动互联网应用程序（包括App、小程序、快应用等）执行下架、关停、限制更新等处理措施。这些措施是为了进一步促进互联网行业的规范健康发展。 在2023年8月发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》中，预留了10个月的时间作为App备案工作的过渡期。在这个期间内，已经开展业务的App需要向其住所所在地的省级通信管理…- 0
- 0
- 122
-
微软 GitHub 遭大规模攻击，超过 10 万个存储库被感染
根据最新的报道，微软的GitHub平台遭遇了一场大规模的网络攻击。这次攻击被称为“恶意存储库混淆”，据安全研究团队Apiiro估计，有超过10万个GitHub存储库受到了影响。 这种攻击的方式是先克隆一个安全且干净的存储库，然后添加恶意的、模糊的代码后再重新上传。攻击者在GitHub等类似平台上利用API和易于绕过的软速率限制，以及大量隐藏的存储库，使其成为秘密感染软件供应链的完美目标。 GitH…- 0
- 0
- 320
-
天涯论坛要重启了？：预计 5 月 1 日前恢复访问
根据最新的信息，天涯社区已经公布了其重启的进展。他们计划在未来两个月内，通过市场化方式筹集不超过1000万元的资金，专项用于恢复天涯社区的访问以及持续运营。为了实现这一目标，他们将采取引入战略投资、恢复广告业务、启动社交电商平台以及大力开展会员增值服务等多种方式筹措资金。 天涯社区预计在5月1日前恢复访问，届时将启用新的国际域名tianya.net。同时，他们将启动以天涯社区最初的tianyacl…- 0
- 0
- 173
-
黑客组织 LockBit 再次发起勒索攻击
在遭遇多国执法机构的联合打击后，黑客组织 LockBit 并未消亡，并启动了新一轮的数据泄露勒索攻击。 近期攻击情况 LockBit 在过去的一年中对多个组织发起了攻击，其中包括： 美国铁路和机车公司 Wabtec Corporation，该公司在拒绝支付赎金后被 LockBit 公开了全部被盗数据。 英国皇家邮政，LockBit 对用于国际运输的设备进行了加密，并通过处理海关业务的打印机发送了巨…- 0
- 0
- 3.1k
-
阿里云服务器、数据库、云存储等全线产品今天又降价了，平均降价 20%
2 月 29 日消息，阿里云今日发布降价公告，服务器、数据库、存储等百款产品降价，平均降幅 20%。 公告称，阿里云将于即日起，下调部署在中国大陆地域的部分公共云产品（行业云不在本次价格调整范围内）：包括云服务器 ECS、云数据库 RDS（MySQL、PostgreSQL、MariaDB）、云数据库 Redis 社区版、云数据库 MongoDB、云数据库 ClickHouse 社区兼容版的特定规格…- 0
- 0
- 17.5k
