-
Yot CMS 3.3.1高危SQL注入漏洞 CVE-2018-25425 厂商多年未发补丁
2026年7月6日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-26532 的高危漏洞：内容管理系统 Yot CMS 3.3.1 存在 SQL 注入漏洞，对应 CVE 编号为 CVE-2018-25425。 这是一份 2018 年就出现的漏洞，至今仍未修复。对于仍在使用 Yot CMS 的站长来说，这是一个必须重视的警示。 一、漏…- 0
- 0
- 98
-
cnblogs（博客园）可能要凉了
博客园创办于2004年是一个专注于开发者的知识分享和交流平台，提供各种编程语言、技术框架、算法、人工智能等方面的文章。 巅峰时曾经是国内最火的开发者平台，日活跃用户超过十万，这样的一个开发者平台，目前已经走到了生死关头了。 与绝大多数网站一样，博客园随着国内互联网环境的变化，目前平台活跃用户已经一日不如一日。 官方去年开始曾发布过求救公告，并开通会员制度，不过效果很低，因为吸引力实在太少了。 今年…- 0
- 1
- 972
-
阿里云开源通义千问大模型，免费、可商用
8 月 3 日消息，据 36 氪报道，今日阿里云开源通义千问 70 亿参数模型，包括通用模型 Qwen-7B 和对话模型 Qwen-7B-Chat，两款模型均已上线魔搭社区，开源、免费、可商用。此举让阿里云成为国内首个加入大模型开源行列的大型科技企业。 今年 4 月，阿里云发布了最新大语言模型“通义千问”。阿里云智能 CTO 周靖人曾表示，将开放通义千问的能力，帮助每家企业打造自己的专属大模型。据…- 0
- 0
- 14.4m
-
QQ 秀正式下线啦！红钻已于去年停止充值！
11 月 9 日消息，在最新的 PC 版 QQ 9.5.2 版本中，QQ 秀已经正式下线，用户将无法再看到自己的 QQ 秀装扮形象。 ▲ 图自网络 QQ 秀最早出现在 QQ 2000C Bulid 1230 beta2patch 版本，是一个 QQ 虚拟形象设计系统。QQ 秀商城的虚拟服饰、场景和人物形象可以用来装扮用户在 PC 端 QQ 中显示的虚拟形象。 而 QQ 秀红钻贵族是腾讯对 QQ 秀…- 0
- 0
- 106
-
祖宗显灵？主机吧获得“百度云加速”关键词排名第二
主机吧博客通过介绍百度云加速的使用方法已经很久了，而且主机吧代理百度云加速也4年有余了。这些年通过不断的努力下，网站流量一直在涨，但是“百度云加速”这个关键词始终排不进前十。 百度云加速这个关键词竞争对手都是很强大的，除了百度云加速官方网址外，还有贴吧、软件站、知呼，全是一些大牌网站，主机吧一度放弃优化这个词了，实在是太难了，所以一直随缘，但是没想到清明一到关键词排名就上前二了，直接排在百度云加速…- 0
- 0
- 5.8k
-
苹果GPU 存在安全漏洞，iPhone 12、M2 MacBook Air 等受影响
据报道，苹果公司近期发现了其一些产品的GPU存在安全漏洞，并承认 iPhone 12 和 M2 MacBook Air 受影响。该漏洞可能使攻击者窃取由芯片处理的数据，包括与 ChatGPT 的对话内容等隐私信息。 Trail of Bits 的安全研究人员发现，由苹果、高通、AMD 和 Imagination 制造的多种图形处理器存在名为“LeftoverLocals”的漏洞。该漏洞利用 GPU…- 0
- 0
- 527
-
又一家云服务商停止运营了
这两年国内云服务市场内卷相当严重，很多云服务商因为竞争力等原因停止运营了，这不近日，前海云发布《停止提供服务的通知》，该平台于2020年5月正式上线运营，主要为前海片区内科创企业提供云服务。2021年6月，该单位对项目进行了重新评估，决定2021年8月31日0:00前正式关停该项服务和支持，同时收回所使用资源。深圳市前海服务集团有限公司是深圳市前海管理局全资直属公司，以“深港科创合作的践行者，全球…- 0
- 0
- 2.4k
-
17岁少年黑客落网，引出一桩“亿级”信息大案
本文作者：李勤 3 月 11 日，17 岁云南少年小李像往常一般去学校上学，但他可能没想到，自己的人生就将产生重大转折。 2700 公里外，一帮经验老道的老网警从北京海淀赶来，与云南当地警方打了个配合，将一起可能是 2018 年来最大非法获取公民个人信息案的主人公之一抓获。 拥有多年经验的网警老董揉了揉眼睛。其实，早在抓捕前，他就得知这个主人公是一个 17 岁的少年，只是亲眼见到这个少年时，他还是…- 0
- 0
- 794.3k
-
WordPress 十余款插件集中曝高危漏洞：CSRF、XSS、文件包含、权限提升，官方补丁缺失，百度云防护 WAF 可虚拟补丁拦截
2026 年 6 月 12 日，国家信息安全漏洞共享平台（CNVD）集中收录了 十余款 WordPress 插件的安全漏洞，涉及 跨站请求伪造（CSRF）、跨站脚本（XSS）、任意文件包含、权限提升、支付状态篡改 等多种高风险类型。这些插件包括 WP-Ultimate-Map、WpMobi、WP Emoticon Rating、WP Meta Sort Posts、WP GDPR Cookie C…- 0
- 0
- 177
-
谷歌相册无限存储空间将结束
近年来，谷歌相册（Google Photos）凭借能够存储不限量高清照片和视频的特点，吸引了一票相当忠实的老用户。遗憾的是，免费班车即将于本月底终止。早在去年秋季，谷歌就宣布了要从 2021 年 6 月 1 日起实施新政策，届时上传到云端的新照片和视频，都将被计入用户 Google 账户的 15GB 免费存储空间内（包括 Gmail 和网盘）。 如果你收集了大量的珍贵回忆，还请记得在下月初生效前将…- 0
- 0
- 44
-
-
WordPress插件All In One SEO Pack信息泄露漏洞深度解析
近日，国家信息安全漏洞共享平台（CNVD）收录了WordPress插件All In One SEO Pack的一处信息泄露漏洞（CNVD-2026-04186），对应的CVE编号为CVE-2025-64295。该漏洞影响范围较广，所有版本号低于或等于4.8.6.1的插件均存在风险，危害级别被评为“中”。本文将对该漏洞的背景、影响、修复方案等进行系统梳理。 漏洞概述 CNVD-ID：CNVD-202…- 0
- 0
- 25
-
2022 年全球科技富豪财富缩水排行
北京时间 1 月 9 日早间消息，据报道，在刚刚结束的 2022 年，全球科技股发生了大跌，科技大亨们的财富也随之大幅缩水。据统计，去年，全球十大科技富豪的个人财富一共蒸发了 5750 亿美元（当前约 3.93 万亿元人民币）。 科技股大跌的原因有很多，其中包括全球许多国家日益高涨的通货膨胀、美元汇率太过于强势，以及在线广告行业低迷的冲击等等。 根据彭博亿万富翁指数，以下是一些全球知名科…- 0
- 0
- 702
-
闻泰旗下安世半导体 Nexperia 遭遇黑客攻击 多家客户数据遭窃
根据安世半导体（Nexperia）官网公告，其 NexperiaIT 服务器在今年 3 月遭遇未经授权的第三方访问（黑客攻击）。 安世半导体总部位于荷兰奈梅亨，由恩智浦收购飞思卡尔后分拆而来，主营半导体标准产品业务，年收入 24 亿美元。 安世半导体目前由电子设备制造大厂闻泰科技所有。根据闻泰方面去年的说法，安世目前约一半的业务收入来自汽车行业。 安世半导体表示其采取了迅速的行动，断开受影响系统同…- 0
- 0
- 11.7k
-
中文域名普及 腾讯已启用QQ.中国域名
8月6日 消息:据中国互联网络信息中心消息，近日，腾讯陆续开通解析了“QQ.中国”和“腾讯.中国”两个域名，其中“QQ.中国”解析到腾讯网，“腾讯.中国”解析到腾讯官网。用户在浏览器地址栏中输入“QQ.中国”和“腾讯.中国”，便可快速访问。 据悉，此前百度、当当、中国移动等企业先后开通解析了“小度.中国”、“当当网电子书.中国”、“中国移动.中国”等域名。 据介绍，2010年，“.中国/.中國”域…- 0
- 0
- 128.5k
-
正名？淘宝联盟声明：花生日记APP非淘宝联盟官方创办
今日，淘宝发布声明称花生日记APP非淘宝联盟官方创办的，并且双方无任何战略合作。 淘宝联盟方面就对近期“阿里巴巴小二私下利用资源开发返利APP”等传言做出了辟谣，经核实，阿里巴巴、阿里妈妈内部并无小二存在此行为，且花生日记APP非淘宝联盟官方创办，与淘宝联盟无战略合作关系。 以下为原文： 从声明中可以看到，淘宝联盟方面强调，当下市场上所有代理软件均非官方出品，亦无任何战略合作关系。花生日记APP非…- 0
- 0
- 35
-
个人站长的没落？站长帮手网关停了！
近日，在卢松松博客看到一篇关于站长帮手网倒闭的文章，说实在话很震惊和惋惜，目前站长帮手网已经几个月打不开了。 站长帮手网是国内最早一批关于站长工具类的网站，提供域名收录查询、PR、友链链接检测等SEO工具。主机吧很久之前刚做站的时候还是用站长帮手网来查询信息的，站长帮手网那时候功能比站长之家的好用。然而多年过去了，站长之家都上市了，连最早友链的卢松松博客都成立公司了，而站长帮手网却没落到卖站倒闭的…- 0
- 0
- 55
-
115 网盘遭遇服务器恶意网络攻击
9 月 16 日消息，有站长反馈，115 网盘今日出现服务故障，包括 App、官网网页均显示 502 错误。 网络猜测可能115 网盘停止服务了，对此，今天晚间，115 网盘官方微博发布公告就出现故障作出回应。 紧急声明：今天 (2024 年 9 月 16 日周一)，广东一一五科技股份有限公司 (以下简称“115 科技”或“我司”) 服务器遭恶意网络攻击，造成包括 115 生活（曾用名“115 网…- 0
- 0
- 1.4m
-
老牌音乐社区落网回归
落网是一个具有十余年历史的个性化音乐推荐平台，于 2003 年上线网站，后续推出 App，但最终因经营问题于 2018 年关闭。 如今，落网宣布重启，更名为“雀乐”，App 图标依然是一只天鹅造型，实际上是来自迷幻乐队 Mazzy Star－1996 年的专辑封面《Among My Swan》。 根据最新消息，雀乐官方网站现已上线，官方称内测版本 App 一周内用户超过万人。4 月 11 日，雀乐…- 0
- 0
- 7.1k
-
微信小商店开放内测申请地址 零成本开店
7月14日 消息:今日，微信宣布，微信小商店现已面向企业、个体工商户两种资质的商家开放内测申请，后续也将逐步开放个人店申请。 接到内测邀请的企业、个体工商户可点击邀请链接完成注册开通，并按照指示流程提供营业执照、上传经营者信息、结算银行账户信息以及小程序昵称和类目等基础信息配置，即可开启卖货经营。 内测期间，同一主体下企业最多可支持开通 50 个小商店，个体工商户可开通 5 个， 1 个微信号只可…- 0
- 0
- 2.4k
-
百度熊掌号平台全新升级上线公告
熊掌号致力于帮助资源方快捷、高效地连接全网用户，通过充分利用百度搜索生态开放的优势，帮助资源方获取流量、沉淀用户和塑造品牌，实现自身内容与服务价值的快速增长。为了更好的服务资源方，5月17日，熊掌号平台全新升级上线。 熊掌号平台主要有3大升级亮点： 1、首页升级：重要信息一目了然 2、功能升级：新增插件化功能，后台使用更加顺畅 3、账号打通：各平台账号打通，无障碍切换使用 具体升级亮点为如下： 1…- 0
- 0
- 933.9k
-
谷歌云误删账户、数据丢失导致客户业务瘫痪 7 天
近日，谷歌云服务遭遇了一起前所未有的重大故障，导致金融服务提供商UniSuper的私有云账户被意外删除，引发了广泛关注和讨论。以下是对这起事件的详细回顾。 超大基金老板和谷歌云全球首席执行官共同发表了一份联合声明，对这次“极其令人沮丧、极其令人失望”的故障事件向受影响的用户表示了深深的歉意。 UniSuper基金的50多万会员在整整一周内无法访问各自的退休金账户。服务在系统宕机一个多星期后开始陆续…- 0
- 0
- 9k
-
阿里云香港服务器故障事件复盘
12 月 25 日消息，阿里云今日发布《关于阿里云香港 Region 可用区 C 服务中断事件的说明》称，12 月 18 日，阿里云香港 Region 可用区 C 发生大规模服务中断事件。经过复盘，阿里云进一步说明了故障情况、问题分析和改进措施。 IT之家了解到，阿里云在说明中向所有受到故障影响的客户公开致歉，并尽快处理赔偿事宜。 阿里云表示，此次香港 Region 可用区 C 服务中断事件，对很…- 0
- 0
- 64.5k
-
美国制裁谁 Linux就有可能拉黑谁
上周 Linux 社区的二号人物 Greg Kroah-Hartman 发布了一个补丁，从内核中移除了十几名维护者。Greg 只是评论道：“由于种种合规要求，移除了一些维护者。如果提供足够充分的文档，他们将来可以回到文件名单中。” 这包括宏碁 Aspire 1 EC 驱动程序、Cirrus Logic CLPS711X ARM 架构、Baikal-T1 PVT 硬件监视器驱动程序、Libata P…- 0
- 0
- 3k
