-
OpenClaw 参数注入漏洞（CVE-2026-28470）：攻击者可远程执行任意命令，升级至 2026.2.2 或部署百度云防护 WAF 即可防御
开源 AI 智能助理 OpenClaw 被曝存在一个高危参数注入漏洞（CVE-2026-28470）。攻击者无需任何身份认证，仅通过向 OpenClaw 服务发送精心构造的命令，即可在服务器上执行任意系统命令，完全控制目标主机。该漏洞影响所有 2026.2.2 之前版本，官方已发布安全补丁。在无法立即升级的情况下，部署 百度云防护 WAF 可在网络层实时拦截恶意注入流量，为企业提供“虚拟补丁”级的…- 0
- 0
- 75
-
微信收款码不要出租或者借给他人 或被黑产团伙用于洗钱
8月26日 消息:就在刚刚，微信官方提醒用户，遇到“借收款码套现，支付报酬”的情况，千万不要轻易将收款码租借出去，可是暗藏了不小的风险，甚至一不小心就会成为犯罪分子的帮凶。 微信表示，找你租借收款码的人，也许就是黑产团伙里的地推人员。出租的收款码一旦落入黑产团伙的手中，很可能被用于线上赌博的赃款转移、网络诈骗中的引诱付款、违禁品的交易等等情形。 对此，微信强调，租借收款码这个忙，无论是谁，都不能帮…- 0
- 0
- 6.1m
-
Cloudflare半月内二次宕机：关键基础设施的“阿喀琉斯之踵”
事件快讯 17:19 关键更新： Cloudflare官方状态页显示，影响其控制面板及相关API的服务问题已实施修复。工程师正在持续监控并调查事件的根本原因。 事件回顾：关键服务再度中断 北京时间12月5日，全球领先的内容分发网络（CDN）与网络安全服务商Cloudflare再次出现服务异常。据其官方状态页面披露，此次故障主要影响Cloudflare控制面板（仪表盘）及相关API，导致依赖这些接口…- 0
- 0
- 27
-
因私开 机房大带宽业务，6 人被判：犯职务侵占罪、违法所得 603 万元
向某某，男，1980年出生，大学文化，经商喻某某，男，1982年出生，大专文化，经商陈某某，男，1983年出生，大学文化，务工陈某2，女，1974年出生，大专文化，务工钟某，男，1981年出生，大学文化，务工刘某，男，1977年出生，大学文化，务工 一审查明事实钟某、刘某、陈某2均系中国电信股份有限公司株洲分公司（以下简称“电信公司株洲分公司”）的员工，三人负责公司的IDC业务。钟某的工作职责是负…- 0
- 0
- 152
-
Soul合伙人设局抹黑Uki恶意竞争被批捕
多家媒体报道，Soul的运营合伙人已被批捕，原因是“熟悉的骚操作”——涉嫌故意在竞争对手的APP上散布有害违规信息，“设局”进行恶意举报。犯罪嫌疑人李某、范某因涉嫌损害商业信誉、商品声誉罪被普陀区人民检察院批准逮捕。 了解到，被Soul合伙人设局遭攻击的软件是一款与“Soul”功能类似名为“Uki”的陌生社交APP，而Soul合伙人为了打击竞争对手“Uki”，指使手下在Uki平台上注册账号，发布了…- 0
- 0
- 13.6k
-
美国安全专家发现 Google Home 严重漏洞获得谷歌 107500 美元赏金
12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。 据了解到，在 Google Home 智能音响设备上发现了一个漏洞，攻击者可以利用该漏洞安装后门账户，用于远程控制并可激活麦克风用于监听用户对话。昆茨在本周早些时候披露了该漏洞的所有技术细…- 0
- 0
- 375
-
太惨，卢松松博客又挨文章版权起诉了
最近，无聊看看卢松松博客，发现他又挨起诉了，原因是N年前的一篇文章，被某公司找上门来起诉了。 所以，大家别随意在网站转文章了，没准人家做了版权的，转发后面临索赔风险。- 0
- 0
- 5.5k
-
360安全团队发现MacOS蓝牙漏洞 苹果奖励7.5万美元
3月26日 消息:近日，苹果公司连发两份安全通告，致谢360 Alpha Lab团队发现 5 个MacOS蓝牙漏洞，并奖励漏洞奖金7. 5 万美元。 据了解，这是苹果MacOS系统中罕见的漏洞组合，该漏洞存在于苹果MacOS蓝牙进程中，而各种蓝牙设备之间又是互相连接。这意味着，该漏洞可获取苹果MacOS系统最高ROOT进程权限，并达到完全控制电脑的程度。 360 Alpha Lab团队将其命名为“…- 0
- 0
- 32
-
WordPress InfiniteWP Client和 WP Time Capsule插件现严重的安全漏洞
1月16日 消息:据zdnet报道，WordPress的两个插件 InfiniteWP Client和 WP Time Capsule被曝出现严重的安全漏洞，估计有 32 万个网站容易被利用攻击。 这两个插件被用于在一服务器上管理多个WordPress网站，并在发布更新时为文件和数据库条目创建备份。WebArx的网络安全研究人员发现，代码中存在逻辑问题，允许他人无需密码即可登录管理员帐户。 根据W…- 0
- 0
- 10.8k
-
淘宝商品链接可以直接在微信上购买了！
1 月 25 日消息，平台间的互联互通又有新进展。目前，微信个人对话框中已经支持分享和打开淘宝商品链接，并可以在不跳出的情况下直接完成购买。 在个人对话框中分享淘宝商品链接 主机吧尝试了一遍。点击链接后，即可进入商品页面，页面会完整展示商品的优惠信息等内容，用户可以在下方选择“加购物车”或“领券购买”，也可以选择“打开淘宝”。 在微信个人对话框中点击进入淘宝商品链接及购买页面 选择“购买”，键入完…- 0
- 1
- 4.5m
-
263企业邮箱因光缆中断导致部分用户无法使用
5月18日 消息:今天上午有大量网友反馈称263企业邮箱崩了，无法正常登录，页面显示:连接错误。 由于连接方在一段时间后没有正确答复或连接的主机没有反映，连接尝试失败。网友调侃“还好昨晚客户收到邮件了”“感觉错失1个亿”。 对此，263企业邮箱客服发布紧急通知，表示受光缆中断影响，部分用户无法使用邮箱服务，故障方正在加急抢修。 公开资料显示，263企业邮箱为263网络通信自主开发，263网络通信是…- 0
- 0
- 30.7m
-
一觉醒来，又拍云CDN被刷了欠费2700
主机帮早之前有报道过，国内网站正遭遇大量刷CDN流量事件，很多站长因被刷受到了财产损失。这不，今天又有一位受害者，一觉醒来，CDN被刷了欠费2700。 账单编号 计费时间 费用合计 优惠金额 实付金额 收费项 计费模式 计费值 费用 每日明细 202408031822334340 2024-08-03 00:00 至 2024-08-04 00:00 2806.93 元 56.96 元 ( 代金券…- 0
- 0
- 23.2k
-
美国起诉四名俄罗斯黑客，因其对全球能源行业发起网络
3 月 25 日消息，美国司法部周四宣布，四名为俄罗斯政府工作的俄罗斯公民对全球能源行业的数百家公司进行了网络攻击，其中包括堪萨斯州一家核电设施的运营商。 本案属于美国旨在遏制政府支持的黑客攻击的一系列起诉的一部分。联邦检察官指控一名隶属于俄罗斯国防部的雇员在计算机系统中安装“后门”，并部署旨在破坏能源设施安全的恶意软件。 另一份起诉书指称，俄罗斯联邦安全局 (FSB) 的三名雇员花了一年时间，针…- 0
- 0
- 1.1k
-
微信清粉软件暗藏陷阱 倒卖个人信息获利800万
10月29日 消息:有时候微信被删除好友后，自己并不会收到通知，很多人为了给通讯录“瘦身”，便采用一些“清粉”APP，其实这些APP清粉软件暗藏陷阱，很可能窃取了你的个人信息。 10月28日，上海警方通报破获一起以“清粉”为幌子侵犯公民个人信息案，涉案金额超过800万元。 据嫌犯交代，团伙研发“清粉”程序前就明确了要有盗窃公民信息的功能，非法获取用户信息后，数据会自动上传至一个“中转网站”。只要“…- 0
- 0
- 22.7k
-
微信小程序需要安全检测才可以上线啦
12月15日 消息:近日，微信团队发布公告称，为进一步提升小程序的安全性和用户体验，目前平台将对提审的小程序进行安全检测，以便能及时帮助开发者发现小程序可能存在的安全漏洞。 据了解到，安全检测过程中，平台会模拟真实业务场景，向提审小程序的后台发送服务请求，服务器会收到来自平台（显示为:Tencent Security Team，请求IP为106.55.202.118;113.96.223.69;1…- 0
- 0
- 391.9k
-
网爆胖鸟电影站长因盗版侵权被罚15万
网内比较有名的资源网胖鸟近日因版权侵权被关停了，说是栽倒最近热播的《绿皮书》版权问题上，目前网站pniao.com已无法打开了，站长还被罚了数十万。 譬如最早的资源网人人影视等不少分享下载片子的网站，最终都一个个被查封，此次胖鸟也落难了，站长小生被拘留，微博其承认了自己侵犯著作权; 说到胖鸟电影，其在影视资源网站圈内有较大的知名度，Alexa排名显示占第3447名，日IP流量约20万。 而此次，是…- 0
- 0
- 5.4m
-
抖音成为全球最赚钱的APP
据最新数据显示，抖音已经成为全球最赚钱的APP。抖音及其海外版TikTok在全球App Store和Google Play的收入已经超过了7800万美元，位列全球移动应用收入榜冠军1。 抖音的收入主要来自于用户在其平台上进行的各种付费行为，例如购买虚拟货币打赏给喜欢的创作者，或者购买应用内的各种增值服务。此外，抖音还通过广告营销和品牌合作等方式获得收益。 抖音的收入增长主要得益于其在全球范围内的广…- 0
- 0
- 1.5k
-
OpenAI 2000万美金买下Chat.com域名
OpenAI 宣布成功收购了 Chat.com 这一域名，并将其重定向至其人工智能聊天机器人 ChatGPT，预估金额在1500-2000万美金。这一收购进一步丰富了 OpenAI 在网络领域的高端域名资产。 Chat.com自1996年注册以来，已经成为互联网上较为知名的老牌域名之一。去年，有报道称，HubSpot 的联合创始人兼首席技术官 Dharmesh Shah 以1550万美元的价格购入…- 0
- 0
- 916
-
擅自转载文章小心啦！百度起诉“趣头条”侵权 因作者擅自登载文章
1月8日 消息:今日，海淀法院官网发布公告称，因认为其享有著作权的文章被擅自登载在“趣头条”平台上，北京百度网讯科技有限公司以著作权侵权纠纷为由将“趣头条”运营主体上海基分文化传播有限公司诉至法院，要求判令“趣头条”平台立即停止侵害、删除涉案作品，公开赔礼道歉，提供“作者1039340”的真实身份信息，赔偿经济损失 1 万元。 百度称，百家号作者“作者1039340”未经授权，擅自在“趣头条”上登…- 0
- 0
- 62.3k
-
工信部7月26日启动互联网行业整治
7月26日 消息:今日，工信部宣布启动互联网行业专项整治行动，在前期APP专项整治的基础上，进一步梳理互联网行业社会关注度高、影响面广、群众反映强烈的热点难点问题，决定开展互联网行业专项整治行动。 据介绍，本次专项整治行动聚焦扰乱市场秩序、侵害用户权益、威胁数据安全、违反资源和资质管理规定等四方面8类问题，涉及22个具体场景。 在扰乱市场秩序方面，重点整治恶意屏蔽网址链接和干扰其他企业产品或服务运…- 0
- 0
- 492
-
百度网盘“工作空间”内测版今日上线
5月18日晚，百度网盘官方微博放出预告称，将于5月20日上线工作空间”功能。有了它，家与公司电脑文件轻松同步，从此办公告别U盘。 不过为了不抢520风头，百度网盘工作空间”内测版延迟一天，今日上线。由于还处于测试版本，所以目前只有部分用户可以看到，其他的用户不要急，后续会慢慢开放名额。 据了解，百度网盘工作空间是一款文件同步的产品，支持电脑本地与云端之间文件的同步，多设备间文件自动保持同步、支持查…- 0
- 0
- 5.1k
-
苹果 iCloud 中国（贵安）全亚洲最大数据中心项目开建！
5 月 28 日消息，日前苹果 iCloud 中国（贵安）数据中心正式开工。该数据中心是苹果在美国本土以外的第三个数据中心，也是除美国本土和欧洲之外的唯一一个。 据悉，贵安的数据中心一期占地面积 150 亩，未来将达到 430 亩，这也是是苹果公司在欧美以外最大的数据中心，其使用的供电将会全面采用可再生能源。而从今年的 2 月 28 日开始，苹果已经将 iCloud（中国）服务切换到由云上贵州运营…- 0
- 0
- 201.4k
-
百度云防护WAF升级区域封禁功能，精准管控国内外恶意访问请求
为应对日益复杂的网络攻击威胁，进一步提升网站安全防12护能力，百度云防护WAF（Web应用防火墙）现已全新升级“区域封禁”功能，支持针对国内各省及海外各州国家的访问请求进行精细化封禁或观察，帮助您快速阻断高发恶意流量，保障业务稳定运行。 升级功能核心亮点 1.覆盖范围更广新版本区域封禁功能支持基于地理区域维度（国内省/海外州、国家）的访问控制，无需手动维护海量IP黑白名单，即可一键封禁或观察特定区…- 0
- 0
- 30
-
微软上调Windows系统授权费：而且要翻倍
为了追求更多的利润，微软悄然提升了授权条款，也就是说自家的办公桌面软件、Windows和服务器软件，授权费要比之前上升一倍，这直接就加剧了使用者的负担。 据CNET报道称，鉴于微软软件授权费翻倍的事实，今年年底时以色列政府使用微软各种桌面软件的合同将不会再续签。目前双方协议是，以色列每年要支付微软 2700 万美元软件授权费。 此外，对于一些第三方厂商来说，面对微软软件授权费翻倍，在没有找到更好替…- 0
- 0
- 14.4k
