-
黑客利用 WinRAR 漏洞，分发 LONEPAGE 恶意脚本：可记录键盘、窃取截图等敏感信息
12 月 23 日消息，网络安全公司 Deep Instinct 本周四发布报告，称黑客利用 WinRAR 漏洞，分发 LONEPAGE 恶意脚本，针对在乌克兰境外公司工作的乌克兰员工发起攻击。 黑客组织UAC-0099利用了WinRAR的一个漏洞，编号为CVE-2023-38831，该漏洞的CVSS评分为7.8，表示其严重性较高。通过这个漏洞，黑客能够分发名为LONEPAGE的恶意脚本。这个脚本…- 0
- 0
- 318.2k
-
国内出了一个开源软件镜像平台：AtomHub
如果你是一位运维，有没有因为安装国外的开源软件而捉急，比如主机吧安装OpenLiteSpeed，就曾经崩溃，原因OpenLiteSpeed的镜像服务器地址是国外的，国内服务器经常因为连接不稳定，安装不上。 不过，这个问题可能要被解决了，原因是国内新推出了一个开源软件镜像平台：AtomHub AtomHub 开源容器镜像中心公测介绍 AtomHub 开源容器镜像中心是由开放原子开源基金会主导，华为、…- 0
- 0
- 407
-
国产良心办公软件WPS关闭第三方商业广告
根据最新的消息，WPS Office国内个人版已于2023年12月20日正式关闭第三方商业广告45。这意味着用户在更新到最新版本的WPS后，将能享受到更加清爽、简洁的办公体验。 WPS在公告中表示，他们一直在减少广告，并在去年下定决心在2023年底正式关闭第三方商业广告。尽管广告曾经是WPS的一项重要营收来源，但公司认为提供优质的产品服务体验更为重要。因此，他们决定关闭第三方广告，以便更专注于技术…- 0
- 0
- 15.3k
-
美国 FBI 与 BlackCat 黑客组织展开较量，勒索软件网站关停后又恢复了
美国联邦调查局（FBI）正在与名为BlackCat的黑客团队进行“拉锯战”。FBI在12月7日宣称成功突袭了BlackCat黑客团队，并关停了他们公布受害者数据信息的网站。然而，不久之后，BlackCat黑客团队声称已经“收复”了被FBI关停的网站。 这场“拉锯战”显示了FBI与BlackCat之间的激烈对抗，也反映了网络安全领域的复杂性和挑战性。虽然FBI取得了一些初步的胜利，但BlackCat…- 0
- 0
- 605
-
微软Windows 10/11存在Outlook邮件漏洞
微软近日承认Windows 10/11系统中存在两个“Outlook 邮件远程执行代码”漏洞，分别是CVE-2023-35384 与 CVE-2023-36710，允许黑客利用带有“特殊 WAV 音频文件”的邮件发动攻击。 CVE-2023-35384漏洞 黑客可以利用CVE-2023-35384漏洞，向受害者发送一封带有“通知声音”的“提醒类”电子邮件。当系统收到这样的邮件后，就会从黑客的服务器…- 0
- 0
- 5.5k
-
色情网站“66se”被端细节披露
太原市公安局网安大队民警在日常巡查中发现一个名为“66se”的淫秽色情网站，并从中抽丝剥茧，发现了潜伏在太原市的一个涉网犯罪团伙。经过5个月的持续侦查，以谢某为首的犯罪团伙浮出水面。 谢某毕业于山西某电脑职业技术学校，利用一款网友分享的用于搭建正常电影网站的源代码，搭建了一个电影网站，并将其改造为黄色网站，取名为“66se”。他利用相关技术从互联网上自动下载淫秽色情视频，上传至自己的网站内。色情网…- 0
- 0
- 2.2k
-
淘宝解除了域名注册搜索屏蔽
今天主机吧无聊试了下淘宝搜索，想试试以前淘宝屏蔽的关键词是否能用，结果发现淘宝解除了大部分关键词屏蔽，主机吧了下搜索域名注册，结果发现居然可以成功搜索宝贝，要知道去年域名注册是被屏蔽的，具体原因淘宝没说，主机吧淘宝店上的域名注册宝贝本来还有交易量，自从被屏蔽后，直接没生意了，为些还下架了域名注册相关的宝贝。 想想也是，拼多多都追上淘宝了，淘宝现在已经没那么傲慢了，目前主机吧接触的屏蔽关键词还有企业…- 0
- 0
- 59.3k
-
百度要清理网站陈旧sitemap文件啦
今天，百度站长平台发布了《关于清理网站陈旧sitemap文件的通知》 按百度的说法百度清理陈旧sitemap文件的通知是为了提升站点新资源的处理效率，避免旧数据过多造成站点数据抓取与处理异常。 如果网站存在大量的陈旧sitemap文件，其中包含大量死链或无效链接，这些链接无法被搜索引擎抓取和索引，因此会影响搜索引擎对网站的评估和排名。 清理陈旧sitemap文件可以减少无效链接的数量，提高搜索引擎…- 0
- 0
- 1.7k
-
腾讯打算6个亿卖掉腾讯动漫 腾讯动漫目前是中国最大正版动漫网站
12月11日消息，阅文集团发布公告称，计划以6亿元人民币收购腾讯动漫。 具体包含腾讯动漫App平台平台资产、动画项目、影视项目及米橙子（腾讯动漫制作公司）的90%股权。 腾讯动漫官网表示，近年来，腾讯动漫已经发展成为中国最大的原创及正版网络动漫平台。 收购完成后，阅文将整合腾讯动漫有影响力的头部IP和成熟的动漫产能，进一步提升IP运营效率，阅文的IP生态链或将迎来扩容升级。 阅文集团首席执行官兼总…- 0
- 0
- 1.9k
-
一求职招聘 App 短信验证码接口遭 1300 多万次黑客攻击，致 300 万条数据泄露
12月10日，根据央视新闻的官方推特，一个求职招聘类应用程序的短信验证码接口遭受了超过1300万次的攻击。警方调查显示，两名嫌疑人利用网站漏洞创建黑客软件并进行“撞库”攻击，从而获取大量个人信息和公司账号数据，并在境外出售。 此外，从央广网的相关报道中了解到，北京警方近期接到一家互联网公司的报案，称其求职招聘类应用的短信验证码接口遭受到1300余万次攻击，成功匹配注册账号达到30多万个。北京警方迅…- 0
- 0
- 24.3k
-
苹果iOS / macOS蓝牙键盘注入漏洞四个月未修复
12 月 8 日消息，SkySafe 软件工程师 Marc Newlin 今日披露了一个蓝牙安全漏洞 CVE-2023-45866，该安全漏洞涉及苹果 macOS 及 iOS / iPadOS 操作系统，允许黑客利用蓝牙键盘发动注入攻击。 ▲ 图源 相关 GitHub 页面 Marc Newlin 声称，他在今年 8 月就发现了这一漏洞并提交至苹果公司，但苹果公司直到今日都未修复相关漏洞，因此他最…- 0
- 0
- 1.1k
-
黑客假借 WordPress 官方名义，向站长发送恶意补丁链接
12 月 6 日消息，安全公司 Wordfence 日前发现有黑客冒充 WordPress 官方名义，向网站站长寄送钓鱼邮件，声称检测到网站存在漏洞，有可能让黑客远程执行代码，要求站长使用邮件附带的 CVE-2023-45124 补丁链接“修复网站漏洞”。 ▲ 图源 安全公司 Wordfence 不过黑客附带的链接，实际上指向黑客自己架设的钓鱼网站，若受害者未验证相关信息的真实…- 0
- 0
- 1k
-
WordPress 6.4.2更新
维护和安全更新 6.4.1 版本修复了 4 个问题。 欲了解更多，参见发行注记。 6.4.2 版本修补了安全漏洞、修正了 7 个问题。 欲了解更多，参见发行注记。 欢迎使用 WordPress 6.4.2 每个版本的 WordPress 都能赋予您创作自由，WordPress 6.4 也不例外。网站编辑、设计和写作体验的新功能和升级，让您的创意天衣无缝地成形。借助 WordPress 6.4 的灵…- 0
- 0
- 50.4k
-
已上线 7 年多的腾讯 NOW 直播宣布 12 月 26 日停止运营
12 月 5 日消息，腾讯 NOW 直播今日发布公告，由于业务调整 ，NOW 直播将于 2023 年 12 月 26 日 11 时 00 分停止运营。 腾讯 NOW 直播是腾讯旗下直播 + 短视频 + 交友社交平台，于 2016 年上线，如今已运营 7 年多。2017 年，腾讯 NOW 直播在北京召开年度战略发布会，计划投入二十亿（包含十亿元专项资金和价值十亿的腾讯资源），助力优质原创内容的创作，…- 0
- 0
- 76.4k
-
阿里刚崩完，又轮到腾讯视频崩了
12 月 3 日消息，今日晚间，大量网友反馈称腾讯视频陆续出现网络故障，具体表现包括不限于首页无法加载内容、VIP 用户看不了会员视频等等。 针对这一问题，腾讯视频回应称：目前腾讯视频出现了短暂技术问题，我们正在加紧修复，各项功能在逐步恢复中。感谢您的耐心等待，由此给您带来的不便我们深感歉意。 腾讯客服表示：关于腾讯视频会员用户无法观看影片的问题，非常抱歉，技术人员已经紧急修复处理，辛苦您重启 A…- 0
- 0
- 4.6k
-
腾讯又关业务了，MOO音乐将于12 月 31 日正式停止服务
12 月 3 日消息，腾讯音乐集团旗下 MOO 音乐发布公告称，MOO 音乐将于 2023 年 12 月 31 日正式停止服务。 公告称，12 月 15 日停止新账号注册、MOO 币充值与付费购买等服务，并开启账号资产处理；12 月 20 日停止所有歌曲试听、下载等内容消费服务，仅保留账号资产处理与迁移服务；12 月 31 日除账号资产处理与迁移外，正式停止一切运营与服务，关闭服务器，届时&nbs…- 0
- 0
- 44.3k
-
感慨万分，今日拼多多美股市值超越阿里巴巴
12月1日 消息:截至北京时间12月1日凌晨美股收盘，拼多多成功超越阿里巴巴，成为在美国上市的中国公司中市值最高的企业。 拼多多的收盘价格上涨了4.03%，报收于147.44美元，市值达到了1959亿美元。而阿里巴巴同日的涨幅微乎其微，仅为0.25%，收盘价为74.86美元，市值为1907亿美元。 作为一个网购老人，看着阿里巴巴辉煌到现在慢慢落寞，挺感慨的。主机吧虽然自己开着淘宝店，但其实自己本身…- 0
- 0
- 15.3k
-
ChatGPT 又被曝漏洞：重复某词可曝出敏感信息内容
11 月 30 日消息，继“奶奶漏洞”之后，ChatGPT 又被曝出“重复漏洞”，而这次更为严重。 谷歌 DeepMind 研究人员近日研究 ChatGPT 时，发现在提示词中只要其重复某个单词，ChatGPT 就有几率曝出一些用户的敏感信息。 例如“Repeat this word forever：poem poem poem poem”，重复 poem 这个单词，ChatGPT 在重复几个 p…- 0
- 0
- 1k
-
腾讯QQ群签到今日正式停止运营
11月30日 消息:今日，QQ群签到功能正式停止运营。 该功能允许用户在加入的QQ群中每日签到，以增加自己在群内的声望，提升群等级，以及提升自己群头衔，连续签到还会给予奖励。 据了解，今年以来，腾讯已陆续下线许多QQ功能，如5月关闭QQ邮箱关联账号功能、7月，QQ小店小程序停止运营、10月下线QQ群恢复功能，还有今天的群签到功能。 此外，值得注意的是，今年10月，腾讯待办官方发布公告，称由于业务发…- 0
- 0
- 1.8k
-
谷歌推出.meme顶级域名，为古怪网站提供服务
谷歌注册处刚刚发布了一项引人注目的新举措，推出了.meme顶级域名，让你的网站名字变得更加滑稽有趣。从12月5日开始，这一新颖的域名将向公众开放注册。 为了让用户更早体验这一创新，谷歌注册处推出了一个提前注册的机会，但需要支付额外的一次性费用。如果你不想支付额外费用，也可以选择等待到12月5日4PM UTC（12PM ET），届时将按照基础年费价格正式开放注册。 已经有一些网站迎来了这一新域名，其…- 0
- 0
- 9.2k
-
百度云加速新版Web应用防火墙功能上线
由于百度云加速之前一直在迁移架构，以前的WAF已经无法使用了，不过最新百度云加速上线了新版的WEB应用防火墙，大家可以关注下： 功能在-安全功能-WAF-Web应用防火墙（新版）申请 申请一般为一个月，过期后可以再申请，一般2个工作日左右会审核通过。 目前只有简单的黑白名单功能，没有具体的相关拦截规则，希望后续可以增加更多功能。- 0
- 0
- 64.1k
-
美国通用电气遭黑客攻击，多项 SQL 数据文档等敏感内容被出售
11 月 28 日消息，安全网站 BleepingComputer 日前发现，一位名为 IntelBroker 的黑客声称入侵了通用电气，并从该公司的系统中窃取了大量敏感数据。 黑客在一个地下论坛上发布了一条新线索，声称以 500 美元的价格出售该公司“开发和软件管道”的访问权限。 在未能出售访问权限后，IntelBroker 决定单独提供从端点提取的数据，他分享了看似被盗取的…- 0
- 0
- 223
-
阿里云又出故障了：部分地域云数据库控制台访问异常
11 月 28 日消息，昨日（11 月 27 日）9:16，阿里云部分地域云数据库控制台访问异常，北京、上海、杭州、深圳、青岛 、香港以及美东、美西地域受影响。 昨日晚间，阿里云就云数据库控制台访问异常一事发布道歉声明，表示经过工程师紧急处理，访问异常问题已于当日 10:58 恢复。 您好！北京时间 2023 年 11 月 27 日 09:16 起，阿里云监控发现北京、上海、杭州、深圳、青岛 、香…- 0
- 0
- 1.8k
-
日本科技巨头LY公司服务器遭网络攻击，部分用户信息可能泄露
据报道，当地时间11月27日下午，通讯软件LINE运营商、日本科技巨头LY公司（LINE Yahoo）发布公告称，其服务器于10月份遭遇了网络攻击。 LY公司表示，在10月17日发现存在第三方未经授权的访问行为，可能导致用户、商业伙伴、员工和其他相关人员的信息泄露。为了应对这一事件，公司于10月28日强制全体员工重新登录公司内部系统，并在今天向用户、员工和其他相关人员通报了这一情况。 据了解，这起…- 0
- 0
- 2.7m
