-
WordPress警惕wp2shell漏洞 数据库新增管理员账号 请立即排查
4414 站长论坛曝光 WordPress 安全事件：站点数据库被新增以 wp2shell 开头的管理员账号。详细分析攻击路径、紧急排查 SQL 命令、清理步骤与防护加固方案，建议站长立即自查。- 0
- 0
- 5
-
百度站长平台索引量数据计算中 AI时代网站流量从哪里来 网站还有用吗
百度站长平台索引量频繁显示"数据计算中"，百度流量持续下滑。AI 时代个人站长和企业网站是否还有价值？探讨网站从流量入口到信任资产的转变，以及内容平台、私域、AI 搜索优化等新流量来源。- 0
- 0
- 9
-
SAP NetWeaver Enterprise Portal曝XSS漏洞CVE-2026-44759 企业门户需立即更新
CNVD 公开 SAP NetWeaver Enterprise Portal EP-RUNTIME 7.50 跨站脚本漏洞（CNVD-2026-28155 / CVE-2026-44759），URL 参数验证不足导致恶意脚本执行，可窃取会话、篡改门户内容。附 SAP 官方补丁与 WAF 临时缓解方案。- 0
- 0
- 29
-
ECShop V2.1.5 曝高危SQL注入漏洞 CNVD-2026-23902 电商站请立即更新
CNVD 公开 ECShop V2.1.5 高危 SQL 注入漏洞（CNVD-2026-23902），攻击者可读取数据库敏感信息。详解影响范围、自查命令、修复步骤及数据库加固方案，建议电商站长立即更新。- 0
- 0
- 19
-
WordPress AcyMailing插件XSS漏洞CVE-2026-12170 中危请尽快更新
CNVD 公开 WordPress 插件 AcyMailing 跨站脚本漏洞（CNVD-2026-27657 / CVE-2026-12170），影响 10.10.2 及更早版本。详细分析攻击原理、自查命令与修复步骤，附数据库清理脚本。- 0
- 0
- 27
-
Claude记忆功能曝安全隐患 无需确认即可泄露姓名和工作单位
安全研究员披露 Claude 记忆机制漏洞，攻击者可诱导 AI 从历史对话中提取姓名、工作单位、籍贯等个人信息并编码外传至恶意网站。Anthropic 内部已知但未修复，研究员未获赏金。分析攻击原理及对国产大模型的警示。- 0
- 0
- 30
-
安全公司曝光 LabubaRAT 新型 Windows 木马 伪装英伟达驱动用 Rust 开发
Blackpoint Cyber 披露新型 Rust 木马 LabubaRAT，伪装成英伟达驱动 nvidia-sysruntime.exe 诱导安装，具备远程命令、PowerShell、DNS 隧道、SOCKS5 代理等完整控制能力，未来或转向 MaaS 订阅制运营。- 0
- 0
- 57
-
苹果牵手百度、阿里：中国 iPhone 用户将迎来国产 AI 加持
2026年7月15日，据《科创板日报》消息，知情人士透露苹果与百度将合作，为中国 iPhone 用户开发人工智能功能。同一天，《证券时报》报道称阿里巴巴千问（Qwen）将作为 AI 能力集成至 Apple 智能，为 iOS、iPadOS、macOS 和 visionOS 的中国用户带来智能体验。 加上此前"网信中国"公布的 Apple 智能大模型备案信息，这次合作的框架已经基本…- 0
- 0
- 130
-
阿里云 DDoS 防护今起集体涨价，站长如何低成本扛住攻击？
2026年7月15日，阿里云宣布旗下多款 DDoS 防护产品今起集体涨价，涉及 DDoS 原生防护 2.0、DDoS 高防（中国内地）、DDoS 高防（非中国内地） 等多个服务模块的弹性 95 功能。 对于依赖阿里云做抗 D 的站长和企业来说，这意味着成本将明显上升。 一、阿里云涨价明细 商品模块计费方式调价前调价后DDoS 原生防护 2.0（包年包月）月 9582 元/Mbps/月98.5 元/…- 0
- 0
- 90
-
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…- 0
- 0
- 58
-
WordPress Genzel breadcrumbs 插件曝 CSRF 漏洞，厂商未发补丁
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27407 的中危漏洞：WordPress 插件 Genzel breadcrumbs 1.2 及以下版本存在跨站请求伪造漏洞（CSRF），对应 CVE 编号为 CVE-2026-8708。 攻击者可利用该漏洞通过伪造的请求更新插件的配置。截至目前，厂商尚未提供漏洞修复方案。 一、漏洞基本信息 项目内容CNVD-I…- 0
- 0
- 54
-
谷歌反对欧盟封杀 DNS 8.8.8.8：封 IP 封 DNS 对打击盗版没用
2026年7月14日消息，谷歌正式向欧盟委员会提交意见书，反对欧盟拟推行的封杀 DNS 解析器和 IP 地址的反盗版方案，明确表示此类措施"效果有限且会带来附带损害"。 欧盟想通过封禁 DNS 解析器（例如谷歌旗下的 8.8.8.8）和 IP 地址来打击盗版网站，但谷歌认为这条路走不通。 一、谷歌的核心论点 措施谷歌的反对理由封杀 DNS 解析器用户可改用其他替代 DNS 服务…- 0
- 0
- 37
-
GitHub 大规模投毒曝光：222 个仓库暗藏远控木马和挖矿程序，开发者成目标
2026年7月11日，安全研究公司 Socket 公开报告了一起代号为 "Muck and Load" 的大规模恶意软件活动。自2026年1月起，不法分子通过 GitHub 向开发者投放远程访问木马（RAT）、信息窃取器和加密货币挖矿程序，涉及 190 个账户下的 222 个恶意仓库。 这不是一次简单的小范围投毒，而是一次组织化、自动化、高度隐蔽的…- 0
- 0
- 115
-
Yot CMS 3.3.1高危SQL注入漏洞 CVE-2018-25425 厂商多年未发补丁
2026年7月6日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-26532 的高危漏洞：内容管理系统 Yot CMS 3.3.1 存在 SQL 注入漏洞，对应 CVE 编号为 CVE-2018-25425。 这是一份 2018 年就出现的漏洞，至今仍未修复。对于仍在使用 Yot CMS 的站长来说，这是一个必须重视的警示。 一、漏…- 0
- 0
- 66
-
百度云防护新上线指标分析：一眼看清网站流量，精准拦截恶意请求
最近百度云防护控制台悄悄上线了一个很实用的新功能 ——指标分析。 这个功能把网站访问流量、请求分布、客户端特征全部做了可视化，让站长和安全运维人员能够直观看到：哪些 IP 在大量请求、哪些 URL 被频繁访问、哪些 JA3/JA4 指纹在流量里占大头。 对于做 CC 攻击防御、爬虫拦截、异常流量排查的站长来说，这个功能意义重大。 一、指标分析功能能看什么？ 进入百度云防护控制台 → 指标分析，可以…- 0
- 0
- 242
-
Joomla 组件 J-BusinessDirectory 曝高危 SQL 注入漏洞，官方尚未发布补丁
2026年7月6日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-26531 的高危漏洞：Joomla 组件 J-BusinessDirectory 4.9.7 版本存在 SQL 注入漏洞，对应 CVE 编号为 CVE-2019-25752。 更麻烦的是：厂商目前尚未发布漏洞修复方案，也没有补丁。 一、漏洞基本信息 项目内容CNVD-IDCNVD-2026-26531CVE 编号C…- 0
- 0
- 62
-
工信部 NVDB 发布风险提示：Claude Code 存在安全后门，监控机制窃取用户信息
2026年7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）正式发布了一则风险提示：AI 编程工具 Claude Code 存在安全后门隐患，可能在未经用户同意的情况下向远程服务器回传用户地域、身份标识等敏感信息。 这不是社区猜测，不是技术推测，而是国家网络安全监管机构的官方判定。 一、NVDB 说了什么？ NVDB 的监测报告指出以下关键信息： 项目内容产品Claude Code…- 0
- 0
- 33
-
Zero Day Clock 示警：漏洞公开到被利用仅需 2 小时，企业修复窗口彻底归零
2026年7月5日消息，据外媒 The Hacker News 报道，一个名为"Zero Day Clock"的可视化网站正在网络安全社区引发广泛关注。这个项目用实时数据展示了一个可怕的趋势：黑客利用漏洞的速度正在以肉眼可见的速度加快。 2025年，一个漏洞从公开到首次被攻击者利用平均需要 21.5 天。到了 2026 年，这个数字已经骤降至 不足 2 小时。 一、Z…- 0
- 0
- 183
-
全球最大动漫盗版网站 HiAnime 运营团队落网，七人被捕
2026年7月6日消息，全球最大动漫盗版流媒体网站 HiAnime 在关停四个月后，运营人员相继落网，该网站彻底宣告终结。 由美国电影协会（MPA）牵头成立的反盗版联合组织 ACE，通过官方领英账号公布：共有七名 HiAnime 涉案人员在越南被捕，即将被起诉。 一、事件经过 时间事件2026年3月HiAnime 突然下线3月-6月运营团队曾表示可能重启6月HiAnime 官方宣布永久停止运营7月…- 0
- 0
- 216
-
3 年入侵 144 万个 WordPress 网站！欧洲刑警端掉 SocGholish 木马团伙
作者：主机吧发布时间：2026年7月5日 2026年7月5日消息，欧洲刑警组织（Europol）于6月末公布了"Operation Endgame"网络执法行动最新成果。警方成功打击了恶意木马 SocGholish 背后的犯罪团伙，查封106个域名/服务器，清理了14971个已被植入恶意代码的 WordPress 网站。 但这只是冰山一角。据联合参与此次行动…- 0
- 0
- 148
-
豆包、千问相继下线智能体，百度智能体流量入口也悄悄关了，AI智能体泡沫破了？
作者：主机吧发布时间：2026年7月4日 7月3日晚，豆包发布《豆包智能体功能下线通知》，称由于产品功能调整，智能体功能将于2026年7月15日下线，用户可在10月15日前自行保存历史数据，此后相关数据将依据《隐私政策》处理。 7月4日，阿里千问平台也发布公告，拟人化互动类智能体及用户自建智能体功能将于2026年7月10日正式下线（App端显示7月15日）。届时配置信息和历史对话记录将无法访问，建…- 0
- 0
- 545
-
Claude 将对中国用户下狠手！VPN、中转站、海外壳、云服务商全封禁
发布时间：2026-07-03 | 作者：主机吧 | 阅读时长：6 分钟 | 类型：行业评论 一、Anthropic 这次是来真的了 7 月 3 日，据 Financial Times 报道，Anthropic 正在大规模封堵各类中国用户访问 Claude 的灰色通道。 这次不是小修小补，是系统性清场： VPN → 封 中转站 → 封 海外壳公司 → 封 云服务商 →…- 0
- 0
- 225
-
百度云防护 WAF 6 月 30 日至 7 月 2 日新增 64 条安全规则：覆盖 Intel AMT、Zoho、Hadoop、东方通、金蝶等
发布时间：2026-07-02 | 作者：主机吧 | 阅读时长：15 分钟 | 类型：产品动态 / 安全预警 核心摘要：百度云防护 WAF 在 2026 年 6 月 30 日至 7 月 2 日两天内累计新增 64 条基础安全规则（规则编号 4298、4500-4562），覆盖远程代码执行、命令注入、SSRF、SQL 注入、路径绕过、权限绕过、XSS、信息泄露…- 0
- 0
- 128
-
百度云防护新功能：验证配置与跨子域验证，教你灵活控制验证凭证与跨域体验
发布时间：2026-07-01 | 作者：主机吧 | 阅读时长：10 分钟 | 类型：产品动态 一、功能概述 百度云防护 WAF 近期上线了两个新功能：验证配置和跨子域验证。这两个功能主要解决 WAF 验证机制中的两个常见问题： 验证通过后，用户多久需要重新验证一次？ 多个子域名接入 WAF 后，能不能只验证一次就通行所有子域？ 二、验证配置：灵活控制免验证时长 2.…- 0
- 0
- 94
