-
谷歌 OAuth 验证系统曝“MultiLogin”重大零日漏洞
谷歌OAuth漏洞详情 谷歌的OAuth验证系统最近被发现存在一个名为“MultiLogin”的零日漏洞。这个漏洞允许黑客即使在账号密码被更改之后，仍然能够通过利用过期的cookie数据来劫持用户的谷歌账号。安全公司CloudSEK发现了这个问题，并指出市面上的一款名为Lumma的勒索软件就是基于这一漏洞开发的。这款软件的开发者声称，它能够从受害电脑中窃取与谷歌服务相关的cookie，并强调这些c…- 0
- 0
- 24k
-
今日头条旗下头条百科测试版baike.com上线
4月30日 消息：近日，头条百科测试版正式上线，用户可通过PC及移动端访问baike.com，或者可在今日头条客户端搜索“头条百科”。 此前，字节跳动已在移动端网页上线了“头条百科”，通过PC端查看仍为“互动百科”页面。 去年 9 月，字节跳动已完成对互动百科的全资收购，持股100%。其中，互动百科所属公司北京互动百科网络技术股份有限公司大股东为北京互动极致科技有限公司，占股77.78%，第二大股…- 0
- 0
- 1.9k
-
织梦的维权终于要来了！
上个9月27日，上海卓卓网络科技有限公司发布了“织梦CMS收费公告”，在草根站长圈反应巨大。 10月26日，织梦CMS发布侵权网站清单及维权公告，开始落实之前的侵权工作，看来织梦维权不只是说说而以。 大意是： 1，织梦开始分批向维权团队移交侵权网站清单及存证数据。 2，未按沟通涵要求支付上述款项的网站，将提起诉讼。 3，未移交维权团队的网站，授权费仍未5800元。 在这个建站低迷的时期，织梦这波操…- 0
- 0
- 599.8k
-
百度熊掌号搜索名片设置功能上线公告
为进一步满足熊掌号用户运营场景，增强熊掌号内容和服务展现，熊掌号搜索名片设置功能于9月6号上线，符合条件熊掌号可自定义配置搜索名片。搜索名片线上效果图功能介绍熊掌号搜索名片是熊掌号在百度移动搜索结果中的展现样式，分为基础名片和高级名片，当用户使用移动端百度搜索『“熊掌号名称”+熊掌号』时，可展现熊掌号运营者设置的搜索名片样式。【基础名片】基础名片用于展现熊掌号LOGO、名片、签名等基础信息，用户可…- 0
- 0
- 18.2k
-
全球最出名的盗版网站“海盗湾”没落了：多个顶级域名被卖
还记得那个扬言把数据发射到太空的的公司吗？ 没错就是著名盗版网站：海盗湾，创办17年后，盗版大站“海盗湾”正滑向没落的深渊。 据国外追踪显示，其曾持有的顶级域名Piratebay.org本周被拍卖行Dropcatch以5万美元的价格交易给clvrfls。 很快，ThePiratebay.com、ThePiratebay.net以及Piratebay.net等也将被转手。 参与竞标的域名人士Davi…- 0
- 0
- 332.5k
-
又一论坛下线，锤子论坛宣布 11月15日起停止运营
10月15日 消息:就在刚刚，锤子官方发布公告称，锤子论坛将于近期停止服务和运营。 2021年10月16日00:00起，锤子论坛将停止新用户注册。2021年11月15日00:00起停止运营，关闭服务。 2018年下半年，锤子科技出现经营危机，2018年12月底，字节跳动宣布收购锤子科技部分专利使用权。 今年1月，字节跳动表示将暂停手机业务，原锤子科技团队组建的新石实验室，并入教育硬件团队，合并后不…- 0
- 0
- 1k
-
国内云主机商开始取消个人用户网站备案码
有玩过备案的朋友一定会知道，像阿里腾讯这些云服务商备案都是用备案码来备的，就是你购买他们主机，他们会给你生成相应的备案码，然后有了这个备案码才可以进行备案。 像主机吧代理的景安就是这样操作的，购买一个主机可以生成10个备案码，西部数码也差不多。不过最近有网友发现个人实名认证的用户是不能生成备案码了。 为什么会这样呢？ 原因出现部分用户倒卖备案码的情况，也就是把备案码拿去卖给别人，导致出现很多服务商…- 0
- 0
- 2.6k
-
短链接服务git.io停止重定向
Github 宣布自 2022 年 4 月 29 日周五开始，短链接服务 git.io 上的所有链接将停止重定向。在博文中希望用户立即更新任何使用 git.io URL 服务的现有链接。 Git.io 是 GitHub 在 2011 年创建的一个 URL 缩短网站，用于重定向到 GitHub 域名，如 github.com 和 github.io。开始时作为一项实验，只是简单地记录了一下…- 0
- 0
- 1.4k
-
谷歌 reCAPTCHA 验证码系统被指成为数据追踪工具 记录你在互联网上的一切行为
2月9日，作为互联网用户登录网站时常见的验证环节，谷歌旗下的reCAPTCHA系统近年来因效率低下、隐私争议和安全性存疑而备受质疑。最新研究揭露，这一本用于区分人类与机器人的验证工具，已演变为谷歌收集用户数据、创造巨额广告收入的“追踪利器”，仅通过追踪用户行为产生的价值就高达8880亿美元（约合6.48万亿元人民币），而其实际安全防护效果却微乎其微。 从数字化助手到数据收割机：reCAPTCHA的…- 0
- 0
- 346.1k
-
亚马逊促销日瘫痪 原因是：使用 Aurora 替换 Oracle
据外媒CNBC获得的内部文件显示，亚马逊迁离Oracle的数据库使用Aurora PostgreSQL是Prime Day促销日陷入瘫痪的主要原因。 这次故障突显了亚马逊希望在2020年之前完全摆脱Oracle数据库的过程中可能面临的挑战。 近年来亚马逊和Oracle在打口水仗，声称自家数据库软件和云工具的性能更胜一筹。 亚马逊现在算是领教了迁离Oracle数据库软件有多困难。 据CNBC获得的一…- 0
- 0
- 74.2k
-
百度站长平台：普通收录工具升级，仅对已验证站点开放
【收录工具变化】普通收录工具升级优化通知2021-01-28 尊敬的搜索合作伙伴：您好！ 为了提升资源提交效果，将对百度搜索资源平台工具—普通收录工具进行升级优化，具体升级内容包括： 1、后续平台普通收录工具仅对已验证站点开放使用，开发者无法提交同一主域下其他未验证站点的数据。 请开发者参考《站点验证图文详解》文章，及时登录百度搜索资源平台，于2021年2月28日前对仍在运营中的站点完成站点…- 0
- 0
- 38k
-
国家应急处理中心：重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、网络钓鱼、窃取商业秘密和知识产权、侵犯公民个人信息等，对中国国内联网单位和互联网用户构成重大威胁，部分活动已涉嫌刑事犯罪。相关恶意网址和恶意IP归属地主要涉及：美国、荷兰、新加坡、…- 0
- 0
- 157
-
Avast 杀软内置驱动被黑客利用发动攻击
11 月 26 日消息，安全公司 Trellix 发文，称有黑客借用 Avast 杀软内置的组件作为跳板，以此终止受害者设备中防火墙、EDR 端点安全防护进程，从而控制受害者设备。 据介绍，相关黑客使用名为 kill-floor.exe 的恶意程序，首先在受害者计算机上部署 Avast 杀软的 Anti-Rootkit 驱动程序组件 aswArPot.sys，然后投放另一个合法…- 0
- 0
- 410
-
狼来了~《电商法》微商网店也要纳税了！
9 月 4 日消息，历经 3 年的《中国人民共和国电子商务法》终于落定。最为核心的内容，是线上线下平等对待，微商、自然人网店等也要登记了，电商经营者再也无法享受无税经营的福利，即使是中小电商的开店成本也将攀升。微商近几年的发展一直突飞猛进， 2016 年微商从业者已经达到 3000 万人，市场规模达到 3600 亿，预计 2019 年将达到 1 万亿。随着微商行业正式立法，野蛮生长的微商将迎来监管…- 0
- 0
- 48.3k
-
信息聚合分享应用“抽屉新热榜”宣布关停服务
5 月 26日消息，信息聚合分享应用“抽屉新热榜”近日宣布即将关停服务。 “抽屉”是一款聚合新闻资讯平台，据官方介绍，抽屉新热榜处理的是“人和信息”的关系，目的是在未来发展成为社会化信息聚合平台，向用户高效、友好地提供有趣、热门内容，同时可以让用户分享的资讯、评论得到快速传播。 该平台主要面向用户分享各种热门事件、新闻、娱乐、科技等信息，同时也允许用户发布自己的想法和观点，与其他用户进行交流。 该…- 0
- 0
- 3.2k
-
小心啦！网信办集中整治违法信息外链问题
去年，主机吧中过招，因为网站存在非法外链，被要求写整改书，今年又来了，大家赶紧检查下，自己网页有没有留存的非法外链，有的话赶紧删了。 近日，中央网信办专门印发通知，在全国范围内部署开展为期2个月的清朗打击违法信息外链”专项行动。本次专项行动聚焦违法信息外链问题易发多发的8个重点环节开展整治。 中央网信办有关负责人强调，违法信息外链问题变体变异快、跨平台流窜性强，极易反弹反复，各地网信部门要高度重视…- 0
- 0
- 2k
-
采集站危机 熊掌号原创保护维权 你可能面临赔钱
国内网站内容采集一直都是重灾区，几乎所有网站都有过采集经历，主机吧博客也有，主机吧博客也转载过一些新闻和一些对站长有用的教程，采集确实可以让网站内容更充实，但也严重打击了原创者的积极性，在百度上转载别人内容的网站排名甚至比原创网站高，百度很早之前就做了原创保护，不过力度不是很大，而且成效不高。 不过为打压非法采集，保障资源方利益，8月23日百度熊掌号原创保护重大升级，上线原创维权功能。 维权功能主…- 0
- 0
- 3.9k
-
网站有非法广告的小心啦，百度严打落地页色情博彩广告
7月3日百度宣布百度搜索成立专项严打落地页色情博彩广告，百度搜索一贯重视对含有色情博彩广告页面的打压，通过策略主动识别、清理含有害广告的搜索结果。通过冰桶算法对此类行为进行打击，尤其是4.5版本，更是加大了打击色情动图、露骨文本、非法博彩等恶劣诱导类的力度。面对最近有所抬头的博彩色情广告，百度搜索将加大打击力度，一旦发现将立即采取措施严肃处理，请各位站长尽快切换为合法合规的变现广告。 百度搜索早于…- 0
- 0
- 2.2k
-
2024 年上半年 DDoS 攻击激增 46%！游戏和科技行业攻击最多！
根据 Gcore 在2024年上发布的最新报告，DDoS 攻击数量相比去年同期大幅上升了46%，达到惊人的445，000次。与2023年下半年相比，这一数字也上升了34%。这不仅是一个简单的数字变化，而是反映了网络安全形势的严峻。 报告指出，攻击的峰值能力也略有增加，H12024年最高攻击达到1.7Tbps，而2023年为1.6Tbps。这样的数据意味着网络中有着海量的信息流动，想象…- 0
- 0
- 1.6t
-
百度已有 18% 搜索结果由 AI 生成，百度智能体日均分发超 800 万次
8 月 22 日消息，百度今日发布了 2024 年第二季度财报：总营收为 339 亿元，同比基本持平。归属于百度的净利润为 55 亿元。不按美国通用会计准则，归属于百度的净利润为 74 亿元。 在财报电话会上，百度创始人、董事长兼首席执行官李彦宏表示：已有 18% 的搜索结果由 AI 生成，为用户提供更准确和直接的答案。同时，智能体在百度生态的分发量大幅增加，7 月日均分发次数超 800 万次，为…- 0
- 0
- 2.9t
-
科技媒体搜索流量暴跌97%！谷歌AI概览正在“消化”内容，网站还有活路吗？
当用户搜索一个问题，谷歌直接在顶部用AI生成摘要，把答案摆在眼前——谁还会点进网站看原文？最新数据显示，多家知名科技媒体来自谷歌的搜索流量两年内暴跌超过85%，最惨的一家直接跌了97%。这不是“被AI取代”，而是“被AI消化”——内容被吃掉，用户被截留，网站只剩空气。 今天咱们就来扒一扒这场流量地震的真相，以及作为站长，我们该怎么办。 一、 数据触目惊心：从1.1亿到不足5000万 SEO公司Gr…- 0
- 0
- 43
-
有意思！研究发现中国电信经常劫持国外互联网流量
中国的互联网在很大程度上是与世界隔离的，但中国的电信公司则在世界各地部署了很多入网点（points of presence，PoP）。中国最大的电信运营商中国电信在 21 世纪初进入美洲，目前在北美有 10 个 PoP，八个在美国，两个在加拿大，位于东西两岸以及主要的互联网交换中心（如图所示）。利用 BGP 广播路由公告，中国电信可以利用它的 PoP 劫持流量通过中国的网络。这种情况已经发生许多次…- 0
- 0
- 430.7k
-
科沃斯扫地机器人被黑客入侵，追逐宠物并辱骂主人
10 月 13 日消息，据 ABC News 报道，今年早些时候，黑客入侵了美国多个城市的科沃斯 Deebot X2 Omni 扫地机器人，利用它们来追逐宠物并对主人进行种族歧视辱骂。 多名 Deebot X2 用户表示，他们的设备在 5 月份被黑客入侵。其中，明尼苏达州律师 Daniel Swenson 回忆道，他在与家人看电视时，突然听到机器人发出类似“破损的无线电信号”的噪音。他重置密码并重…- 0
- 0
- 82.4k
-
《魔兽争霸》官方对战平台要停止运营了
12 月 21 日消息，昨日，《魔兽争霸》官方对战平台发布“魔兽争霸官方对战平台终止运营公告”，公告称，由于与合作方暴雪娱乐的授权期限即将届满，《魔兽争霸》官方对战平台将于 2023 年 1 月 24 日 0 时正式终止运营。 公告称： 即日起至 2023 年 1 月 24 日 0 时期间，平台的服务器将保持开放，用户仍可正常登录平台。 2022 年 12 月 23 日起，关闭平台的现金充值服务，…- 0
- 0
- 1m
