-
谷歌 Chrome 和微软 Edge 浏览器紧急修复今年第 5 个被黑客利用的零日漏洞
根据最新消息，谷歌 Chrome 和微软 Edge 两款浏览器近日发布紧急版本更新，修复了 CVE-2024-4671 安全漏洞，这是今年被证明已被黑客利用的第 5 个零日漏洞。 该高危漏洞追踪编号为 CVE-2024-4671，存在于 Visuals 组件中，是一个“use after free”漏洞。 use after free 是指程序完成对指针所在区域的合法操作后，在指针指向的内存被释放…- 0
- 0
- 2.4k
-
Chrome高危漏洞曝光：恶意扩展可监控用户、窃取文件，你更新了吗？
安装一个看似无害的浏览器扩展，却能让攻击者偷偷调用你的摄像头、读取本地文件、截取屏幕画面——这不是科幻电影，而是刚刚曝光的Chrome浏览器真实漏洞（CVE-2026-0628）。3月2日，Palo Alto Networks安全团队披露了这一高危漏洞，攻击者可利用恶意扩展程序，通过Chrome的Gemini功能获取高阶权限，实现无接触监控和数据窃取。今天咱们就来聊聊这个漏洞是怎么回事，以及作为普…- 0
- 0
- 596
-
Xinference 供应链投毒风险通告：2.6.0-2.6.2 版本被植入恶意代码，可窃取云凭证与密钥
2026年4月23日，腾讯云安全中心监测到 AI 模型部署工具 Xinference 的 PyPI 包（版本 2.6.0、2.6.1、2.6.2）存在供应链投毒风险。攻击者通过入侵合法贡献者账户，在初始化文件中植入了多层混淆的恶意载荷，可窃取云服务凭证、API 密钥、SSH 密钥、加密货币钱包及数据库连接串等敏感信息，并回传至远程 C2 服务器。使用受影响版本的用户系统应视为已被入侵。 一、 风险…- 0
- 0
- 159
-
OpenAI自研浏览器 挑战谷歌Chrome浏览器
据《The Information》报道，OpenAI 正计划通过推出一款基于 AI 聊天机器人的自研浏览器，向谷歌的搜索市场发起正面挑战。这一举措凸显了 OpenAI 在搜索领域的野心，同时也是其扩展生态系统的重要一步。 知情人士透露，OpenAI 正与康泰纳仕、Redfin、Eventbrite 和 Priceline 等平台商讨合作，拟在旅行、食品、房地产和零售等领域提供 AI 驱动的搜索服…- 0
- 0
- 4.8k
-
谷歌要被强制出售Chrome 浏览器啦
11 月 19 日消息，彭博社报道称，美国司法部最高反垄断官员已决定要求法官强制 Alphabet 谷歌出售其 Chrome 浏览器，因为这也是大部分人使用其搜索引擎的关键入口。 彭博社指出，这是自华盛顿二十年前试图拆分微软公司以来，美国政府对一家科技公司进行的最激进控制行动，这将会是对谷歌一次历史性打击。受此消息影响，谷歌股价盘后下跌 1.8%，至 172.16 美元。 据熟悉该计划的人士透露，…- 0
- 0
- 589
-
报告称虚拟货币挖矿代码Coinhive入侵联想等近400家网站
5 月 10 日消息，据国外媒体报道，安全研究人员特洛伊·穆斯克(Troy Mursch)近日发布了一份新报告，展示了虚拟货币挖矿代码Coinhive入侵大量可信赖网站的过程。 外媒展示联想网站上的恶意代码 穆斯克最近发现Coinhive代码运行在近 400 个网站上，其中包括属于圣迭戈动物园、联想的网站。 报告称，这一名单中包括大量政府和教育部门的官方网站，其中包括阿勒颇大学以及加州大学洛杉矶分…- 0
- 0
- 51.2k
-
下载网站被起诉侵权，索赔50万！
有做下载站的同学注意啦，你的网站可能不知不觉已经侵权了！ 一位站长因为几年前做的下载站被告了，对方索赔50万+诉讼成本。 近年来侵权诉讼案时长发生，各种图片、软件、文学等都存在侵权的可能，很可能被人利用索要巨额赔偿，站长们注意啦，一定要做好版权安全防范，勿转载使用互联网上未经授权的东西，有可能是人家钓鱼执法。- 0
- 0
- 294.7k
-
做外贸站的站长注意了！谷歌新规：网站必须支持移动端，仅有PC端不予收录
谷歌搜索最近在国外的站长大会发布新规，要求以后所有网站必须同步支持适配移动端，仅有PC端网站将不被谷歌搜索收录，纳入排名索引! 了解到，在最近举办的2020国外站长大会上，谷歌突然在会上针对网站给出了搜索方面的新规定，新规要求：从“2021年3月份之后，所有网站如果只有PC端，网站所有页面将全部不被谷歌搜索收录，网站所有页面和内容必须支持适配移动端，包括文字、数据、图片、视频等。在推出”移动端搜索…- 0
- 0
- 378
-
僵尸网络 CatDDoS 向思科 / 华为等厂商发起攻击
安全公司奇安信近日发布报告，声称僵尸网络 CatDDoS 在过去三个月内出现大量活动迹象，相关黑客据称利用超过 80 个已知漏洞针对各种厂商的网络设备进行攻击，攻击高峰时一天内据称有超过 300 台设备受到影响。 黑客利用的漏洞类型非常广泛，波及美国、中国、法国、德国、巴西等国家地区的云服务提供商及教育学术机构，主要针对思科、华为、网件、瑞昱、希捷、腾达、TP-Link、中兴等厂商的网络设备进行攻…- 0
- 0
- 23.8k
-
网信办新规：严打公众号刷粉和买卖账户
最近，网信办针对微信公众号又出台新规《互联网用户公众账号信息服务管理规定》，严打公众号账户买卖和公众号刷粉，刷阅读，刷赞等虚假流量行为。 国内估计第三方账号买卖平台要遭殃了，如鱼爪，a5都是靠卖号赚钱的，这下估计没得玩了。 网信办新发布的《互联网用户公众账号信息服务管理规定》，2月22日起正式开始施行，根据新规看主要针对微信公众号制定，新规要求，个人公众号主运营中，需要对自己发布公众号文章内容负责…- 0
- 0
- 997.7k
-
新版谷歌 Chrome 浏览器提速 5%：cookie 重复请求减少 80%、访问速度快 60%
6 月 6 日消息，谷歌 Chromium 博客 6 月 3 日发布博文，表示通过调整请求 cookie 的方式，早期测试显示所有平台的性能都有所提高。 问题所在 浏览器在单进程时代，由于相关数据都保存在内存中，可以较为轻松地管理 cookie。而现在包括 Chrome 在内的主流浏览器都使用多进程来提高性能和安全性。 Chrome 浏览器会为每个窗口、其他一些功能运行一个新进程，意味着处理 co…- 0
- 0
- 96.8k
-
抖音和飞书崩了，官方回应：受机房网络故障影响
11 月 2 日消息，今日午间，“抖音崩了”“飞书崩了”登上微博热搜，网友纷纷表示内容无法加载，显示网络错误。 飞书官方微博下午 1 点作出回应，表示受机房网络故障影响，导致飞书部分功能出现使用问题，已经修好了。 最近一段时间多个平台都出现了服务问题，仅 10 月就有微信、淘宝、同花顺等因为“崩了”登上热搜。- 0
- 0
- 2.1m
-
影响巨大！明年3月起个人收款码不能用于经营收款！
11月26日 消息:据北京日报报道，2021年10月13日，央行发布《中国人民银行关于加强支付受理终端及相关业务管理的通知（银发〔2021〕259号）》，对个人收款条码的使用规范做出具体规定，于2022年3月1日起施行。 这意味着， 2022 年 3 月 1 日起个人收款码禁用于经营性服务、禁止个人静态收款条码被用于远程非面对面收款。 据悉，《通知》对收款条码管理进行了说明，对于个人或特约商户等收…- 0
- 0
- 45.5k
-
CloudFlare CDN已成为菠菜网站首选CDN
CloudFlare作为全球最大的安全CDN服务商，目前已成为菠菜网站的首选CDN，原因是价格便宜，节点强大，防御好，功能强大。 我们现在随便ping一家菠菜网站，几乎都是用CloudFlare的。 但是菠菜在国内是违法的，如果你的网站和这些菠菜同一个IP被国内长城防火墙检测到节点带菠菜的话，IP是会面临封禁的，同时域名也会被墙或者DNS污染，这也是一些使用了CloudFlare的网站个别地方无法…- 0
- 0
- 824
-
因故意插入实验性漏洞 开发者被禁止向Linux内核供应代码
Greg Kroah-Hartman禁止美国一所大学尝试主线Linux内核补丁，因为它故意提交有安全影响的可疑代码和其他以研究为名的"实验"。源于一篇研究论文，明尼苏达大学的研究人员故意在Linux内核主线中隐秘地引入漏洞。他们为了研究论文，故意在内核中隐蔽地引入用户之后的漏洞。 但即使在这篇论文之后，明尼苏达大学的研究人员又有了新一轮的补丁，他们声称这来自"一个新的…- 0
- 0
- 2.1k
-
李克强总理签署国务院令，公布《关键信息基础设施安全保护条例》
国务院：《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过，现予公布，自2021年9月1日起施行。关键信息基础设施安全保护条例 第一章 总 则 第一条 为了保障关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》，制定本条例。第二条 本条例所称关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要…- 0
- 0
- 672
-
恩智浦半导体遭黑客攻击，导致部分用户信息泄露
9 月 7 日消息，网络安全专家 Troy Hunt 近日在 X（推特）上发布推文，表示荷兰芯片制造商恩智浦半导体（NXP Semiconductors）遭到网络攻击，导致用户信息泄露。 恩智浦目前已经开始向受影响的用户发送电子邮件，IT之家翻译部分内容如下：“我们发现自 2023 年 7 月 14 日开始，在线门户网站 NXP. com 连接的系统遭到黑客攻击，包括电子邮件地址和联系电话在内的客…- 0
- 0
- 256
-
友盟（CNZZ）统计工具将停止未备案域名接入服务
1月21日 消息:今日，友盟官方发布通知称，自 2022 年 3 月 20 日起，网站统计U-Web将停止部分站点服务。 友盟在公告中称，应安全监管要求，网站统计U-Web将停止以下两种类型站点的服务： 1. 海外站点 2.90 天内无友盟+登录用户访问、查看数据的站点 开发者可以在 2022 年 03 月 20 日前，使用“下载报表”功能保存历史数据。另外，如果站点不属于上述情况，但是被停止服务…- 0
- 0
- 160.7k
-
2022年市场占有率最高的桌面浏览器仍是Google Chrome
自从微软重新推出由Chromium引擎驱动的Microsoft Edge以来，浏览器之争变得更加激烈，但这并不一定意味着Google浏览器准备放弃领先的地位，完全没有。StatCounter提供的2022年3月的数据显示，Chrome浏览器继续成为桌面浏览器之王，份额不低于67.29%。 换句话说，每10台电脑中就有近7台在运行Chrome浏览器，至少可以说这是令人印象深刻的，尤其是因为这些电脑中…- 0
- 0
- 360
-
Cloudflare宣布向所有付费用户开放Spectrum服务
4月14日 消息：今日，Cloudflare宣布面向所有付费用户开放 Spectrum 服务。 据悉，Cloudflare Spectrum为全协议反代加速服务，可以为任意 TCP/UDP 应用提供安全防护与加速。 目前，普通付费用户仅支持常见应用协议（SSH 、Minecraft，5G），企业版支持全协议（SSH 、Minecraft、RDP，10G）。 Cloudflare是一家美国的跨国科技…- 0
- 0
- 443.7k
-
我国网站数量逐年下降，2022年仅剩387万！
根据CNNIC发布最新的中国互联网发展统计报告，报告称：2018年中国有523万个网站，2022年下降到了387万个，5年间下降了近30%，而且还在持续下降中。 而根据中国互联网信息中心在2017年发布的第40次《中国互联网络发展状况统计报告》中指出，截至2017年底，我国网站数量为646万余个,那年正是中国站长的顶峰时刻。 中国的网站从600w到300w，但美国的网站数量约为2600万个，全球网…- 1
- 0
- 4.2m
-
我国互联网业务1-2月收入同比增长5.1% 利润出现下滑
3月30日 消息:今日，工信部发布 2022 年1- 2 月份互联网和相关服务业运行情况。1— 2 月份，互联网业务收入增速下跌，利润出现下滑，研发费用小幅收缩。 数据显示，1— 2 月份，我国规模以上互联网和相关服务企业（以下简称互联网企业）完成业务收入 2223 亿元，同比增长5.1%，增速较 2021 年全年回落16. 1 个百分点。其中互联网数据服务（包括云服务、大数据服务等）收入 321…- 0
- 0
- 29.8k
-
Firefox 87 火狐浏览器将默认移除 HTTP 反向链接
Mozilla 宣布，为了保护用户隐私，即将发布的 Firefox87将默认从反向链接头文件中移除路径和字符串信息，以防止用户敏感信息泄露。反向链接提供了用户跳到另一个网站的源地址，网站利用反向链接可以收集用户信息和进行分析优化。 但问题是 HTTP 反向链接头文件通常会包含用户的隐私信息，透露了用户正在阅读的哪一篇指向网站的文章，甚至有时候会包含用户账号信息。从 Firefox87起，Mozil…- 0
- 0
- 343k
