-
DNS大事件：10月11日更换Root KSK，未更新将无法使用互联网
轮换Root KSK：更换DNS的信任根 9月16日，ICANN理事会通过了一项决议，指示ICANN组织按计划继续轮换Root KSK，定于2018年10月11日16:00 UTC更换Root KSK。 2018年10月11日，根密钥签名密钥（Root KSK）即将更换――这是历史上第一次，这是用于验证所有DNSSEC响应的单一信任根。还没有了解并开始使用新密钥的验证解析系统将把所有响应视作无效，…- 0
- 0
- 15.4k
-
WordPress Follow My Blog Post插件曝数据泄露漏洞，博客用户隐私面临风险
漏洞事件概述：订阅功能背后的安全隐患 漏洞编号：CNVD-2026-00008（对应CVE-2025-64258）危害等级：高危（CVSS评分高，攻击复杂度低，无需身份验证）影响版本：WordPress Follow My Blog Post插件 <= 2.3.9 所有版本漏洞性质：敏感信息泄露公开时间：2026年1月4日攻击特点：远程攻击者无需任何凭证即可利用该漏洞访问敏感数据 插件背景与…- 0
- 0
- 45
-
去年利用身份信息的网络攻击激增 71%
根据IBM发布的2024年《X-Force威胁情报指数报告》，去年利用身份信息的网络攻击激增了71%4。这份报告是由IBM Consulting咨询服务的进攻性与防御性安全服务部门X-Force编写的，基于每天从130个国家和地区检测到的超过1500亿个安全事件。 报告中指出，攻击者使用的信息窃取恶意软件数量增长了266%。这种基于身份信息的攻击难以应对，安全团队针对其引起的重大安全事件，需要采取…- 0
- 0
- 2k
-
黑客利用 10 年未强制修复的旧 Windows 漏洞，攻击通信公司并分发恶意文件
4 月 1 日消息，VoIP 通信公司 3CX 本周三晚上遭到黑客攻击，在大规模供应链攻击中，分发了含有木马程序的 Windows 应用程序。 而黑客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞，可执行文件看起来像是经过合法签名的。而更糟糕的是，微软在 Win11 系统中删除了这个修复补丁。 微软很早的时候就发布了修复补丁，只是并未强制性要求设备安装，依然为“可选更新”。 黑客替…- 0
- 0
- 1k
-
突发！Bing 必应搜索引擎在中国内地“搜索建议”暂时关闭 7 天
3 月 19 日消息，近日，微软必应搜索引擎的搜索建议功能暂时关闭 7 天。去年12月，必应出现无法访问的情况，当时也是因为搜索引擎建议功能。 公告显示，“根据中国法律，必应中国已被相关政府机构要求在中国内地暂停搜索自动建议功能 7 天。必应是一个全球性的搜索平台，并继续致力于尊重法治和用户获取信息的权利，并在适用法律下最大限度地帮助用户找到信息。” 什么是搜索建议呢？其实就是你在搜索框输入关键词…- 0
- 0
- 34
-
网约车巨头 Uber 回应遭黑客攻击
9 月 17 日消息，据华尔街日报报道，当地时间周五，网约车巨头 Uber 称公司系统正常运行，没有证据表明敏感用户数据被泄露。此前，一名黑客声称获得了对 Uber 公司电脑系统的访问权限。 Uber 表示，此次黑客攻击似乎并不涉及用户的出行记录等敏感数据，并称公司所有服务都正常运行，此前出于保护目的关闭的内部系统也已重新上线。 Uber 在社交媒体指出，网约车服务 Uber、送餐服务 Uber …- 0
- 0
- 1.8k
-
腾讯申请仲裁fuckqq.com域名 日访问量曾高达5万 目前已变成人品网站
对于互联网企业来说，一个好的域名至关重要。好记、朗朗上口的域名能够帮助企业更好地凸显自家的品牌。这也就是当时 360 花重金拿下360.com域名，以及腾讯多次因域名争议申请仲裁的原因。 近日，有消息称腾讯控股将一纸投诉书投到亚洲域名争议解决中心香港秘书处，再次提出申请复审fuckqq.com域名。小编查询域名信息发现，fuckqq.com其实早在 2009 年 8 月就注册了。此前， 360 还…- 0
- 0
- 5.1k
-
淘宝直播也要收技术服务费了，从箱包珠宝开始！
根据最新消息，淘宝作为国内最大的电商平台，近期推出了直播技术服务费。这项费用主要是为了给商家提供更优质的直播服务，包括技术产品的开发、服务器的采买以及运营维护等方面的投入。 淘宝商家中心近日发布公告称，自3月31日起，将对销售箱包和小众天然玉石的商家收取“直播软件服务费”，费率为实际成交额的3%。 其他平台直播技术服务费率 除了淘宝外，其他主流平台如抖音电商、快手电商和视频号等也有类似的直播技术服…- 0
- 0
- 29
-
微信服务号也被折叠起来了
微信服务号最近的折叠变动引起了广泛的讨论和关注。服务号原本的设计目的是为企业提供一个发送即时通知和提供服务的平台，但随着用户关注的服务号越来越多，微信聊天列表变得杂乱，微信因此进行了折叠调整。这项变动对用户和企业都产生了不小的影响，用户可能因此错过重要信息，企业则担忧会影响消息的触达率和业务的开展。 微信服务号的折叠对用户体验产生了显著影响。首先，用户现在需要多一步操作才能查看到服务号的消息，这在…- 0
- 0
- 77.2m
-
《守望先锋：归来》开服 服务器即遭到大规模DDoS 攻击
10 月 5 日消息，今日，团队动作游戏《守望先锋：归来》正式上线，支持免费游玩。新版本上线之际，部分玩家登录时遇到了服务器故障，提示“服务器发生意外错误”。 暴雪总裁 Mike Ybarra 今日凌晨通过 Twitter 表示，团队正在努力解决《守望先锋：归来》的服务器问题。我们为玩家的兴奋感到惭愧，并将继续关注问题，让玩家感受到乐趣。 随后，Mike Ybarra 补充道，服务器正在…- 0
- 0
- 690
-
为充实内容 百度知道开始大量匹配自家产品内容
如果经常做百度知道推广的同学，一定会注意到，一些问题下，出现了百度视频和百家号的内容。 针对这个问题，主机吧特地去看了，主要调度的都是百度百家号的内容，可能是百度百家号计划打通百度各产品系列的一些表现，未来极可能连同百度贴吧也会出现类似的操作。 总之百度为了给自家百度百家导入更多的流量已经无所不用其极，既充实了自家产品内容，也增加了百度百家流量推广，简直两全齐美，不过倒霉的是百度以外的网站了，…- 0
- 0
- 2.9k
-
中国服务器操作系统领域华为欧拉系统新增市场份额达到22%
12月26日消息:在今天的操作系统产业峰会 2022 预沟通会上，华为公司方面透露，截至今年 11 月，欧拉系统装机量累计实现 245 万套，在中国服务器操作系统领域，新增市场份额达到22%。 据介绍，欧拉（openEuler）是华为开发的面向服务器市场的操作系统，作为一个支持多样性算力的开源操作系统，openEuler支持x86、Arm、RISC-V、LoongArch、SW64、Power六大…- 0
- 0
- 4.4k
-
腾讯云安全： Linux 服务器开始出现比特币勒索事件
4 月 18 日消息 据腾讯云安全消息，腾讯云安全团队近期监测到云上 Linux 服务器开始出现比特币勒索事件，这是首次云上发现 Linux 服务器遭比特币勒索， 用户在访问自身 Linux 服务器的时候会出现如上相关的勒索信息，并且发现服务器中除必要系统文件外的一些其他文件均被粗暴删除。 据介绍，对比 Windows 环境下的通过勒索软件进行文件加密勒索的行为，Linux 下的勒索方式则显…- 0
- 0
- 125.2k
-
织梦的维权终于要来了！
上个9月27日，上海卓卓网络科技有限公司发布了“织梦CMS收费公告”，在草根站长圈反应巨大。 10月26日，织梦CMS发布侵权网站清单及维权公告，开始落实之前的侵权工作，看来织梦维权不只是说说而以。 大意是： 1，织梦开始分批向维权团队移交侵权网站清单及存证数据。 2，未按沟通涵要求支付上述款项的网站，将提起诉讼。 3，未移交维权团队的网站，授权费仍未5800元。 在这个建站低迷的时期，织梦这波操…- 0
- 0
- 599.8k
-
百度疑似清明节点大规模更新：大量网站排名消失
这个清明节点对站长来说并不是什么开心的事，大批网站排名消失，主机吧博客也深受影响，连网站名字都搜不到了，以前都是排前二的。 主机吧特地查看了下百度统计，放假这几天的网站流量暴跌至每天不足400IP！ 这是主机吧建站以为从来没有过的情况。 主机吧特地去看百度站长论坛看了下，也是一片哀嚎。 不知道节后会不会恢复，百度这次算法更新，很多老站直接没排名了，而一些很久没更新的网站却得到了排名，这就很离谱，目…- 0
- 0
- 8.7k
-
IPV4要没了！湖南联通停止向普通家庭宽带用户提供公网 IPv4 地址
0 月 18 日消息，湖南联通近日在官网发布公告，宣布自 2021 年 10 月 15 日起优化普通家庭宽带用户 IP 地址分配机制，对在网及新增普通家庭宽带用户均提供动态 IPv6 地址，不再提供公网 IPv4 地址。 本次变更对用户使用（如速率、资费、接入方式等）无任何影响。 此前，2020 年 7 月份，湖南电信就已率先宣布停止向普通宽带用户提供公网 IPv4 地址，改为只提供动态 IPv6…- 0
- 0
- 36.8m
-
谷歌发布2017年度热门搜索排行榜
据外媒报道，谷歌刚刚推出了第17期年度热门搜索排行榜。它包含有各个种类，是通过分析Google Trends数据整理出来的。下面让我们来看看全世界人在这一年中都在搜索啥内容。 2017年全球十大热门搜索： 1. 艾玛飓风 2. iPhone 8 3. iPhone X 4. 马特-劳厄尔（Matt Lauer）——美国NBC电视台主持人 5. 梅根-马克尔（Meghan Markle）——英国王室…- 0
- 0
- 4.6k
-
Chrome浏览器将自动阻止https页面加载http资源
Chrome安全小组近日在一篇博客文章中表示，计划使https://页面不再加载HTTP子资源。 根据Google的说法，Chrome用户现在在所有主要平台上的HTTPS 上花费了90%以上的浏览时间。但是，那些安全页面加载不安全的HTTP子资源却是很常见的。这些子资源中的许多默认情况下都是被阻止的，但有些会作为图像、音频和视频或“混合内容”潜入，混合内容可能会使用户面临风险，比如脚本、ifram…- 0
- 0
- 2.1m
-
AI中转站涉嫌违法：国家安全部发布警示，数据裸奔、恶意植入风险不容忽视
2026年6月8日，国家安全部发布安全提示，直指当前“AI中转站”市场的乱象。随着人工智能应用需求的爆发式增长，批量提供海内外大模型访问服务的“AI中转站”在国内迅速走红。然而，部分中转站运营资质缺失、安全防护薄弱，用户隐私泄露、数据倒卖、恶意植入后门等问题频发。国家安全部提醒广大用户：切勿使用无来源、无资质、无保障的“三无”AI中转平台，避免个人隐私、商业机密甚至国家秘密外泄。 一、 什么是“A…- 0
- 0
- 150
-
俄罗斯2025 年开始禁止国家重要基础设施部门使用外国软件
据央视财经报道，当地时间 3 月 30 日，俄罗斯总统签署保障技术独立性的总统令，要求从 3 月 31 日起禁止在国家采购中未经相关部门许可为重要国家基础设施部门购买外国软件。 从 2025 年开始，国家重要基础设施部门将完全禁止使用外国软件。 该禁令于 2025 年 1 月 1 日生效。在此日期之前，关键基础设施的所有者必须改用俄罗斯软件。 还有消息称，俄罗斯政府将“平行进口”“合法化”：“未经…- 0
- 0
- 73k
-
黑客组织 TeamTNT“重出江湖” 攻击阿里云服务器用于挖掘数字货币
黑客组织TeamTNT重新活跃 安全公司Group-IB近日发布报告指出，曾经在2022年消失的黑客组织TeamTNT已经重返网络，并重新开始其攻击活动。这次，TeamTNT特别锁定了运行CentOS操作系统的VPS服务器，利用这些服务器进行数字货币挖掘。 攻击手法 TeamTNT通过SSH连接到目标主机，并采用暴力破解的方式获取初始访问权限。成功登录后，黑客上传恶意脚本，这些脚本会禁用其他数字货…- 0
- 0
- 1.9k
-
警惕！网站、产品宣传、视频背景音乐别乱用，有侵权风险！
最近几年视频开始流行，国内企业个人制作的视频都习惯配背景音乐，但是这些音乐一般都是有版权的。 一但你使用了这些音乐，可能会被版权方告侵权，进行索赔，目前站长论坛上已经有人中招了。 与抖音上那些拍视频的音乐不同，涉及到商业的视频背景音乐是需要商业授权的，如果没有授权一但被查到，基本都会被告，上面的站长就是因为淘宝店使用了一段32秒的背景音乐被告了。 已经有一些企业看到这些商机，大量代理这些被大范围使…- 0
- 0
- 97
-
微信清粉软件暗藏陷阱 倒卖个人信息获利800万
10月29日 消息:有时候微信被删除好友后，自己并不会收到通知，很多人为了给通讯录“瘦身”，便采用一些“清粉”APP，其实这些APP清粉软件暗藏陷阱，很可能窃取了你的个人信息。 10月28日，上海警方通报破获一起以“清粉”为幌子侵犯公民个人信息案，涉案金额超过800万元。 据嫌犯交代，团伙研发“清粉”程序前就明确了要有盗窃公民信息的功能，非法获取用户信息后，数据会自动上传至一个“中转网站”。只要“…- 0
- 0
- 22.7k
