-
黑客发现索尼 PlayStation 关键漏洞 获得 10000 美元赏金
根据最新消息，PlayStation 的关键漏洞被一位名叫 TheFloW 的黑客发现并成功上报。TheFloW 通过 HackerOne 漏洞赏金计划，从索尼手中赢得了 10,000 美元奖金。 TheFloW 在领英上证实，他再次通过 HackerOne 漏洞赏金计划，从索尼手中赢得了 10,000 美元奖金。这意味着这位研究人员向索尼提交了重大漏洞，但何时以及是否公开该漏洞仍不得而知。 PS…- 0
- 0
- 233
-
《我的世界》锦标赛遭受 DDoS 攻击，安道尔全国网络受影响
1 月 24 日消息，根据外媒 tomshardware 消息，Twitch 平台举行了为期数天的《我的世界》Minecraft 游戏锦标赛。这一线上赛事灵感来自于电视剧《鱿鱼游戏》，玩家扮演的游戏角色需要完成一系列闯关任务，层层淘汰，最终取得胜利。 在比赛期间，安道尔公国唯一的电信运营商 Andorra Telecom 遭受了 DDoS 网络攻击，使得 8 名以上该国参赛者掉线，失去游戏资格。该…- 0
- 0
- 6.4k
-
主题巴巴运营不下去改行做电影站了
去年有报到过主题巴巴关闭的新闻，今年主题巴巴直接不做wordpress主题了，改成电影站了。 主机吧查看了下，该网站的备案号居然还在。 不知道是作者把网站卖了，还是自己改行做电影站了，如果是自己改做电影站的话，只能说胆子真大！ 主题巴巴运营不下去其实跟这几年的建站行业有关，这两年做网站的个人企业实在太少了，基本都是一些存量的网站在运营，关的关，倒闭的倒闭。而作为专门卖建站主题的主题巴巴运营不下去实…- 0
- 0
- 2.4k
-
Spring现高危安全漏洞
3月30日 消息:据外网消息，目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞，该CVE编号为0day，漏洞评级为高危。 据了解，受漏洞影响条件包括：1、JDK 版本号 9 及以上的；2、使用了Spring 框架或衍生框架。建议开发者进行JDK版本号（注：如果版本号小于等于8，则不受漏洞影响）和Spring框架使用情况进行排查。 业内人士分析，本次Sprintboot漏洞严…- 0
- 0
- 1.3k
-
最后一天，百度一年免费的SSL明天下架了
根据百度智能云消息，8月1日起，申请的免费SSL证书时间最长只有3个月，以后需要每3个月申请续费一次，相当麻烦了。 有域名SSL证书快到期的同学可以趁今天还可以申请一年，提交申请下，以免日后只能3个月申请一次了。 当然，不差钱的同学可以忽略。- 0
- 0
- 62.5k
-
Hadoop 管理工具 Apache Ambari 无人愿意开发即将退役
1 月 18 日消息，Apache Ambari 是一个基于 Web 的 Apache Hadoop 集群的供应、管理和监控工具，曾是 Apache Software Foundation 的顶级项目。 近日，Apache Ambari 的开发者之一 Jayush Luniya 提议将该项目的开发搁置，原因是大部分提交者和 PMC 成员没有积极参与该项目，过去两年来，只发布了&…- 0
- 0
- 908.9k
-
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK：违规收集个人信息成重灾区，速查你的手机上有没有
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK，覆盖 OPPO软件商店、vivo应用商店、豌豆荚、360手机助手、快手、官网SDK 等 10 余个分发渠道。违规收集个人信息 17 款、APP强制频繁过度索取权限 9 款、违规使用个人信息 8 款成为三大主要问题。用户应尽快自查卸载，开发者应在 10 个工作日内完成整改。- 0
- 0
- 56
-
京东云星盾SCDN故障了
今天晚上，一位客户联系上主机帮，反馈网站打不开了，不知道是不是CDN的问题。 主机帮特地ping了下域名，显示未解析状态。 一开始主机帮以为是客户的域名未解析的问题，后来ping了下京东云SCDN的cname记录，发现也未解析状态，基本可以确定是京东云的问题了。 赶紧提交工单联系京东云，说实话京东云的售后特别慢，也不知道这半夜的官方能不能处理，主机帮也第一次遇到京东云星盾这种故障，京东云星盾给主机…- 0
- 0
- 8.4k
-
良心一把！百度百科推出百科医典 为用户提供健康科普知识
6月3日 消息:今天，百度百科正式推出“百科医典”公益项目，将通过文字、视频、长图、问答等方式向用户科普健康知识。 医学专家认为，现在中国医学科学素养远远落后于医学技术发展，医学知识内容传播鱼龙混杂，权威的、老百姓能看懂听懂的医学科普知识传播急需加强。而作为全国最大的百科全书，健康科普将是百度百科的重要一环。 百度百科总经理杨明璐介绍，百度百科会在今年成立专门团队，加大健康科普领域投入，努力将百科…- 0
- 0
- 4.8k
-
Gigaset Android更新服务器遭遇黑客攻击
Gigaset 透露，在其 Android 设备上发现的恶意软件感染事件，是由外部更新服务提供商的服务器遭到黑客攻击而导致的。这家德国电信设备制造商表示，此事似乎可追溯到 3 月 27 日，受影响的智能机型号包括 GS100、GS160、GS170、GS180、GS270（plus）、以及 GS370（plus）等系列。 通过与安装的系统更新 App 下载并安装，这批恶意软件的形式也是五花八门。G…- 0
- 0
- 355
-
ChaosDB漏洞：泄露了成千上万的微软Azure数据库
作者：Nir Ohfeld和Sagi Tzadik是安全公司Wiz的两位安全研究人员。 如今我们在网上所做的几乎一切都通过云端的应用程序和数据库来进行。虽然存储桶泄漏备受关注，但对于大多数公司来说数据库泄露才是更大的风险，因为每个数据库可能含有数百万甚至数十亿条敏感记录。每个首席信息安全官（CISO）的噩梦是，有人一举获得了访问密钥，并往外泄露数千GB的数据。因此，当我们能够完全不受限制地访问数千…- 0
- 0
- 900
-
苹果iOS / macOS蓝牙键盘注入漏洞四个月未修复
12 月 8 日消息，SkySafe 软件工程师 Marc Newlin 今日披露了一个蓝牙安全漏洞 CVE-2023-45866，该安全漏洞涉及苹果 macOS 及 iOS / iPadOS 操作系统，允许黑客利用蓝牙键盘发动注入攻击。 ▲ 图源 相关 GitHub 页面 Marc Newlin 声称，他在今年 8 月就发现了这一漏洞并提交至苹果公司，但苹果公司直到今日都未修复相关漏洞，因此他最…- 0
- 0
- 1.1k
-
谷歌搜索也已放弃为IE11提供支持
尽管微软尚未为没有 Internet Explorer 浏览器的世界做好准备，但总部位于山景城的搜索巨头 Google，已抢先一步计划终止为使用 IE11 的客户提供支持。即使用户仍可通过微软 IE 浏览器连接到 Google 搜索引擎、甚至检索内容，但综合体验并不像现代浏览器那样包含那么多的功能特性。 另一方面，谷歌更鼓励用户放弃老旧的 Internet Explorer，并转投自家 Googl…- 0
- 0
- 48.9k
-
小心啦！微信打击流量造假！
12月24日 消息:今日，微信表示，为落实国家网信办关于“清朗·打击流量造假、黑公关、网络水军”专项行动的部署和要求，微信平台从即日起将开展为期 2 个月的“清朗·打击流量造假、黑公关、网络水军”专项行动。 将针对以下三方面内容进行重点治理： 1.从严治理流量造假问题，将聚焦视频直播场景，严格管控帐号使用刷量外挂、恶意引流的行为，重点整治组织水军帐号进行刷量增粉、炒作热度等问题。 2.持续整治网络…- 0
- 0
- 1.1k
-
谷歌浏览器Chrome：强制HTTPS访问 2026 年将默认弹窗警告 HTTP 连接不安全
根据科技媒体 bleepingcomputer 10 月 28 日报道，谷歌计划自 2026 年 10 月发布的 Chrome 154 版本起，默认开启“始终使用安全连接”功能。这意味着用户在访问未采用 HTTPS 加密的公共网站时，将不再直接跳转，而是先收到安全警告，需经确认后方可继续浏览。 此举旨在提升网络安全性，保护用户免受“中间人攻击”（MITM）威胁。在未加密的 HTTP 环境下，攻击者…- 0
- 0
- 676
-
2018云服务市场份额报告：阿里云第一腾讯云第二百度云影子都没见到
IDC在今年7月份发布的《中国公有云服务市场半年度跟踪报告》显示，阿里云市场占有率超过45%，腾讯云10%。一个重要的细节，排名前五的云服务商中，除了运营商系的中国电信，其它的都是互联网系云服务商。 这份报告表格中显示，位居老大和老二的分别是阿里云和腾讯云，阿里云市场份额占45.5%，排名第一营收11.12亿美元，腾讯云市场份额10.3%，排名第二营收2.51亿美元，中国电信老三，份额7.6%，营…- 0
- 2
- 46.3m
-
因上班电脑被监控含3小时腾讯视频挨扣钱
现在在公司上班电脑不敢乱登东西，因为你公司的电脑都是被监控的，上网的一切行为都是可以看到的。 比如以下这位站长，监控显示腾讯视频在线3小时挨扣钱。 从上面的聊天记录我们可以看到，这位站长反应被没有浏览腾讯视频，但是监控显示有腾讯视频在线3小时。 不管有没有，监控员工工作的行为，挺恐怖的，目前一般的路由器都有监控功能。- 0
- 1
- 1.2k
-
又一直播APP倒下 狗仔直播发布APP关停
3月29日 消息：今日，狗仔直播发布公告称，由于产品优化和升级，APP的各服务和接口将于2019年4月29日全面关停，停止更新和维护。其APP将于2019年3月28日下线各大应用市场下载入口。在狗仔直播内玩游戏的用户可以下载狗仔游戏App均能继续登录该游戏。 资料显示，狗仔直播是一款能观看全中国所有直播的工具，收纳了斗鱼，熊猫，战旗，虎牙，龙珠等几十家直播平台的直播资源，涵盖热门游戏，美女秀场，影…- 0
- 0
- 1m
-
网传百度不再收录医美行业网站
早上有网友爆料，不过消息还未经证实，说是百度最近私下召开会议，要对医美行业开始大洗牌，重新规划医美行业的seo优化和竞价，以后除了百度自己新开发的柠檬爱美APP里面的内容会展现，8.30号以后其他所有的第三方医美平台网站都要陆续下架，百度不会再收录，看来最近的改革不是说说而已，百度这次要玩真的了，从事医疗美容行业的站长们需要提前做好准备了! 据了解，百度这次对医美行业seo优化和竞价进行重新规划，…- 0
- 0
- 703.2k
-
新站上线28天被爬虫”轮询”了3万次！站长吐槽：现在的互联网还是人待的地方吗？
【主机吧实战手记 | 2026年2月】 老铁们，站长我今天得倒倒苦水。 就在上个月，我们配合一个客户上线了一个全新的安全资讯站点（就是分享漏洞情报、防御方案那种），想着内容垂直、受众精准，前期先低调运营养权重。结果呢？上线第3天就开始不对劲了——服务器CPU莫名飙高，带宽被占满，一查访问日志，好家伙，全是各路"神仙"在扫描！ 今天把脱敏后的日志放出来给大家看看，什么叫"…- 0
- 0
- 134
-
2024 年 第二季度 中国大陆云服务阿里云、华为云、腾讯云市场份额排前三
9 月 26 日消息，Canalys 今日发布报告，2024 年第二季度，中国大陆云基础设施服务支出达到 94 亿美元（当前约 660.73 亿元人民币），同比增长 8%。阿里云、华为云和腾讯云继续主导市场，共占 71% 的市场份额。 报告称，目前领先的云厂商正专注于将 AI 与云计算深度整合，以挖掘新的增长点。AI 对云消费的影响日益显著，逐渐成为业务扩张的关键驱动力。头部云厂商提供的 AI 平…- 0
- 0
- 906.1k
-
未来两年将免费注册「CN」「中国」国家顶级域名？
11月10日消息:据中国互联网络信息中心（CNNIC）网站消息，日前2022全国中小企业数字化转型大会在济南召开，这是全国首个以「中小企业数字化转型」为主题的大会。中国互联网络信息中心(CNNIC) 「互联网基础资源赋能百万中小企业数字化行动」在本次大会上正式启动。 据介绍，「互联网基础资源赋能百万中小企业数字化行动」将在未来两年内为100万家中小企业提供「.CN」和「.中国」国家顶级域名免费注册…- 0
- 0
- 292.9k
-
.INK和.VIP等顶级域名后缀将注销
刚刚，主机帮从工信部网站了解到“.VIP”“.BEER”“.LAW”“.WORK”“.FASHION”“.LUXE”“.YOGA”“.FIT”等8个顶级域相关业务将注销！ 也就是说，这些后缀的域名以后无法使用了！惊不惊喜，意不意外！ 这几个域名都是由国内北京拓扑维度科技有限公司和北京明智墨思科技有限公司这两家公司运营的，现在这两家公司直接不做了，意味着以后这些域名将无法使用了。 相关链接：http…- 0
- 0
- 239
-
阿里云2019上半年web应用安全报告 ：90%以上攻击流量来源于扫描器
7月25日 消息:近日，阿里云发布了《 2019 上半年web应用安全报告》。报告指出，截至目前，Web应用安全依然是互联网安全的最大威胁来源之一。数据显示，在传统web攻击手段中，webshell依然是最大的攻击类型，占比高达29%。其次是SQL注入，占比达26%。 这些攻击的主要目标多为互联网、电商、媒体类站点，占比分别为20%、18%和16%。今年上半年，web攻击整体呈递增趋势，其中， 5…- 0
- 0
- 10.6k
