-
blooFoxCMS 跨站请求伪造漏洞（CVE-2020-37241）：影响 0.5.2.1 版本，官方尚无补丁，建议限制后台访问或部署 WAF
2026 年 6 月 8 日，国家信息安全漏洞共享平台（CNVD）收录了 blooFoxCMS 的一个跨站请求伪造漏洞（CVE-2020-37241）。blooFoxCMS 是一款基于 PHP 的轻量级文本内容管理系统，主要面向个人博客、小型资讯站。该漏洞影响 0.5.2.1 版本，攻击者可利用 CSRF 漏洞在管理员不知情的情况下执行非授权操作（如修改配置、删除内容）。目前官方尚未发布修复补丁，…- 0
- 0
- 52
-
爱投资涉嫌非法吸存被查 CEO等12名犯罪嫌疑人被刑拘
6月1日 消息：今日，海淀警方发布了《关于“爱投资”涉嫌非法吸收公众存款案的通报》。海淀警方称，近日，海淀公安分局依法对安投融(北京)网络科技有限公司(爱投资)涉嫌非法吸收公众存款案开展查处，对公司首席执行官王某(男，38岁)等12名犯罪嫌疑人依法采取刑事拘留强制措施，对实际控制人赵某霞(女，32岁)上网追逃。目前，警方已对涉案资产开展查封冻结，并全力追赃挽损。 同时，警方敦促从涉案公司借款尚未返…- 0
- 0
- 1k
-
腾讯云「销售王某」利用职务便利违规申请代金券获利 52.9 万元：被判一年三个月
2018年至2019年7月间，王某利用其担任腾讯云计算（北京）有限责任公司销售人员的职务便利，通过公司系统违规申请代金券并私自对外出售，并将代金券销售款人民币529300元占为己有。2019年7月3日，王某明知被害单位报警的情况下而在现场等待，其到案后如实供述了上述主要犯罪事实。另查，王某已向公司退还人民币8500元，在本案审理期间，王某的家属代其退赔人民币520800元，现扣押在案。法院认为，王…- 0
- 0
- 467.5k
-
谷歌安卓明年起收费了 对应用内购买抽成30%
9月29日 消息:一直以来，苹果应用商店抽成30%的做法备受开发商和用户吐槽。然而在苹果宣布暂免“苹果税” 3 个月后，谷歌却宣布要要从明年开始对应用内购买抽成了! 本周一，谷歌宣布公司将从明年开始执行应用商店规则，该规则要求在Google Play商店上分发安卓(Android)应用的开发者必须使用谷歌的支付系统，不能再使用其独立支付系统，而且平台还将对应用内购买抽取30%的分成。 据了解，谷歌…- 0
- 0
- 58.7k
-
国外知名黑客小组Fail0verflow称获PS5密匙：索尼新主机或被破解
国外知名黑客小组Fail0verflow今日在推特上宣布他们获得了所有的PS5密钥。这些都可以从软件中获得包括每个控制台的密钥。并公布了疑似被破解的PS5固件文件。 Fail0verflow上次发推还是去年2月，时隔近两年，他们又卷土重来。 对于这个黑客小组，大家应该不会陌生，2015年最后一天，宣布成功破解PS4游戏主机，2018年2月宣布破解了Switch等等。 这次发推表明他们有一些黑客可以…- 0
- 0
- 50.7k
-
PC6下载站疑被卖后非法违规域名被阿里云停止解析
上周主机吧还说过PC6卖了，结果今天发现PC6.com域名状态为clientHold。 域名clientHold状态是域名管理中的一个特殊状态，它表明域名已被注册商或注册局暂停解析，通常是由于域名注册者未能遵守某些规定或条款，如未完成实名认证、支付费用、存在违规内容等原因导致的。在此状态下，域名无法正常访问，直到问题解决后才能恢复正常。 而PC6已经运营这么多年了，不可能实名认证问题，那么只有一个…- 0
- 0
- 11.9k
-
小米米聊要关闭了，将于2月19日停止服务 最终还是干不过微信
1月19日消息:据小米米聊官方团队表示，将在2021年2月19日12点00分停止米聊服务。从2月1日12点开始，米聊将停止账号注册和消息收发。 米聊官方提醒用户在停服前自行导出聊天记录及个人资料等信息（安卓 v8.8.70及以上版本支持批量导出），停服后将无法导出用户在米聊内的任何信息。 米聊是小米科技开发的即时通讯软件，于2010年12月推出，最初定位于跨平台、跨运营商的手机端短信工具，只要你的…- 0
- 0
- 200
-
谷歌图片搜索功能引入AMP技术 让用户更快查找内容
7月26日 消息:据engadget消息，为了让用户能够更快的通过Google图片搜索内容信息，谷歌将AMP(移动页面加速)技术引入到图片搜索中。这意味着，当用户选择一张图片搜索内容时，就可以在搜索结果中查看网站标题的预览内容。 谷歌此举的目的是让用户通过搜索谷歌图片可以更快找到想要的内容。理想情况下，用户就不需要加载一堆会降低设备速度的页面。 当然，谷歌的快速加载AMP并不总是很受出版商欢迎。但…- 0
- 0
- 3.3k
-
站长买华为云主机被骗
起因是一家声称是华为云代理的公司，说是可以用很低的价格购买到华为云7年的主机。 通过这个低价，吸引了不少站长，结果付钱后，该公司负责人却开不了云主机，以华为云查内鬼为由，一直拒不退款。 目前已经有站长报案了，这也给各位站长警示，千万不要信网上那些可以超便宜购买到某某大牌云主机的人，主机吧前两年在QQ群上就经常有站长群发一些超便宜的套餐，很多都是骗人的。 有兴趣的同学可以看去4414论坛看：http…- 0
- 0
- 1.6k
-
网传百度不再收录医美行业网站
早上有网友爆料，不过消息还未经证实，说是百度最近私下召开会议，要对医美行业开始大洗牌，重新规划医美行业的seo优化和竞价，以后除了百度自己新开发的柠檬爱美APP里面的内容会展现，8.30号以后其他所有的第三方医美平台网站都要陆续下架，百度不会再收录，看来最近的改革不是说说而已，百度这次要玩真的了，从事医疗美容行业的站长们需要提前做好准备了! 据了解，百度这次对医美行业seo优化和竞价进行重新规划，…- 0
- 0
- 703.2k
-
百度搜索结果出图功能将下线
百度昨天发布公告：6月3日起将关闭【移动专区-搜索结果出图】功能，未来将由百度自己抓取。搜索结果出图功能是百度推荐出熊掌号的时候推出来的功能，可以让移动搜索展示图片，非常有利于提升点击率，不过随着熊掌号的下线，这个功能主机吧估计也会下线，没想到真的来了。 以下是百度公布的《关于搜索结果出图功能下线的通知》具体内容 尊敬的合作伙伴，由于搜索资源平台H5资源出图功能升级，H5搜索结果出图将由自动挖掘的…- 0
- 0
- 9.7k
-
国内知名中文技术社区论坛linux do域名被墙
最近有玩linux.do的站长发现该网站已经无法正常打开，打开显示连接超时。 主机帮查询后发现该网站已经被国内墙了，国内目前域名解析至一堆乱七八遭的IP上。 而国外却是正常的，这是典型的被墙现象。 “域名被墙” 是指某个域名在中国大陆地区因各种原因被国家防火墙（GFW）屏蔽，导致用户在国内网络环境下无法正常访问该域名所指向的网站，而在国外通常可以正常访问。这种现象通常表现为访问网站时提示 “无法访…- 0
- 0
- 1.3k
-
“域名陷阱”再现：黑客伪装微软激活脚本诱导下载，用户少输“d”字电脑变矿机与“后门”
📰 导语：一次“社会工程学+域名混淆”的精准攻击 2025年12月24日，科技媒体BleepingComputer披露了一起针对微软激活脚本（MAS）用户的新型攻击事件。攻击者通过“域名抢注”手段，注册了一个与MAS官网高度相似的恶意域名“get.activate.win”（官方地址为“get.activated.win”），仅缺少字母“d”，诱导用户在手动输入PowerShell…- 0
- 0
- 965
-
微信搜一搜月活已达7亿 对小程序流量贡献占68%
1月6日 消息:微信搜一搜不仅承担着内容和服务入口的角色，现在更是集品牌打造、内容聚合、服务导航等于一体。2022 微信公开课披露，微信搜一搜月活用户已达到 7 亿。 今日，以“入微”为主题的“ 2022 微信公开课PRO”正式开课，微信公开课讲师周颢在会上分享了微信搜一搜用户数据以及产品定位等内容。 周颢在会上表示，搜一搜的定位是微信生态的连接器，希望提供最高效的触达路径。未来搜一搜要进一步理解…- 0
- 0
- 53.5k
-
免费网页统计工具统计鸟卖了
之前有说过统计鸟凉了，今天有站长反馈可以打开了，而且重新备案了。 主机帮查了下，确实可以打开了 不过备案已经变了，由广西备案变成云南备案了。 也就是说所有公司变了，看来有人猜测统计卖了是真的了，而且原先统计鸟的论坛也打不开了，看来新公司是不打算做论坛了。 有站长反馈新公司的注册资金只有1万，所以想用统计鸟的同学，还是谨慎点好。- 0
- 0
- 96m
-
方正集团破产？字体免费？然而真相是这样…
这段时间，曾作为“最牛校企”的方正集团，在国内互联网妥妥刷了一波热搜。网传方正集团濒临破产重组，负债超过了3000亿。不过对于站长来说，最关心的问题莫过于，方正字库还收费吗？先来看一看，关于这个问题， 大家是怎么认为的：总结起来说就是，即使集团破产，对字库也没有影响，版权依然在，字库的授权，购买照常进行，所以说，想免费用？大家就别做梦了...- 0
- 0
- 343.3k
-
网信办整治非法证券信息类视频、直播、网站
9月8日 消息:据证券时报报道，近期，上海证监局联合上海网信办开展涉非法证券期货活动网络信息专项整治工作。上海证监局督促指导各网络平台自查自纠涉非法证券期货经营风险，全面清理“股市黑嘴”“非法荐股”“场外配资”等违法违规信息;全力压缩场外配资、非法证券期货活动相关网络信息传播空间。 数据显示，专项整治期间，属地主要网站查删拦截有害信息1.7万余条，下架音视频专辑、节目3187个，处置违法违规账号8…- 0
- 0
- 9.5k
-
net域名太贵？Discuz!把.net域名更换成了VIP域名
近日，国内知名开源论坛程序Discuz!把原先域名www.discuz.net更换成了www.discuz.vip了。 Discuz!被腾讯收购后就一直没怎么管，后来有团队接手后，运营得有模有样的，不过论坛现在已经不吃香了，你甚至在搜索引擎上，很难搜到论坛的内容。 本次把net域名换了，在主机吧看来，net域名确实没什么用，又废又贵，续费高达88元一年，据说以后可能还要涨价，简直离谱，主机吧强烈建…- 0
- 0
- 5.8k
-
Cloudflare软件更新搞瘫全球 F、E 根服务器瘫痪、BGP路由
一番调查让人们对关于私有vs公共Web管理提出了严峻问题。 据互联网系统联盟（ISC）本周发布的一份报告显示，Cloudflare发布的软件存在一处bug，结果导致互联网基础设施的核心部分出现故障。 ISC运行所谓的F根（F root）服务器，这是全球的13台根DNS服务器之一，它们被标记为A到M。这些服务器是支撑全球互联网的中央计算机：比如说，它们确保你在访问yuntoutiao.com时，被定…- 0
- 0
- 9.3k
-
谷歌要回归吗？人民日报发文欢迎谷歌回归：welcome
8月7日 消息:2010 年 3 月 23 日，谷歌宣布关闭在中国大陆的市场服务，谷歌退出中国市场八年，几乎每年都会传出回归中国的假消息。 近日，谷歌搜索回归中国市场的消息再度传出 ，不过证券日报很快做出了否认，称没有得到相关部门的确定回复。 据悉，周一，人民日报在海外社交媒体平台Twitter和Facebook上刊文，针对上周传出的谷歌计划以过滤版搜索引擎重返中国大陆的消息回应称，欢迎谷歌重返中…- 0
- 0
- 6.3k
-
谷歌全球大范围宕机 包括 Gmail、Google Drive等
12月14日 消息:今日晚间，有大批网友反映谷歌旗下的Gmail、Google Drive、Google Docs、Google Adwords、Google Adsense和Google Pay等等服务出现宕机，无法正常使用相关服务。 有媒体报道，此次涉及范围较广，包括美国、欧洲、印度、加拿大、南非、中南美洲国家、澳大利亚和其他一些国家。据悉，目前只有 Google 搜索和 Google 地图服…- 0
- 0
- 14k
-
抖音服务器支出超过腾讯，在中国仅次于阿里巴巴
Synergy Research Group的新数据显示，超大规模提供商运营的大型数据中心的总数量在第二季度末增加到了659 个，自2016年年中以来翻了一倍多。就地区而言：美国和中国继续占主要云和互联网数据中心站点的一半以上；日本、德国、英国、澳大利亚、加拿大、爱尔兰和印度紧随其后，它们合计占总数的25%。在超大规模运营商当中，亚马逊、微软和谷歌共占数据中心一半以上。不过就过去四个季度的数据中心…- 0
- 0
- 286.9k
-
字节跳动也玩百科了？全新百科产品“识典百科”开放测试
6月7日 消息:据Tech星球消息，近期，字节正测试一款全新的百科产品“识典百科”，其使命是“记录知识，传承文明”。 据悉，识典百科网址为:https://shidianbaike.com/。在测试页面可以看到，除了首页和导航，识典百科包含了“编辑社区”、“最近更改”和“上传文件”等多个功能，另外识典百科还提供“可打印版”，即用户可以将流量的百科页面进行打印。 根据官方介绍，识典百科为用户提供以下…- 0
- 0
- 183
