-
全国首起暗网平台案告破 注册会员超6万人
5月8日 消息：据荔枝新闻报道，近日，无锡警方破获了一起利用暗网传播淫秽内容的案件，并成功打掉了一个搭建在暗网里的违法网站。 去年7月，无锡警方发现一网站充斥着色情信息及淫秽内容，该网站注册会员达6万多人。随后，无锡市网安支队民警通过技术手段对暗网展开侦查，以暗网和外网相结合的方式，最后锁定了嫌疑人所处的位置。最后警方在成功抓获嫌疑人王某。 嫌疑人王某交代，自己毕业于软件工程专业，2017年开始在…- 0
- 0
- 864
-
KingPortal 开发系统任意文件读取漏洞（CNVD-2024-30101）：攻击者可远程读取敏感文件
2024 年 7 月，国家信息安全漏洞共享平台（CNVD）收录了北京亚控科技发展有限公司 KingPortal 开发系统的一个任意文件读取漏洞（CNVD-2024-30101）。攻击者无需任何身份认证，即可通过网络远程读取服务器上的任意敏感文件（如数据库配置、系统密码、源代码等）。该漏洞影响广泛，主要用于工业自动化监控领域。官方已发布补丁，无法立即升级的用户可部署 百度云防护 WAF，利用其 We…- 0
- 0
- 799
-
2021年我国主要商业网站及移动互联网应用IPv6支持率达80.7%
1月29日消息:据网信中国消息，2021年，各地区、各部门加强统筹协调，压实工作责任，制定政策标准，完善安全保障，强化整体推进，推动IPv6规模部署和应用取得明显进展。 监测显示，截至2021年12月底，我国IPv6活跃用户数达6.08亿，占网民总数的60.11%。物联网IPv6连接数达1.4亿，移动网络IPv6流量占比达35.15%，固定网络IPv6流量占比达9.38%，家庭无线路由器IPv6支…- 0
- 0
- 1.1k
-
niconico 弹幕视频网站黑客攻击事件细节披露，网站负责公司支付 298 万美元赎金
12 月 23 日消息，日本弹幕视频网站 niconico 今年 6 月上旬遭受黑客团体 Black Suit 攻击，黑客团体声称窃取了约 1.5 TB 的内部机密数据。 日本媒体共同通信社（Kyodo News）本月对相关事件进行回顾，证实角川集团向黑客妥协，在黑客事件中支付了赎金。 报道称，有知情人士提供黑客与角川高层之间的电子邮件往来信息，其中显示从 6 月 8 日至 17 日，角川高层栗田…- 0
- 0
- 370
-
疯狂的织梦CMS 半年告了近百家企业
2025年了，还有公司使用织梦cms搭建网站吗？ 答案有的，而且还有很多，这些基本都是企业网站，之所以这么多是由于多年前使用了织梦CMS做企业官网，一直没有变更过，所以现在织梦原公司一告一个准。 主机帮通过爱企查发现织梦CMS主体公司上海卓卓网络科技有限公司近半年就告了近百家企业，几乎每月都有十来个开庭公告。 这里真的不得不服这家公司，镰刀就没停过，连续告了45年了，每年都几百家被告，靠告侵权的赔…- 0
- 0
- 196
-
伪造健康码，网页开发者被抓
1 月 13 日消息，据杭州市公安局西湖区分局官方消息，2022 年 1 月 12 日，公安机关在工作中发现一伪造杭州健康码网站。目前，网站已关停，网页开发者李某某（男，29 岁）已被公安机关控制，有关情况正在进一步调查中。 杭州市公安局西湖区分局表示，对于扰乱防疫秩序的违法行为，警方将依法查处，绝不姑息。 IT之家了解到，2021 年初，同样是杭州，一名 41 岁男子擅自研发“健康码演示”App…- 0
- 0
- 9.5k
-
网站莫名跳转 BC 网站？宝塔面板 Nginx Lua 后门 ngxd.lua 深度分析与防护
核心摘要：近日论坛曝光多起网站访问时自动跳转 BC 违规网站案例，站长检查代码、解析、域名均无异常，最终定位为宝塔面板 Nginx 目录被植入 ngxd.lua Lua 后门。本文深度还原该攻击链路，提供 5 步清理流程 + 8 项加固措施 + 百度云防护 WAF 推荐方案，帮助站长彻底防御此类隐蔽后门攻击。 一、事件回顾：百变鹏仔站长的真实经历 某站长（百变鹏仔）在…- 0
- 0
- 675
-
全国最大色情直播APP平台被“端”：会员超350万涉案金额超2. 5 亿元
【环球网科技 记者 林迪】 9 月 19 日，记者从中国扫黄打非网了解到，浙江嘉兴警方与全国“扫黄打非”办公室、公安部合力破获了特大跨境网络传播淫秽物品牟利案，据警方称，这是迄今全国最大色情直播聚合平台，涉案金额超2. 5 亿，涉案手机APP平台已发展代理1. 6 万余名，观看的所谓会员 350 多万。据报道， 2018 年 3 月，浙江嘉兴市公安局网警部门巡查中发现，有人在举报了一款名为“Max…- 0
- 0
- 3.1m
-
火狐 Firefox 150 借助 AI 模型发现 271 个漏洞，开源安全面临挑战
本周发布的火狐 Firefox 浏览器 150 稳定版中，Mozilla 借助 Anthropic 的 Mythos Preview AI 模型，成功发现并修复了 271 个漏洞。这标志着 AI 在软件安全测试领域已从辅助工具升级为核心武器。然而，Mozilla 首席技术官同时警告：开源软件生态可能因此面临新的安全鸿沟。 一、 AI 漏洞检测成果：从 22 到 271 的飞跃 版本AI 模型检出漏…- 0
- 0
- 52
-
MySQL 与 FTP 同密码被撞库挂马 西部数码紧急重置客户密码：撞库攻击与密码复用防御指南
速读摘要：9 月 1 日，国内某虚拟主机服务商（西部数码）向客户群发安全公告：因监测到多起 MySQL 数据库密码被黑客获取后用于撞库登录 FTP 挂马的同密码复用攻击链，对 MySQL 与 FTP 密码一致的虚拟主机执行 FTP 密码强制重置。这不是单家服务商的安全事件，而是大量站长正在使用的"老旧程序 + 同密码"组合的典型踩坑姿势。本文从撞库原理到四类高危漏洞，从 AI …- 0
- 0
- 120
-
传谷歌和腾讯将进行深度合作 谷歌云业务将由腾讯代理
据The Information报道，知情人士透露，谷歌与腾讯正秘密接触，由腾讯代理运营谷歌云服务。如果计划顺利，那么谷歌云从数据库管理到网络安全服务、以及G-Suite套装等，将为中国客户提供。与此同时，腾讯的中国客户在出海时也可以使用谷歌云。据称，双方正共同努力改善云计算产品的兼容性，若达成合作，使用谷歌云和腾讯云两大云服务的客户的客户可节约成本。 报道称，谷歌并不打算在中国直接推出谷歌云，两…- 0
- 0
- 1.6k
-
爬虫玩得好赚钱，玩不好要吃牢饭:胖球数据被端
近日，有一家名叫“胖球数据”的直播数据平台，就因涉嫌用爬虫窃取直播相关数据被一锅端，团队23人全部被抓获。 据报道，最先是某购物平台工作人员发现，直播间里存在异常访问的情况，会出现瞬时流量激增的情况。后来警方进一步确认，是有人在直播期间通过爬虫窃取相关数据，进而引发的异常情况。据交代，胖球利用“爬虫”窃取数据后倒卖获利40余万元。 资料显示“胖球数据”曾经获得千万融资，这次算是彻底凉了…… 胖球数…- 0
- 0
- 415.6k
-
IE浏览器要彻底停止了
3月18日消息:据Softpedia报道，我们已经知道IE浏览器将在今年被淘汰，但微软想确保每个人都知道它的退役日期正在临近。 图片来自Microsoft 微软公司在Windows消息中心发布了一个新的警告，专门提醒用户IE浏览器将在今年6月退役，并强调Microsoft Edge包含一个专门的IE模式，专门为兼容目的而整合。换句话说，虽然IE将不再作为一个独立的应用程序存在，但它将作为Micro…- 0
- 0
- 3.4k
-
报告显示用苹果手机的用户最穷，华为的最有钱
11月20日 消息：11 月 19 日，MobData研究院发布了 2018 年Q3 国内智能手机市场报告，报告总结了苹果、华为、OPPO、vivo和小米等五大手机品牌用户画像。 报告指出，在中国，苹果手机用户多数是未婚女性。大多无车无房，月收入在 3000 以内，是典型的“隐形贫困人口”。而华为手机用户最有钱，多为男性，高端商务人士，月收入在5000- 20000 之间。OPPO用户则多为已婚女…- 0
- 0
- 173.3k
-
仲裁获胜！腾讯喜提 fuckqq.com 域名
4月27日消息：今年 3 月，有消息称腾讯控股将一纸投诉书投到亚洲域名争议解决中心香港秘书处，再次提出申请复审fuckqq.com域名。据AI财经社消息，经专家组裁决，腾讯已免费获得争议域名 fuckqq 所有权并会将其雪藏。 小编查询域名信息发现，fuckqq.com其实早在 2009 年 8 月就注册了。此前， 360 还因该域名指向 360 官网而躺枪。当年闹得沸沸扬扬，其实fuckqq.c…- 0
- 0
- 19.9k
-
科沃斯扫地机器人被黑客入侵，追逐宠物并辱骂主人
10 月 13 日消息，据 ABC News 报道，今年早些时候，黑客入侵了美国多个城市的科沃斯 Deebot X2 Omni 扫地机器人，利用它们来追逐宠物并对主人进行种族歧视辱骂。 多名 Deebot X2 用户表示，他们的设备在 5 月份被黑客入侵。其中，明尼苏达州律师 Daniel Swenson 回忆道，他在与家人看电视时，突然听到机器人发出类似“破损的无线电信号”的噪音。他重置密码并重…- 0
- 0
- 82.4k
-
阿里云将用户信息泄露给第三方被通信管局要求整改
8月23日消息:据观察者网报道，近日，网络流传一份浙江省通信管理局7月5日对投诉人的答复函，内容为此前阿里云计算有限公司未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司。 浙江省通信管理局答复称，经调查核实，2019年11月11日阿里云计算有限公司未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司，阿里云计算有限公司的行为违反了《中华人民共和国网络安全法》第四十二条规定，根据《中华…- 0
- 0
- 62.5k
-
阿里云北京云服务器可以用华东高防IP吗？
最近，有位需要购买高防IP的同学，因为使用了阿里云北京云服务器，而我们的高防IP是在浙江的，想咨询可以用吗？会慢吗？影响速度吗？ 我们的答案是：可以用的，而且只要不是国外或者香港那边的，高防IP的转发速度都是不影响的。 因为我们的高防IP所属机房都是直联各大网络运营商的，延迟非常低，只要源服务器的带宽不慢，连接高防IP访问也不会慢。 高防IP选购地址：https://www.suduwangluo…- 0
- 0
- 1.6k
-
国内网站应用要求支持IPV6了，中国移动、支付宝、百度在列
前不久，一位运营政府网站的站长因为网站不支持IPV6被通报整改，目前不仅国内政府网站要支持IPV6，国内一些重要互联网企业应用也必须要求支持IPV6。 据“网信中国”消息，中央网信办等12部门联合印发通知确认IPv6技术创新和融合应用试点名单。名单中共22个综合试点城市和96个试点项目，中国移动、支付宝、百度等19家单位分别牵头申请的“IPv6技术创新与产业发展”在列。 96个试点项目围绕“IPv…- 0
- 0
- 99
-
Microsoft.com等微软系网站被发现存在子域劫持问题
NIC.gp 的安全研究员和开发人员 Michel Gaschet 于近日提出，Microsoft 在其数千个子域的管理方面存在问题，存在有许多子域可以被劫持并用于攻击用户、员工或显示垃圾内容。据 ZDNet 报道称，Gaschet 在接受其采访时说，在过去三年中，他一直在向 Microsoft 报告带有错误配置的 DNS 记录的子域，但该公司要么忽略报告，要么就是默默地保护某些子域。 Gasch…- 0
- 0
- 3.2k
-
谷歌将调整搜索排名：移动页面加载速度成影响因素
北京时间 1 月 18 日早间消息，谷歌今天宣布通过一个新项目来提高其移动搜索结果：将页面加载速度列入排名参考因素。 该公司指出，页面速度“一段时间以前已经被用作排名因素”，但主要用在桌面搜索。从 2018 年 7 月开始，页面加载速度也将成为谷歌移动搜索的排名参考因素。 谷歌 2014 年 11 月开始给专门针对智能手机优化的网站添加“移动友好”标签。该公司之后还花费几年时间尝试将这一标签作为排…- 0
- 2
- 26.1k
-
事情闹大了！百度副总裁“谢广军女儿开盒事件”始末
百度每次上热搜，都是因为负面新闻，本次也不例外，作为百度智能云的代理，挺无奈的。 事件起因 孕妇评论引发争议2025年3月，一名孕妇在社交媒体对韩国明星张元英的行程发表中立评论，因“未使用足够尊敬的措辞”遭粉丝群体围攻。随后，该孕妇的个人信息（包括姓名、身份证号、手机号等）被恶意曝光，并遭受网络暴力和线下骚扰。 谢广军女儿卷入风波在攻击孕妇的粉丝群体中，一名微博用户“眼眸”被指参与“开盒”行为。网…- 0
- 0
- 150
-
Google推出富有创意的新顶级域名 .ing和.meme
11月1日 消息:据国外媒体报道，日前Google注册局宣布推出两个富有创意的新顶级域名:.ing和.meme，预计将吸引大量注册。 .ing Domain旨在吸引想以动词形式注册域名的用户。一些人已经在GoDaddy的域名搜索中输入了不同的词语，看看有哪些.ing域名可供注册。一些常见的以-ing结尾的词语注册年费非常昂贵;think.ing和buy.ing的注册年费分别为38999.99美元和…- 0
- 0
- 660
-
火狐浏览器出现安全漏洞 官方已发布紧急补丁
6月19日 消息:火狐浏览器用户注意了，如果你运行的是火狐67.0. 3 版和火狐ESR 60.7. 1 版之外的版本，那么就要更新浏览器了。 火狐浏览器制造商 Mozilla发布警告称，该浏览器出现了“零日漏洞”(zero-day)(又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞)，官方已经发布了紧急补丁以修复漏洞。 目前尚不清楚黑客们会试图通过积利用这一漏洞获得什么，据猜测窃取密码是其中…- 0
- 0
- 55.9k
