-
GMO 遭攻击拒付赎金：首轮要价 5,000 万日元，100 万美元只是第二轮
GMO 互联网集团拒绝了赎金。但媒体给出的 100 万美元其实已是第二轮——10 月 21 日攻击者首轮曾索要 5,000 万日元，两轮金额相差约五倍。本文拆解这次攻击的四层损失链，以及社长亲口承认的那件更值得所有运维警惕的事。- 0
- 0
- 57
-
PHP2Shell 停服实录：FF14、赛马娘只是轻档，两款运营 14 年的游戏直接关停了
PHP2Shell 漏洞停服实录：FF14 暂停登录、赛马娘停服发补偿只是最轻的两档结局，两款运营十余年的日本老游戏因 PHP 环境无法安全修复而直接终服、再无回归计划。四档结局如何分档、老旧环境三条路怎么选，本文结合各家公告一次说清。- 0
- 0
- 61
-
Oracle 发 9.1 分警报：Java 还在信任那批私钥可被算出的证书，我本机实测了
Oracle 发布 CVE-2026-91403 安全警报，CVSS 9.1，本质是 Java 还在信任 eMudhra 八张私钥可被算出的中间 CA。本机实测 OpenJDK 默认六条受损证书链全部信任，并逐一验证了两种缓解措施的实际效果。- 0
- 0
- 103
-
百度云防护 WAF 上线规则 4645：一条规则守住了 PHP2Shell 的哪一环
百度云防护 WAF 于 10 月 22 日上线规则 4645（Code_exec.CVE-2026-109618.A），针对 PHP2Shell 的 session 污染阶段。本文拆解它的判据落在攻击链第几环、能覆盖哪几条利用路径、哪些拦不住。- 0
- 0
- 79
-
Chrome 将升级反诈骗：新增「可疑网站」分级提示，Gemini 上云识别假更新
谷歌 Chrome 增强保护模式迎升级：新增「可疑网站」分级提示，把 Gemini 模型搬到服务器端识别虚假杀毒和假冒浏览器更新，并新增剪贴板检测拦截 ClickFix 攻击。约 10 亿用户已启用，防护提升约 10 倍。- 0
- 0
- 50
-
AI 正在”摧毁”大量网站：反编译社区 decomp.dev 关停，这次连社群文化也一起消失了
decomp.dev创立于2024年，在快速发展的游戏模组领域曾是热门站点。它的定位是逆向工程反编译社区：通过对游戏代码进行拆解与重构，让爱好者制作各类模组、移植版本与补丁。- 0
- 0
- 59
-
阿里云虚拟数字人宣布退市：11 月 30 日停止新购，2027 年底全面关停
官方介绍称，该平台致力于通过数字人技术赋能企业数字化转型，并深度服务于智慧教育、新闻媒体等多个行业，全面满足视频播报、业务咨询、互动交流、服务导览等多样化需求，为客户打造高效、智能、一站式数字人服务体验。- 0
- 0
- 33
-
又一代人的回忆落幕！腾讯旗下搜狗问问宣布停服：11 月 7 日关闭，账号将自动注销
继腾讯元器之后，腾讯旗下又一老牌产品宣布退场。搜狗问问发布停服公告：因公司业务调整，搜狗问问及问问商城将于2026年11月7日23时59分正式停止服务，用户账号届时将自动注销，未兑换的问豆将依法清零。- 0
- 0
- 91
-
腾讯元器宣布停服：11 月 9 日正式关闭，智能体数据需在明年 1 月前完成导出
腾讯智能体平台”元器”于 10 月 8 日发布停服公告，宣布因业务调整将于 2026 年 11 月 9 日全面停止服务。用户需在此之前导出智能体配置、工作流和对话记录等数据，数据保留过渡期截至 2027 年 1 月 9 日。- 0
- 0
- 179
-
1615 份新顶级域名申请揭晓：OpenAI 要 .gpt、Anthropic 要 .claude，.agent 最挤
ICANN 公布 2026 轮新顶级域名申请名单：481 家申请者、1615 份申请，AI 是绝对主题。.agent 后缀引来 OpenAI、Meta、谷歌、阿里巴巴等 13 家争抢；OpenAI 一家申了 15 个后缀，Meta 21 个。但揭晓不等于获批：每份申请评估费 22.7 万美元，正式生效不早于明年。- 0
- 0
- 324
-
.gh/.sl/.as 域名注册局遭劫持，伪造谷歌 HTTPS 证书流出，Chrome 已紧急拦截
谷歌确认 .gh、.sl、.as 三个国别顶级域名注册局遭入侵，攻击者篡改权威 DNS 后为多个谷歌域名及其他企业域名签出未授权 HTTPS 证书。Chrome 已通过 CRLSets 拦截，用户无需操作；但谷歌强调浏览器拦截不能作为防线，全域名 CT 监控与绑定 ACME 账户的严格 CAA 记录应尽快配置。- 0
- 1
- 96
-
日本旭化成医药网站遭攻击：最多 55.87 万人信息可能泄露，被打的是委托方的数据库
2026 年 10 月 6 日，日本旭化成集团制药子公司旭化成 Therapeutics 披露，其医疗从业者网站「Pharma DIGITAL」遭网络攻击，最多约 55.87 万人的个人信息可能泄露。本文补上两个关键事实：被打的不是旭化成自家系统，而是受托运营方医薬情報ネット管理的会员数据库；以及这并非孤立事件——本周日本连续发生七起大规模泄露，Monogatari 超 1000 万条、时代租车 …- 0
- 0
- 68
-
WordPress 7.1.3 发布：一次修复 7 个漏洞，其中 3 个由 Anthropic 报告，还有一个「无需认证」的被漏掉了
2026 年 10 月 6 日，WordPress 发布 7.1.3 安全版本，修复核心中 7 个漏洞、4 个 Bug，其中 3 个由 AI 公司 Anthropic 报告。本文补上一个多数媒体报道漏掉的关键漏洞：私密与未发布文章的评论，任何未登录访客都能通过评论 Feed 读取，这是本次唯一「无需认证即可利用」的一条。另含全部 7 个漏洞的利用前提对照表、三个漏洞的代码级成因拆解、Imgur 嵌…- 0
- 0
- 98
-
日本经济新闻社员工微软 365 账号被入侵，被操控群发 9000 封钓鱼邮件
2026 年 10 月 4 日，日本经济新闻社披露员工微软 Microsoft 365 账号遭第三方非法登录，被利用群发约 9000 封钓鱼邮件，收件人含大量采访对象与合作方。同日还披露另一起更早的入侵：Google Workspace 账号自 7 月下旬起被非法登录，1646 人信息可能泄露。本文另梳理出一个更关键的事实——这已是日经约一年内第四次公开披露同类事件。并讲清为何「真实账号发出的钓鱼…- 0
- 0
- 85
-
韩国多家银行遭黑客攻击致个人信息泄露：总统李在明下令彻查，AI 渗透工具首次成主角
2026 年 10 月 4 日，韩国总统李在明就新韩银行、KB 国民银行、韩亚银行、BNK 釜山银行等多家金融机构遭黑客攻击致个人信息泄露事件下令彻查。目前确认七家金融机构被入侵，泄露数据含姓名、电话、年收入、贷款额度及部分居民登录号，风险最高达 4 万人。被打的全是贷款代理查询、员工移动端等「边角系统」；攻击 IP 横跨美日新港等八地，检测到 LLM 驱动的开源渗透工具使用痕迹。本文梳理完整时间…- 0
- 0
- 437
-
Cloudflare 宣布进军公共 CA：免费 ACME 证书 + 收购 GlobalSign 根证书，2027 年还要发后量子证书
2026 年 9 月 29 日，Cloudflare 宣布将正式成为面向公众的证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 四大根证书计划提交申请，并与 GlobalSign 签署最终协议收购其一条已有 14 年信任历史的根证书。新 CA 主打三件事：免费自动化证书（ACME 优先）、可验证的运营透明度、以及 2027 年 Q1 开始签发生产环境后量子证…- 0
- 1
- 173
-
图床平台 Gyazo 遭黑客入侵：2362 万用户记录与 4.9 亿图片元数据外泄，私密图片或已被查看
日本开发商 Helpfeel 于 9 月 16 日披露，旗下截图分享平台 Gyazo 遭黑客入侵，约 2362 万条用户记录与 4.9 亿条图片元数据外泄。攻击入口是图片上传服务器漏洞，攻击者借此获得远程命令执行权限。更严重的是，泄露的 32 位图片 ID 是默认私密图片唯一的防护，官方称无法排除私密图片已被查看。本文还原完整攻击链与处置时间线，并给出站长与开发者可复用的防护启示。- 0
- 0
- 92
-
百度库库AI上手评测：新用户免费领百度网盘SVIP，值得为它装一个吗？
百度文库与百度网盘联合推出的 AI 办公工具「库库AI」（前身 GenFlow）新用户下载登录即送百度网盘 7 天 SVIP + 2000 创作积分，输入口令还能再领 100G 网盘空间。本文拆解真实福利规则、多 Agent 并行与端云接力的实际能力、免费积分天花板，并对比腾讯 WorkBuddy 的定位差异，附几个容易踩的坑。- 0
- 0
- 1.9k
-
QClaw 宣布停运：2026年12月24日停止服务，退款与数据迁移方案全解读
2026 年 9 月 24 日，QClaw（腾讯"龙虾"）官方发布停运公告，宣布将于 2026 年 12 月 24 日 00:00 正式停止运营。本文完整梳理公告要点：三个关键时间节点、退款申请条件与流程、数据迁移三步方案（含 1000 积分补贴），以及不同用户该在什么时候做哪些事。- 0
- 0
- 1.2k
-
百度站长资源平台上线权威溯源功能：优质内容可获AI搜索权威标注
速读摘要：百度搜索资源平台全新升级，上线「权威溯源」能力。面向权威发布机构与优质内容创作者，让优质内容在传统搜索与AI搜索中获得权威溯源标注、原文引用。目前该功能处于内测阶段，仅限内测合作伙伴凭邀请码提交，官网已开放「邀请码验证 — 提交线索 — 提交完成」的申请入口。- 0
- 0
- 253
-
CNNIC 与 CNCERT 联合发布安全 DNS 服务：国家级威胁情报前置拦截，改一个地址就能开启防护
速读摘要：9 月 15 日第 23 届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，中国互联网络信息中心（CNNIC）与国家计算机网络应急技术处理协调中心（CNCERT/CC）联合发布安全 DNS 服务。该服务依托国家级权威数据库与高置信度威胁情报，在用户同意前提下通过内置安全策略精准识别恶意域名、钓鱼网站等风险资源，无需复杂终端配置即可「接入即防护」，有效应对 DNS 劫持、恶意网…- 0
- 0
- 288
-
百度站长平台上线搜索小工具功能：把网站服务封装成 Skill 直接进搜索分发，审核通过触达亿级流量
速读摘要：百度搜索资源平台新上线「搜索小工具」功能，让站长把网站的服务能力（查询、计算、报价、预约等）封装成可交互小工具提交给百度，审核通过后进入搜索分发体系直接触达亿万搜索用户。目前处于局部内测阶段，暂不准入信息查询类、医疗等敏感领域，主推计算工具、休闲娱乐、知识探索、命理运势、生活服务五大方向，官方提供 Skill 自检、应用预检、五步接入流程。本文详解功能定位、五步流程、后台三大子功能与实操…- 0
- 0
- 179
-
主机吧遭黑客漏洞扫描一天拦截上万次：百度云防护WAF实战复盘
主机吧昨天遭到黑客大规模漏洞扫描，一天上万次探测（.git源码泄露、WEB-INF目录、phpspy Webshell）全部被百度云防护WAF拦截返回403。本文复盘攻击手法，并附站长可直接抄的Nginx双保险配置。- 0
- 0
- 97
-
百度站长平台上线AI流量分析功能：AI引用量、曝光量、点击量全可查，SEO迎来GEO时代
速读摘要：百度站长平台新上线「AI 流量分析」功能，以一级菜单独立入口提供 AI 引用量、AI 曝光量、AI 点击量、AI 点击率四大核心指标，支持引用趋势（昨天/近7天/近30天/自定义）与热门关键词、热门页面双视图，可下载表格。内容被 AI 引用首次有了官方量化数据，GEO（生成式引擎优化）不再是玄学。本文详解功能面板、漏斗逻辑与站长四步行动建议。- 0
- 2
- 151
