-
百度云防护新上线API安全功能
12月20日消息，百度云防护WAF最新上线了API安功能，目前该功能只能企业版才可以用。 功能在配置中心 -API安全开启： Web应用防火墙（WAF）中的API安全模块主要作用如下： 1. 自动梳理API资产 API资产总览及生命周期管理：API安全模块通过离线分析业务访问日志，自动检测流量中存在的所有API，支持根据接口特征自动识别API业务用途。用户可以通过API概览查看API资产列表、AP…- 0
- 0
- 649
-
因篡改字节跳动 AI大模型代码不承认 被起诉并索赔 800 万元
11 月 27 日消息，据《南方都市报》今晚报道，字节跳动起诉前实习生田某某篡改代码攻击公司内部模型训练一案，已获北京市海淀区人民法院正式受理。字节跳动请求法院判令田某某赔偿公司侵权损失 800 万元及合理支出 2 万元，并公开赔礼道歉。 报道称，田某某本科毕业于北京航空航天大学软件学院，研究生就读于北京大学，研究兴趣为深度学习的优化与算法。字节跳动内部人士表示，之所以此时发起诉讼，是由于田某某为…- 0
- 0
- 5.3k
-
阿里云国内短信服务价格上调：最高涨幅7.7%，5月20日起生效
2026年5月20日起，阿里云国内短信服务将进行价格调整，通用套餐包及按量付费均有不同程度上涨。本文整理价格变更详情、原因分析及应对建议，帮助站长和企业提前规划成本。 一、 价格变更概况 生效时间：2026年5月20日调整范围：国内短信按量付费 + 国内短信通用套餐包调整原因：短信安全合规监管加强，综合服务成本显著上涨 二、 通用套餐包价格对比 国内短信通用套餐包按条计费，调整前后对比如下： 套餐…- 0
- 0
- 819
-
2022年有哪些最常被利用的漏洞？
黑客攻击变得一年比一年高级和复杂，因此现在追踪了解安全漏洞比以往任何时候都来得重要。本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。 1. Follina（CVE- 2022 – 30190） CVE-2022-30190（非正式名称为“Follina”）在2022年5月被披露，它是微软Windows支持诊断工具（MSDT）中的一个远程代码执行漏洞，允许远程攻击者在目标系统上执行任意s…- 0
- 0
- 1.7k
-
百度大数据：受疫情影响，远程办公搜索热度暴涨521%
2月5日 消息：为控制疫情，近日，千万企业纷纷开启了在家办公模式。百度数据显示，在延迟复工背景下，“远程办公”搜索指数飙升， 1 月 28 日- 2 月 3 日期间，“远程办公”搜索指数环比上升521%。其中，“视频会议”、“移动办公”都是搜索热度较高的相关词。这些搜素需求大多击中在北京、上海、深圳等一线城市，这也与以上地区的互联网、传媒等轻资产产业分布较多的情况相吻合。 与此同时，不少办公软件也…- 0
- 0
- 1.5k
-
阿里云论坛宣布即将关闭网站
5月10消息，阿里云对外宣布，阿里云论坛要关闭了，截止到2019年7月30日，将全面关闭论坛浏览访问及其他功能。阿里云论坛一直作为一个服务器交流平台的存在，深受广大站长欢迎，很多问题都在论坛上得到解决，但移动时代来临后，论坛也慢慢没落了，现在论坛上除了广告贴，几乎没有正常用户交流了，这也是阿里云关闭论坛的主要原因，而且论坛面临监管困难等因素，已经很多大型论坛平台先后宣布关闭了。 具体公告如下： 目…- 0
- 0
- 17.2k
-
隐私的“万能钥匙”：短信免密登录曝毁灭性设计缺陷，数亿链接沦为黑客后门
当一次简单的“猜数字游戏”就能打开陌生人的人生档案，我们依赖的便捷登录方式，正在成为隐私的坟场。 2026年1月22日，一项由新墨西哥大学、亚桑那大学、路易斯安那大学及Circle公司联合发布的重磅安全研究，揭露了一个波及数百万用户、隐藏在“便捷”之下的灾难性漏洞。广泛应用于保险、求职、家政服务等领域的短信（SMS）免密登录功能，因其脆弱的设计，正将海量用户的社会安全号、银行账户、信用评分等最敏感…- 0
- 0
- 94
-
360上线字体版权在线查询功能
前几天疯传网络的“微软雅黑字体商用侵权，公司被索赔千万”的消息，舆论话题爆发热议不久，360即刻推出了360查字体的工具功能，可以一键检测电脑安装字体是否免费或是“商用需授权”的，给字体版权出一条判别路径，不得不错360反应真快！ 如图，打开360查字体： 可以检测“你已安装”电脑上已有的字体，看到哪些是蓝色的“免费可商用”，哪些是标注红色的“商用需授权”字体，还能搜索指定字体，查看字体版权范围，…- 0
- 0
- 321
-
国产良心办公软件WPS关闭第三方商业广告
根据最新的消息，WPS Office国内个人版已于2023年12月20日正式关闭第三方商业广告45。这意味着用户在更新到最新版本的WPS后，将能享受到更加清爽、简洁的办公体验。 WPS在公告中表示，他们一直在减少广告，并在去年下定决心在2023年底正式关闭第三方商业广告。尽管广告曾经是WPS的一项重要营收来源，但公司认为提供优质的产品服务体验更为重要。因此，他们决定关闭第三方广告，以便更专注于技术…- 0
- 0
- 15.3k
-
百度19号大更新：网站索引大涨大跌各不一
又到了每月19号了，百度一般大更新都是每月的19号左右。本来主机吧也不大关心这个，好好做自己的网站就得了，索引这类其实意义不大，只要不是太惨，一般对网站的流量排名没多大影响。 不过这次很多站长表示自己的网站索引量翻了一倍，有的甚至几倍！ 看到这里主机吧很是羡慕，结果进站长平台一看，惨遭大跌！ 查了服务器上的几个网站，全都是跌…… 难道百度索引下跌是针对服务器IP？查看了下4414论坛，发现也有站长…- 0
- 0
- 23.1m
-
百度文库回应有店铺售卖他人论文：已下线全部文档
9月1日 消息:今日，有媒体报道称，百度文库第三方店铺“学姐帮帮忙”涉嫌售卖班上同学的论文材料和答辩ppt，价格从两元到十几元不等，泄露论文的总数有200多篇。 对此，今日下午，百度文库发布声明回应称，已紧急组建处理小组进行核查。 百度文库表示，经查实，该店铺确实存在相关侵权行为，百度文库已下线其全部文档，并永久封禁该店铺。接下来，百度文库将全面排查平台文档，全部下线所有涉及个人信息内容，杜绝此类…- 0
- 0
- 2.7k
-
央行出手！二维码支付将每天最高500元！
对于各位小伙伴来讲，微信支付宝扫码付款已经成为生活的常态。周末坐车、购物、吃饭基本上“手机在手，买单方便”。然而你知道吗？用支付宝、微信等应用扫码付款将正式迎来额度限制。 日前，人民银行发布《中国人民银行关于印发的通知》（下简称《通知》），配套印发了《条码支付安全技术规范（试行）》和《条码支付受理终端技术规范（试行）》，自2018年4月1日起实施。 何为条码支付？ 据央视财经 条码包括我们常用的二…- 0
- 0
- 13.1k
-
微软示警 ASP.NET 重大安全漏洞，攻击者正利用网上公开的 ASP.NET 静态密钥，通过 ViewState 代码注入攻击部署恶意软件
2 月 7 日消息，科技媒体 bleepingcomputer 昨日（2 月 6 日）发布博文，报道称微软发出示警，有攻击者正利用网上公开的 ASP.NET 静态密钥，通过 ViewState 代码注入攻击部署恶意软件。 微软威胁情报专家近期发现，一些开发者在软件开发中使用了在代码文档和代码库平台上公开的 ASP.NET validationKey 和 decryptionKey 密钥（这些密钥原…- 0
- 0
- 1.9k
-
腾讯搜狗搜索引擎最早8月整合
7月29日 消息:据界面新闻报道，腾讯最早将于8月初步完成搜狗整合工作，搜狗主要团队与腾讯看点合并。 报道称，搜狗完成整体退市后，现任CEO王小川或将离开搜狗自主创业。 2017年11月，搜狗在纽约证券交易所正式挂牌上市。 去年9月，搜狗宣布签订最终私有化协议，合并完成后，搜狗将成为腾讯的间接全资子公司，搜狗美国存托股将在纽约证券交易所退市。腾讯拟以每普通股或每美国存托股份（ADS）9.00美元的…- 0
- 0
- 71.5k
-
木马病毒最新变种“银狐”现身，可通过微信群传播病毒下载链接
11 月 25 日消息，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室通过监测发现木马病毒最新变种 ——“银狐”（又名“游蛇”、“谷堕大盗”）。攻击者虚构财务、税务等主题的钓鱼网页，通过微信群传播病毒下载链接。 病毒感染的 4 大特征 钓鱼信息特征：钓鱼信息可通过社交媒体或电子邮件发送，信息通常为犯罪分子伪造的官方通知，主题通常涉及财税或金融管理等最新政策和工作通知等，并附下载…- 0
- 0
- 131
-
百度云防护2026年1月规则更新：拦截自动化平台、安全工具与路由器高危RCE攻击
当攻击者开始利用你“信赖”的安全工具和自动化平台发起攻击时，一套能实时更新、深度解析威胁的防御规则，已成为企业网络的生存必需品。 这里是主机吧网络安全博客。本月，我们的百度云防护WAF安全规则库再次迎来重磅更新，成功纳入了对多个流行开源平台、安全组件及网络设备中高危远程代码执行（RCE）漏洞的主动防御能力。攻击面正从传统Web应用向运维工具、自动化平台等基础设施蔓延，本次规则更新精准聚焦于此，旨在…- 0
- 0
- 121
-
百度云防护上线BOT 人机识别
今天，百度对云防护企业版的bot防护功能进行了更新，更新支持AI智能防防护，可设置拦截、观察、滑块、回源标记等功能。 同时更新了自定义限速功能：可针对IP访问次数统计限制，会话限制功能：针对Session、自定义cookie、自定义参数、自定义header会话限速动作。 这个功能不仅对机器人有效，对CC攻击效果也不错，有需要的同学可以联系主机邦了解下。- 0
- 0
- 1k
-
Steam惊现恶意软件游戏《PirateFi》！深度调查揭露Vidar木马全球犯罪网络
Valve近日紧急下架Steam平台一款伪装成生存RPG的恶意程序《PirateFi》，安全专家发现其背后竟牵涉全球最猖獗的Vidar信息窃取器产业链。这款潜伏在游戏引擎中的数字毒药，如何突破平台审核？主机帮为您带来独家深度解析。 一、恶意程序伪装游戏攻破Steam防线 2月19日，Valve公司从其全球最大PC游戏平台Steam下架《PirateFi》，这款标榜"海盗生存冒险"…- 0
- 0
- 9.7k
-
迪士尼内部 Slack 协作平台被黑客组织 NullBulge 攻破
7 月 14 日消息，黑客组织 NullBulge 宣布入侵了迪士尼的内部 Slack 基础设施，泄露了 1.2TB（1.1TiB）的敏感数据，包括近 1 万个频道的内部消息与文档信息。 该黑客组织 7 月 12 日在 Breach Forums 论坛发帖称： 1.1TiB 的数据。转存了近 1 万个频道、所有可能的信息和文件。还有未发布的项目、原始图片和代…- 0
- 0
- 1k
-
闻泰旗下安世半导体 Nexperia 遭遇黑客攻击 多家客户数据遭窃
根据安世半导体（Nexperia）官网公告，其 NexperiaIT 服务器在今年 3 月遭遇未经授权的第三方访问（黑客攻击）。 安世半导体总部位于荷兰奈梅亨，由恩智浦收购飞思卡尔后分拆而来，主营半导体标准产品业务，年收入 24 亿美元。 安世半导体目前由电子设备制造大厂闻泰科技所有。根据闻泰方面去年的说法，安世目前约一半的业务收入来自汽车行业。 安世半导体表示其采取了迅速的行动，断开受影响系统同…- 0
- 0
- 11.7k
-
Soul合伙人设局抹黑Uki恶意竞争被批捕
多家媒体报道，Soul的运营合伙人已被批捕，原因是“熟悉的骚操作”——涉嫌故意在竞争对手的APP上散布有害违规信息，“设局”进行恶意举报。犯罪嫌疑人李某、范某因涉嫌损害商业信誉、商品声誉罪被普陀区人民检察院批准逮捕。 了解到，被Soul合伙人设局遭攻击的软件是一款与“Soul”功能类似名为“Uki”的陌生社交APP，而Soul合伙人为了打击竞争对手“Uki”，指使手下在Uki平台上注册账号，发布了…- 0
- 0
- 13.6k
-
又一老站宣布关闭:19年电子数码社区TomPDA彻底关站
当年玩数码、买二手的你听过或者用过TomPDA网站吗？ 日前，TomPDA发布《网站停告信》，宣布在19岁生日之际宣布关站告别，所有服务均已下线，老ID们今后想交流只能通过微信群了。 实际上，早在3年前，TomPDA就发布公告称网站服务器即将到期，之后不再续费，仅保留域名。后来，网站又断断续续继续经营了一段时间，但最终没能保留火种。 据了解，TomPDA是一个论坛（BBS）的形式进行数码交易的社区…- 0
- 0
- 159
-
百度云加速CDN已经支持websocket协议了
长期以为百度云加速是不支持websocket协议的，不过最近有客户需要用到websocket，所以我们特地咨询了下官方，得到答案是已经支持websocket了。 有需要的同学可以试试，百度云加速现在功能越来越多了，非常不错的CDN服务商。 百度百科： WebSocket是一种在单个TCP连接上进行全双工通信的协议。WebSocket通信协议于2011年被IETF定为标准RFC 6455，并由R…- 0
- 0
- 308
