-
站长网站涉及发卡类内容被阿里云把服务器封了
早些时候主机吧有提醒过工信部已经发发卡类的网站定义为诈骗了，没想到这么快就有用户中招了。 起因是站长的网站上因为卖发卡模板和登陆页，结果被阿里云查到了，直接就把整个服务器给封了，现在连备份都无法备份，简直欲哭无泪。 阿里云回复是： 管理员：2022-01-08 18:13根据监管同步涉诈类模板，该页面为涉诈类高危页面。请提供具体的业务场景截图说明或相关业务资质您好，您的主域名和二级域名均存在违规，…- 0
- 0
- 72
-
同性恋域名.GAY正式开放注册
新兴通用顶级域名.GAY正式开放注册购买，每年大约342元人民币，不过需要注意的是，.GAY域名禁止有反对/诋毁同性恋意识的站长注册使用。 作为一个新上线的通用顶级域名，.GAY跟其他域名一样，都可以可以用来建站使用，不过因为带有特殊意义跟同性恋相关所以.GAY跟其他顶级域名注册建站，还是有一个很大的不同点，GAY 的域名管理局 Top Level Design特殊规定，.GAY域名不准卖给反对/…- 0
- 0
- 484
-
人人影视字幕组获刑 人人影视APP彻底没了！
11月22日 消息:今日，针对“创始人被抓”一事，人人影视官方回应称，用户可以把app的尸体删了，人人影视不可能再恢复或重启，因为不可能解决的了版权问题。 人人影视表示，很遗憾连累了开发以及服务器维护人员，人人影视十几年，很多程序员参与过开发，网站、制作字幕的软件、以及后来的app，可没想到会最终连累他们一起犯罪。 根据法院通报，自2018年起，人人影视创始人梁永平指使王某航（另案处理）雇佣万某某…- 0
- 0
- 345.9k
-
黑客将挖矿恶意软件植入甲骨文服务器挖掘门罗币
6月12日 消息:据TNW消息，安全研究人员发现了一种安装在企业应用服务器上的新型加密货币挖矿恶意软件，并使用更为巧妙的技巧来隐藏起来。据称，该恶意软件的第一个受害者竟然是甲骨文服务器。 据悉，恶意软件利用了网络安全公司Trend Micro的研究人员在 2019 年 4 月首次发现的一个常见漏洞，其通过攻击 Oracle WebLogic 服务器来安装一个门罗币加密货币挖矿机器人。Trend M…- 0
- 0
- 2m
-
数据贩卖网站WeLeakInfo被FBI查封 泄露超120亿用户密码
1月19日 消息:周三，荷兰和北爱尔兰警方逮捕了两名 22 岁的男子，据称他们WeLeakInfo有关联。该网站出售多起数据泄露事件，包括用户名和密码等信息。 与此同时，联邦调查局与英国国家犯罪局、荷兰国家警察局、德国联邦警察局和北爱尔兰警察局共同合作，查封了该网站的域名，并将网站重定向至查封通知。 据称，WeLeakInfo在一万多起数据泄露中收集了超过 120 亿用户名和密码。具体信息包括：姓…- 0
- 0
- 8.6k
-
Chrome 70更新 向所有HTTP网站标注红色“不安全”
10月23日 消息:近日，Chrome70 稳定版正式发布，支持在Windows10 平台上安装Progressive Web Apps(PWA)。 作为首次采取安全套件TLS1. 3 正式版的Chrome版本，在安全与功能方面，Chrome70 进一步做了提升!网站HTTP页面“不安全”显示标识，即当用户输入网址时，凡是HTTP普通协议站点将显示一个红色的“Not Secure”(不安全)警告。…- 0
- 0
- 240
-
百度搜索资源平台：普通收录和死链提交工具不再支持索引型sitemap文件
7月9日 消息：7月8日下午，百度搜索资源平台发布《sitemap提交方式优化公告》称，为了提升sitemap文件的处理效率，即日起搜索资源平台的普通收录和死链提交工具均不再支持索引型sitemap文件(即xml文档嵌套xml文档)。 百度表示，已提交的索引型文件不予处理，且子文件会占用相应工具的配额，请及时删除已提交的索引型sitemap文件。 据悉，普通收录分为API提交、手动提交、sitem…- 0
- 0
- 1.2k
-
新型社会工程学攻击分析：利用伪装Windows更新与隐写术分发信息窃取软件
攻击概述 根据安全机构Huntress与科技媒体bleepingcomputer于11月24日披露的最新研究，一类名为"ClickFix"的社会工程学攻击出现技术升级。攻击者通过伪造与Windows 11更新界面高度相似的全屏动画页面，诱导用户执行恶意操作。该攻击链通过隐写术（Steganography）将恶意载荷嵌入PNG图像文件，并结合动态规避技术，形成具有高度隐蔽性的复合…- 0
- 0
- 62
-
阿里云 DDoS 防护今起集体涨价，站长如何低成本扛住攻击？
2026年7月15日，阿里云宣布旗下多款 DDoS 防护产品今起集体涨价，涉及 DDoS 原生防护 2.0、DDoS 高防（中国内地）、DDoS 高防（非中国内地） 等多个服务模块的弹性 95 功能。 对于依赖阿里云做抗 D 的站长和企业来说，这意味着成本将明显上升。 一、阿里云涨价明细 商品模块计费方式调价前调价后DDoS 原生防护 2.0（包年包月）月 9582 元/Mbps/月98.5 元/…- 0
- 0
- 168
-
PHP的Git服务器被黑客攻击 源码库被添加后门
在最新的软件供应链攻击中，PHP官方Git仓库被黑客攻击，代码库被篡改。昨天，PHP 团队在 git.php.net 服务器上维护的 php-src Git 仓库中被推送了两个恶意提交。攻击者在上游提交了一个神秘的改动，称其正在"修复排版"，假装这是一个小的排版更正，并且伪造签名，让人以为这些提交是由已知的PHP开发者和维护者Rasmus Lerdorf和Nikita Popo…- 0
- 0
- 257
-
炸裂！华为CFO被加拿大逮捕 针对华为5G的阴谋正在降临
在中美达成“不升级贸易对抗共识”后三天，加拿大政府官方发布消息，应美方要求已于上周六逮捕华为首席财务官孟晚舟。孟晚舟为华为创始人任正非的长女。美方给出理由为孟晚舟“涉嫌违反美国对伊朗的贸易制裁。” 事件发生后，华为CMO陈黎芳表示：“近期，我们公司CFO孟晚舟女士在加拿大转机时、被加拿大当局代表美国政府暂时扣留，美国正在寻求对孟晚舟女士的引渡 。面临纽约东区未指明的指控。关于具体指控，提供给华为的…- 0
- 0
- 2.7m
-
思科旗下交换机NX-OS 系统有验证漏洞，黑客可载入恶意软件
12月10日消息，思科公司发布了一则网络安全公告，披露了其旗下交换机所使用的网络设备操作系统NX-OS中存在一个安全漏洞。这个漏洞被标识为CVE-2024-20397，是一个映像文件验证绕过漏洞（Software Image Verification Bypass Vulnerability），主要影响设备的Bootloader。 根据思科的公告，这个安全漏洞主要影响以下系列交换机： MDS 90…- 0
- 0
- 2k
-
开源压缩软件 PeaZip 9.0 版本发布：内存占用减少 10%，运行速度提升 10%
12 月 20 日消息，开源压缩软件 PeaZip 9.0 版本发布。新版本完成了从 PeaZip 8 开始的图形用户界面改进，提高了运行速度、减少了内存占用，并引入了很多重要改进。 现有用户可以访问“帮助”-》“检查更新”以自动下载和安装新版本。该版本也可以在项目的 GitHub 仓库中以独立版本的形式提供给所有支持的操作系统。 官方更新日志列出了 PeaZip 9.0 中的所有改进和变化。开发…- 0
- 0
- 152k
-
IBM 发布简体中文字体“IBM Plex Sans SC” 开源免费商用
2 月 3 日消息，IBM 今天发布了全新的免费开源的简体中文字体“IBM Plex Sans SC”，可供下载并按照开放字体许可证（OFL）进行使用，有需要的用户可通过 GitHub 下载。 据介绍，“IBM Plex Sans SC”包含 29562 个字形，提供所有源文件和多种格式，以支持大多数印刷环境。 除了英文以及简体中文外，IBM Plex Sans 目前还支持扩展拉丁文、阿拉伯文、繁…- 0
- 0
- 69
-
ChatGPT Plus 付费关闭:因需求太大
4 月 5 日消息，ChatGPT 目前已停止 Plus 付费（20 美元 / 月），OpenAI 给出的理由是需求量太大。 近日 ChatGPT 因出现大规模封号引发热议，消息显示，OpenAI 官方从 3 月 30 号开始大面积封号，禁止使用亚洲节点登录，有网友还曝出 OpenAI 已经暂停注册新账号。有分析认为，此前出现封号可能是账号为批量注册、出现 API 滥用情况或访问量过大造成的技术问…- 0
- 0
- 18.8k
-
Kuicms Php EE 跨站脚本漏洞（CVE-2020-37222）：影响 2.0 版本，官方无补丁，建议禁用评论或部署 WAF
2026 年 6 月 8 日，国家信息安全漏洞共享平台（CNVD）收录了 Kuicms Php EE 的一个跨站脚本漏洞（CVE-2020-37222）。Kuicms Php EE 是一套基于 PHP 的内容管理系统，适用于企业网站、个人博客等。该漏洞影响 2.0 版本，攻击者可通过在 bbs 回复端点提交特制内容，注入恶意脚本，导致管理员 Cookie 被窃取、页面被篡改等后果。目前官方尚未发布…- 0
- 0
- 76
-
EDG 夺冠导致QQ 服务器短暂崩溃，群消息无法发送
11 月 7 日消息，今日凌晨，来自 LPL 赛区的 EDG 战胜 DK，夺得 2021《英雄联盟》全球总决赛的冠军。 这是 2018 年、2019 年以来，LPL 赛区的第三个 S 赛冠军，大部分玩家都非常兴奋，在社交平台平奔走相告，欢呼庆祝。 在 EDG 3:2 战胜对手夺冠之后，QQ 服务器疑似短暂崩溃，QQ 群无法成功发送新消息，个人聊天窗口则不受影响，可以发送新消息。目前，该问题已经修复…- 0
- 0
- 31.2k
-
百度云防护WAF自定义CC防护升级，JA3/JA4与多维度统计实现攻击者“精准画像”
引言：告别“IP唯一论”，进入多维特征识别时代 在CC攻击防御领域，IP地址统计长期作为核心判定维度，但其局限性日益凸显：秒拨IP、代理池、云函数攻击的泛滥，使得单纯依赖IP的防护策略如同“用渔网拦细沙”。近日，百度云防护WAF精准自定义CC功能迎来重大升级，新增JA3、JA4、URI PATH及多项自定义字段统计能力，标志着CC防护正式进入“多维度特征关联识别”的新阶段。 一、传统IP统计的三大…- 0
- 0
- 511
-
国际刑警端了黑客常用 AVCheck 木马病毒测试平台
6 月 2 日消息，国际刑警发文，宣布成功关闭了一家名为“AVCheck”的木马病毒测试平台，该平台正如其名，主要供黑客们测试自己的木马病毒是否能被主流杀毒软件检测出来。 据悉，黑客们在付费后即可在相应平台上传自己的文件，平台会以匿名方式在 26 种杀毒引擎中对黑客上传的文件进行扫描，同时平台还能提供一系列域名 / IP 地址检测服务，帮助黑客们了解他们的 C2 服务…- 0
- 0
- 2.2k
-
天涯社区要凉了吗，创始人邢明被限制高消费
11 月 3 日消息，信息显示，近日天涯社区网络科技股份有限公司新增多项被执行信息，被执行总金额已达 1.39 亿元。同时，天涯社区法定代表人、创始人邢明已被限制高消费。 天涯社区网络科技股份有限公司成立于 1999 年，注册资本为 9300 万元，对外投资有 14 家企业，其中 4 家已成被执行人。 天涯社区曾与猫扑被称为“BBS 界双子星”的社交网站，曾一手捧红了芙蓉姐姐、当年明月等用户，后来…- 0
- 1
- 155.7k
-
百度推出品牌名片：免费获取官方认证
用户在寻找品牌内容或服务的时候，总是会面临这样的问题： 海量的内容和服务中，哪个才是品牌官方提供的？ 哪个的真实性才最有保障？ 如何能一站式获取品牌的相关信息和服务，而不用在多个渠道去多次操作？ 对于很多开发者来说，也有这样的诉求：如何能结构化聚合我的信息、内容和服务，快速地触达用户和客户，最大化提升品牌形象和收益？ ”通过与开发者们深入交流以及调研， 我们推出了“品牌名片”！ 品牌名片是通过小程…- 0
- 0
- 9.7k
-
比特币经涨的节奏：美国联邦法院将比特币定义为货币
美国联邦法院表示，根据华盛顿特区《货币传输者法》，比特币是其中所涵盖的一种“货币”，将比特币定义为货币，再次承认了比特币的价值。 华盛顿特区首席法官Beryl A.Howell表示，“金钱通常是一种交换手段、付款方式或价值储存方式。比特币就是这些东西。 法院说称，即使没有严格定义“货币”，华盛顿特区法律采用了这种含义。消息传出后，比特币波动不大，目前约 9570 美元。- 0
- 0
- 2.4k
-
Azure 挂了：云服务被雷击垮了；已持续 22 个小时
微软公司的Azure公共云近日算是被真正的云搞垮了，因为该公司将周二导致美国用户无法正常使用几项服务的一起故障归咎于“恶劣天气”。微软表示，位于得克萨斯州的美国中南部数据中心遭到了雷电风暴，结果散热系统出现了故障，迫使该公司关闭了许多服务器和系统，以防遭到更严重的损坏。微软在Azure状态页面上的一份声明中表示：“美国中南部的数据中心附近发生了一起恶劣的天气事件，包括雷击。这导致电源电压升高，从而…- 0
- 0
- 5.8k
-
开站不足四个月，字节跳动独立站 Dmonstudio 关停
2 月 14 日消息，近日，字节跳动旗下独立站 Dmonstudio 在官网发布公告称，2 月 11 日起网站运营将关停，团队会继续为已购物消费者提供售后服务，用户还可通过官方邮箱联系团队。公告中没有就关停的原因作出任何解释，相关社交平台账号也已注销或停止动态更新。 据悉，Dmonstudio 是一个快时尚电子商务平台，该站关停的极为突然，该域名注册时间为 2021 年 11 月，开站不足 4 月…- 0
- 0
- 2.7k
