-
OpenWRT论坛数据泄露，大量用户数据被盗
1月19日 消息:OpenWRT论坛是一个由热爱路由器替代开源操作系统的人组成的大型社区，该平台现在宣布了一起数据泄露事件。 OpenWRT论坛管理员在一份声明中，解释了发生了什么，以及暴露用户数据会给用户带来的风险。 站长之家了解到，攻击发生在美国当地时间周六凌晨4点左右，一个未经授权的第三方获得了管理权限，并复制了一个包含论坛用户详细信息和相关统计信息的列表。 据称，入侵者使用了OpenWRT…- 0
- 0
- 379
-
【深度技术分析】DroidLock新型安卓勒索软件曝光：无需加密，锁屏即勒索，你的解锁图案正在被直播窃取
威胁概述：一种“更高效”的移动端勒索策略 近期，移动安全公司Zimperium（Google应用防御联盟成员）捕获并披露了一款名为 DroidLock 的新型安卓恶意软件。该软件正在网络中快速传播，其主要特点是摒弃了传统文件加密的复杂流程，转而采用技术门槛更低、心理压迫感更强的“锁屏勒索”。它通过完全接管设备屏幕并威胁在24小时内删除所有文件，达到与加密勒索相同的敲诈目的，标志着移动勒索威胁的战术…- 0
- 0
- 331
-
微软推免费在线 Python 教程，面向数据科学和机器学习初学者
去年九月，微软曾面向 Python 初学者，推出了一套免费的教程视频。从基本介绍和 VS Code 的配置讲起，循序渐进语法概念等基础内容讲解。目前为止，该系列视频播放量已达到将近 180 万次。 近日，微软在此基础上，再度更新两个针对 Python 初学者的系列教程，作为对之前教程的补充，或者说是进阶。因此，这两个新的系列面向的不完全是纯粹的 Python 新手，而是对 Python 稍有了解，…- 0
- 0
- 5.1k
-
ICANN允许.com域名涨价 或致COM域名新一轮的涨价
ICANN 允许 Verisign 在2020-2023这4年间，每年涨价7%，停两年，再开始一个循环，再2026-2029年之间，再以每年7%的涨幅涨价4年。这样，到2030年，域名注册商每卖出一个域名，就要给 Verisign 13.49 美金，涨幅 71.8%。当前全世界有超过 1.4 亿 .com 域名，这一涨价意味着Verisign轻松增加了5亿美元的收入。 域名注册商对此表达了不满。域…- 0
- 0
- 3.9k
-
因人为配置失误欧洲最大的云服务商 OVH 瘫痪
OVH是欧洲最大、全球第三大的托管服务提供商，今天早些时候在计划维护期间宕机，初步原因是路由配置问题。OVH在四大洲建有32个数据中心，超过30万台服务器，全球网络容量总计20Tbit/s。它为全球130万家企业客户提供网站托管、云计算服务和专用服务器。今年早些时候，位于法国斯特拉斯堡的OVH数据中心在3月份被烧毁后，各大网站也随之瘫痪。随后关闭了斯特拉斯堡的SBG1、SBG2、SBG3和SBG4…- 0
- 0
- 10.4k
-
6月27日阿里云出现大范围故障 各大网站均打不开
下午 16:30 左右，微信朋友圈、微信群、微博出现阿里云故障消息，故障原因主要体现在阿里云官网、控制台无法访问，尝试登陆阿里云官网，显示如下： 官网有时候可以访问，有时候显示502错误的网关，即使官网可以访时，点击登陆，页面只会刷新，登陆不了。 官网公告称16:21左右开始，阿里云官网的部分管控功能，及MQ、NAS、OSS等产品的部分功能出现故障，以下为全文： 阿里云官网通告：6月27日阿里云部…- 0
- 0
- 823.9k
-
今日头条发布2021年度报告
12月29日 消息:今日，今日头条发布了《 2021 今日头条年度搜索报告》，从年度热词、新闻等多个维度回顾了过去一年人们搜索的内容。 其中，“生”字在 2021 年被搜索了1，691，317， 210 次，成为头条搜索年度汉字。 同时，全红婵、袁隆平等入选“十大热门人物”。河南暴雨、郭刚堂找到失散 24 年儿子入选“十大热门新闻”。 在 2021 头条搜索十大热词中，疫苗、奥运、芯片、航天、双减…- 0
- 0
- 5.8k
-
国际刑警端了黑客常用 AVCheck 木马病毒测试平台
6 月 2 日消息，国际刑警发文，宣布成功关闭了一家名为“AVCheck”的木马病毒测试平台，该平台正如其名，主要供黑客们测试自己的木马病毒是否能被主流杀毒软件检测出来。 据悉，黑客们在付费后即可在相应平台上传自己的文件，平台会以匿名方式在 26 种杀毒引擎中对黑客上传的文件进行扫描，同时平台还能提供一系列域名 / IP 地址检测服务，帮助黑客们了解他们的 C2 服务…- 0
- 0
- 2.5k
-
版权问题千广网、爱集网相继关闭 千图网下架未知作品
消息：继花瓣网宣布关站维护一个月之后，设计师们又接连收到了好几个“噩耗”。近日，设计素材网站千广网和爱集网先后发布了网站关闭通知。两个网站均确认将于 2019 年 3 月30日关闭网站，并于 2019 年 1 月 2 日起逐步停止运营直至注销。已付费未到期的用户可以申请退款。 此外，千图网也发布了版权未知作品下线通告。通知称：由于版权投诉等不可描述问题，千图网将下线版权未知作品仅保留有明确版权归属…- 0
- 0
- 198.8k
-
据说：以后个人开淘宝店铺需要营业执照
以前淘宝个人开店的门槛都是一张身份证就够了，但据传：以后淘宝必须有营业执照才能开店了!不管个人还是公司，不管集市还是天猫都必须要营业执照了。 今后想在淘宝立足开个店铺的个人卖货，必备营业执照才可以的话，毋庸置疑是提高了一个准入门槛。淘宝赚钱感觉没以前那么好赚了。而那些利用大量身份证注册开店引流的营销手段估计得废了。 这样做的结果势必可能会把想要开店的新用户“挤兑”到拼多多上，也有网友大胆猜测如果这…- 0
- 0
- 19.2m
-
Impact-Pack 插件曝存在严重安全漏洞 被黑客植入了加密货币挖矿病毒
近日，ComfyUI社区广受欢迎的插件 Impact-Pack 被曝存在严重安全漏洞，导致其依赖的 Ultralytics 包（版本8.3.41和8.3.42）被黑客植入了加密货币挖矿病毒。 由于 Impact-Pack 是几乎每位用户都会安装的插件，许多人可能因此受到了影响。病毒通过恶意修改的 Ultralytics 包自动下载并执行恶意程序，连接到可疑的矿池地址（connect.consren…- 0
- 0
- 208
-
人人影视二十年数据及程序开源分享（附百度网盘下载）
12月5日 消息:前段时间刚出狱的人人影视字幕组创始人梁良（别名“梁永平”）通过“人人影视字幕分享”微博账号宣布，将人人影视二十年累积的字幕数据进行开源分享。梁良表示，人人影视自成立起便致力于将翻译的字幕与更多爱好者共享，二十年来已翻译数万集影视字幕。基于字幕组分享的精神，他决定将所有字幕文件及对应数据库一并分享，供有需要的人下载保存。 梁良还提到，此次分享的内容包括人人影视开发的字幕软件及其源代…- 0
- 0
- 392
-
105款App因违法收集个人信息被通报 抖音快手百度在列
5月21日 消息:今日，国家互联网信息办公室表示，针对人民群众反映强烈的App非法获取、超范围收集、过度索权等侵害个人信息的现象，依据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，组织对短视频、浏览器、求职招聘等常见类型公众大量使用的部分App的个人信息收集使用情况进行了检测。 国家网信办称，针对检测发…- 0
- 0
- 40.2k
-
黑客利用 10 年未强制修复的旧 Windows 漏洞，攻击通信公司并分发恶意文件
4 月 1 日消息，VoIP 通信公司 3CX 本周三晚上遭到黑客攻击，在大规模供应链攻击中，分发了含有木马程序的 Windows 应用程序。 而黑客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞，可执行文件看起来像是经过合法签名的。而更糟糕的是，微软在 Win11 系统中删除了这个修复补丁。 微软很早的时候就发布了修复补丁，只是并未强制性要求设备安装，依然为“可选更新”。 黑客替…- 0
- 0
- 1.1k
-
抖音也要出中国版ChatGPT
2月23日 消息:据36氪消息，消息称，抖音母公司字节跳动已经在大模型上布局，在语言和图像两种模态上发力。字节跳动相关技术负责人表示，技术中台在这些领域的探索仍处于初期，尚未成熟。 据悉，语言大模型团队负责人和图像大模型团队负责人的直接和间接汇报对象均为Tik Tok产品技术负责人朱文佳。 知情人士透露，语言大模型团队由字节搜索部门牵头，目前团队规模约为十人左右，而图片大模型团队则由产品研发与工程…- 0
- 0
- 2.4k
-
IP数据公司IPIP.net 状告阿里云抄袭其产品数据
北京天特信科技有限公司（以下简称“IPIP.net”）是一家专注于IP地理位置以及IP画像数据的研究、收集、整理、分析的数据供应商。基于对各电信运营商以及网络服务的 BGP/ASN 数据分析处理得来的IP地址地理定位数据，可以甄别IP地址被分配使用的大致地理位置范围（部分可精确到市区县级）。IP地理位置数据有广泛的应用场景，可以用于广告业务（按地域精准投放）、CDN/DNS流量调度、定制专属内容（…- 0
- 0
- 9m
-
长时间未登录的微信账号可能会被回收处理
7 月 17 日消息，今日， #微信号长期没有使用# 话题冲上热搜，引发网友热议。有网友表示，自己之前申请了一个辅助账号作为树洞使用，今天登录的时候发现已经被回收了。 对此，腾讯客服表示：“正常登录使用的微信号不会被系统回收，但对于长时间未登录的微信号，系统根据该账号的使用情况可能会进行回收处理，感谢您的理解与支持”。 根据《腾讯微信软件许可及服务协议》中明确写着“微信账号的所有权归腾讯公司所有，…- 0
- 0
- 2.6m
-
网传支付宝要关闭刷银行卡功能 官方回应：谣言
最近，网络上有传言称，银行发布新规，支付宝第三方移动支付代付功能将于 6 月 30 日关闭，意味着支付宝消费只能用支付宝余额来付款，不能再从银行卡直接代扣了。 对此，支付宝方面明确回应，“从来没有的事，谣言”。 3 月底，网联下发 42 号文，督促第三方支付机构接入网联渠道，明确 6 月 30 日前，所有第三方支付机构与银行的直连都将被切断，之后银行不会再单独直接为第三方支付机构提供代扣通道。 对…- 0
- 0
- 31.3k
-
微软被黑客泄露了 37GB 源代码
Lapsus$黑客团伙声称泄露了从微软的内部Azure DevOps服务器窃取而来的Bing、Cortana及其他项目的源代码。周日清晨，Lapsus$团伙在其Telegram频道上发布了一张屏幕截图，显示他们已闯入了微软的Azure DevOps服务器，该服务器含有Bing、Cortana及其他众多内部项目的源代码。 Lapsus$泄露的微软Azure DevOps帐户的屏幕截图 周一晚上，该黑…- 0
- 0
- 6.7k
-
【高危漏洞警报】React Server Components 曝RCE漏洞（CVE-2025-55182），CVSS评分10.0，请立即升级！
主机帮 深度解读 各位开发者与运维同仁，请注意！前端生态核心框架React于12月3日发布紧急安全公告，其React Server Components（RSC） 特性中被发现一个未经身份验证的远程代码执行（RCE） 高危漏洞。该漏洞已被分配编号 CVE-2025-55182，并获得CVSS v3.1 10.0分（最高严重等级）。攻击者无需任何身份验证即可远程在服务器上执行任意代码，危害极大。 漏…- 0
- 0
- 52
-
使用百度云防护信息泄漏保护功能拦截黑客扫描网站资源
百度云防护的隐私防护功能上线有一段时间了，不过主机帮看了下，使用的站长很少，原因可能是因为不会用，也可能认为用不着。 今天主机帮这里说一个使用案例，这为客户的服务器经常出现CPU爆满的情况，原因是因为有黑客经常扫描他的域名，访问一些不存在的文件，如zhujib.com/bak.zip、zhujib.com/www.rar、zhujib.com/admin.php等等，这些网站路径其实在网站中并不存…- 0
- 0
- 125.7k
-
站长爆料百度存在排名漏洞 秒收秒排！
最近，有一位大佬爆料了百度惊天快排的秘密，已经有人利用这个漏洞成功让“传奇私服”这个关键词大量前排了。 主机帮查了下，确实如这位站长所说，满屏都是同一个人做的，厉害啊！ 所以网页的模板都是一致的，域名也没什么权重，甚至没有备案，这样的一个网站居然能把一个搜索指数近600的关键词排名前十，说明上面的方法可能是真的有用。 趁现在百度还没反映过来，赶紧去试试吧。- 0
- 0
- 1.3k
-
中文 / 日文 PHP CGI 安装包 现9.8 分漏洞 黑客可分发木马、DDoS 拒绝攻击等
根据最新消息，网络安全公司 Akamai 于 7 月 10 日发布博文，表示今年 6 月披露 PHP 漏洞 CVE-2024-4577 之后，隔天就观测到网络上有大量攻击者尝试利用该漏洞发起攻击。 Akamai 表示在 6 月披露该 PHP 后 24 小时，就观察到大量针对蜜罐服务器的漏洞利用尝试。 这些攻击包括传播名为 Gh0st RAT 的远程访问木马、RedTail 和 XMRig 等加密货…- 0
- 0
- 4.7k
-
站长危！织梦CMS系统开始收费了！
相信不少人都用过织梦CMS(dedecms)，这个开源程序是国内最早一批开源免费程序，曾一度占领国内CMS系统70%以上的份额！属于一款非常大众的免费CMS程序，不过就这样一款非常普遍的免费程序，目前开始收费了！ 除个人非盈利网站外，均需要购买DedeCMS商业使用授权，授权费为5800元。针对逾期未获得授权的网站，我们将保留民事索赔权利，届时除了需需要支付商业使用授权费外，您还需承…- 0
- 1
- 62.2k
