-
紧急提醒：CPU-Z、HWMonitor官网遭入侵，期间下载的用户请立即查杀！
如果你在4月9日至10日凌晨期间，从CPUID官网下载了CPU-Z或HWMonitor，请立刻检查电脑——这些安装包可能已被植入恶意软件。知名硬件检测工具CPU-Z和HWMonitor的开发商CPUID证实，其官网在4月9日-4月10日遭遇黑客入侵，期间下载的软件安装包被替换为带毒版本。 一、 事件回顾：6小时入侵，官网下载链接被劫持 4月10日凌晨，多名Reddit用户发现，从CPUID官网下载…- 0
- 0
- 143
-
“星火・链网”超级节点（北京）正式上线
8 月 1 日消息，据中国信通院消息，7 月 28 日-30 日，2022 全球数字经济大会在北京召开。会上，“星火・链网”超级节点（北京）上线仪式启动，标志着北京超级节点正式上线运行并开始向全球提供服务。 2018 年 12 月，工业互联网标识解析国家顶级节点（北京）在北京市顺义区完成上线并稳定运行，面向北方 9 个省（自治区、直辖市）的行业型、综合型二级节点及企业节点提供标识注册、解析等服务。…- 0
- 0
- 4.4k
-
网商银行暂停支付宝提现
4 月 19 日消息，网商银行发布公告称，近期网商银行将对部分业务进行调整，自 2022 年 4 月 21 日起将逐步暂停支付宝提现或转入网商银行 II 类账户相关业务，同时网商银行 II 类账户将仅支持本人绑定银行账户转入。 对此，网商银行 4 月 19 日回应北京商报记者称，网商银行基于业务规则调整，逐步停止支付宝余额转入的功能，同时，仅支持本人绑定的银行账户转入。如果商家需将支付宝余额提现，…- 0
- 0
- 491.3k
-
百度云防护新上线回源超时等功能
百度云防护新上线回源能力功能，功能在接入管理-接入配置可以看到。 1. 建连超时时间 功能：WAF尝试与后端服务器建立TCP连接的最大等待时间。 默认值：4秒 应用场景： 高延迟网络：如跨国访问、移动网络，需延长建连等待时间。 后端服务器负载高：服务器响应慢时，避免因短暂拥塞导致建连失败。 关键业务：对成功率要求极高的场景（如支付），减少因超时造成的失败。 2. 写连接超时时间 功能：WAF将请求…- 0
- 0
- 9.6k
-
闻泰旗下安世半导体 Nexperia 遭遇黑客攻击 多家客户数据遭窃
根据安世半导体（Nexperia）官网公告，其 NexperiaIT 服务器在今年 3 月遭遇未经授权的第三方访问（黑客攻击）。 安世半导体总部位于荷兰奈梅亨，由恩智浦收购飞思卡尔后分拆而来，主营半导体标准产品业务，年收入 24 亿美元。 安世半导体目前由电子设备制造大厂闻泰科技所有。根据闻泰方面去年的说法，安世目前约一半的业务收入来自汽车行业。 安世半导体表示其采取了迅速的行动，断开受影响系统同…- 0
- 0
- 11.7k
-
百度MIP正式下线了 百度移动网页加速器彻底凉了
9月28日 消息: 近日，百度搜索发布公告将于10月正式下线百度MIP服务功能。 百度称，随着移动生态技术的发展，网站自身能力逐渐完善，无需通过MIP技术优化。因此，百度搜索将于10月下线MIP服务。搜索结果中展现的MIP资源url会自动回退为适配前的url。 MIP是Mobile Instant Pages的缩写，指百度移动网页加速器， 是一套应用于移动网页的开放性技术标准。通过提供MIP-HT…- 0
- 0
- 1.1m
-
狐蒂云被CC攻击事件 听劝别买终身服务器！
今天在4414站长论坛里，有站长反应狐蒂云的官网两天打不开了，原因是被CC攻击。 主机帮尝试打开狐蒂云的官网发现确实打不开。 关于狐蒂云，主机帮从这几个月开始才知道有这么一家卖服务器的公司，因为对方卖终身云服务器，4414论坛里有站长推广过。 主机帮对所谓的永久使用权的服务器嗤之以鼻的，原因是都是割韭菜，不算服务器配件成本，单就托管的费用一年都不只几百块，怎么可能几百块给你永久使用。 为此，主机帮…- 0
- 0
- 287
-
CNNIC发布2020年度域名注册服务机构服务水平评定
12月9日消息:日前中国互联网络信息中心（CNNIC）发布了2020年度国家顶级域名注册服务机构服务水平评定结果。7家注册服务机构获得“五星级注册服务机构”，7家获得“专项奖”。 据介绍，CNNIC从“专业、服务、责任”角度出发，通过对基本情况、业务推广水平、客户服务水平、技术保障水平、年度重点工作等指标综合评估，从71家国内注册服务机构中，评选出2020年度五星级域名注册服务机构。同时，CNNI…- 0
- 0
- 2.1k
-
百度云防护企业版自定义规则与CC防护模块升级：新增人机识别、滑块验证、严格滑块验证、动态令牌处置动作详解
最近百度云防护的规则配置界面迎来了一次重要更新。在自定义规则和CC防护模块中，处置动作选项在原有的“观察”、“JS挑战”、“拦截”等基础上，新增了人机识别、滑块验证、严格滑块验证、动态令牌四种方式。其中人机识别为“JavaScript检测 + 验证码动态验证”的复合机制，四种新增动作均标注为仅企业版支持。 这四项能力的加入，让企业版在应对自动化脚本、CC攻击、恶意爬虫等场景时，拥有了完整递进式的处…- 0
- 0
- 56
-
二季度网信部门责令关闭一批恶意营销账号 关闭违法网站2686家
据央视新闻报道，全国网信系统二季度约谈网站 1009 家，会同电信主管部门取消违法网站许可或备案、关闭违法网站2686家。各级网信部门针对部分账号为获取流量和广告，诋毁抹黑英烈、冒用权威人士发布谣言、大打色情“擦边球”以及“标题党”“黑公关”等恶意营销行为，责令相关网站平台依法依约关闭“深度解读”“黑幕爆料室”“每日速递热闻”“缘见有约”等一批恶意营销账号。- 0
- 0
- 7.6k
-
2020年数据库流行度排行：MySQL成事实王者，华为openGauss引期待
2020 年 4 月号 DB-Engines 数据库流行度排行出炉。在本月的排行榜上，Oracle 较上月微涨 4.78 分，MySQL 微涨 8.62 分，甲骨文公司成为最大赢家。而微软的两个产品 Microsoft SQL Server 下降 14.43 分，Microsoft Access 下降 3. 22 分，微软成数据库本月的最大输家。 此外，我们可以注意到 Microsoft Acce…- 0
- 0
- 35.9k
-
云服务商 GoDaddy 曝光黑客利用 DollyWay 恶意软件劫持 WordPress 站点，波及 2 万网站
3 月 24 日消息，云服务商 GoDaddy 发布安全报告，透露有黑客组织利用一款名为 DollyWay 的恶意木马劫持 WordPress 网站，据称目前已有超过 2 万个网站受到感染。 据悉，相应黑客从 2016 年便开始活动，主要使用恶意流量引导系统（Traffic Direction System，TDS）和 C2 节点构建的分布式网络基础设施对 …- 0
- 0
- 175
-
nginx开源项目也受俄罗斯制裁影响了
做网站建设的一定会接触过nginx，Nginx是一款非常优秀的Web服务器系统，是由俄罗斯程序员伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru网站开发的。后成立同名公司提供支持服务。 不过，2019年3月12日，F5 Networks宣布6.7亿美元收购NGINX，F5 Networks是一家总部位于美国的公司。 如今受到制裁的影响，也宣布： 已暂停了在俄罗斯的所有销售活动，并将客户支持…- 0
- 0
- 26.8k
-
GitHub被DDoS攻击新变化 Memcached 漏洞可窃取服务器数据
Corero 网络安全公司近日披露，在上周引起 GitHub DDoS 攻击的 Memcached 漏洞比最初报道的更为糟糕。现在发现，该漏洞可用于窃取或修改 Memcached 服务器中的数据。Memcached 是一个开源系统，可将数据存储在内存中以加快访问速度。 目前曝出的漏洞是攻击者通过设置 Memcached 的最大值，欺骗 UDP 数据包发起请求，利用 Memcached 发送的大量庞…- 0
- 0
- 15.2k
-
网站因转载知乎文章被告上法院索赔5000元
最新从卢松松博客了解到一招聘网站几年之前未经作者同意转载知乎原创文章《什么是同事打死都不会跟你说的职场套路》到自己网站，近日被告上法院，索赔文章损失费1000，律师费3000，取证费500，交通费500，合计5000元。 该网站在2015年时转载该作者发布在知乎上的文章【什么是同事打死都不会跟你说的职场套路】并发布到自己网站。 近日被对方找上门来，发了律师函，告知该网站负责人未经许可转载自己的知乎…- 0
- 0
- 3.2k
-
俄罗斯网络“劫持”了 Twitter 流量
2022年3月28日，一家俄罗斯电信运营商在两个多小时内短暂地通告自己是推特流量的目的地，这可能是一起意外事件，也可能是一起企图劫持流量的事件。全球知名的IT网络安全培训组织SANS Institute的Johannes Ullrich所说：“今天早些时候，RTComm.ru开始通告104.244.42.0/24，这是推特所使用的前缀。”Ullrich指出：“劫持BGP前缀是阻止访问的一种方式，但…- 0
- 0
- 113k
-
全球网络安全事件日报（3月29日-30日）：Citrix漏洞遭活跃利用、IoT僵尸网络被捣毁、Meta AI“翻车”泄露数据
过去48小时，全球网络安全领域波澜不断：Citrix NetScaler严重漏洞遭活跃探测、执法机构联合捣毁31.4Tbps的IoT僵尸网络、Meta内部AI智能体“翻车”泄露敏感数据……作为站长或运维人员，这些事件离我们并不遥远。今天就来梳理一下，哪些值得警惕，哪些可以借鉴。 一、 🔴 漏洞披露 1. Citrix NetScaler严重漏洞CVE-2026-3055遭活跃探测 …- 0
- 0
- 45
-
谷歌短链服务goo.gl停止了
谷歌于2024年7月19日宣布，将从2025年8月25日起终止对goo.gl短链的服务支持。在此之前，用户访问含有goo.gl短链的页面将会收到404响应。谷歌曾在2009年推出URL Shortener服务，允许用户简化链接并测量在线流量。然而，自2018年起，谷歌已逐步停止该服务，并推荐用户转向Firebase动态链接（FDL）。 谷歌计划从2024年8月23日开始，对部分goo.gl链接显示…- 0
- 0
- 597
-
豆包的“应用生成”，说没就没了
2026 年 5 月底，有用户发现：豆包 App 里那个“应用生成”的入口，不见了。随后官方在 App 内页面简单提示“应用生成功能已于 2026 年 5 月 31 日停止服务，历史创建的应用仍可在豆包会话中查看、复制、下载和分享”。没有公告、没有预告，更没有长篇的告别信。 如果说天涯重启是互联网 20 年情怀的续命，那豆包应用生成的关停，更像是 AI 时代一声温和但真实的叹息——做应用的人，没有…- 0
- 0
- 762
-
百度搜索将严格控制搜索结果中的APP调起行为
2020年3月，百度搜索资源平台发布了《百度APP移动搜索落地页体验白皮书5.0》。近期百度搜索发现部分站点频繁出现强制用户调起APP的行为，严重影响了用户的搜索体验。 为此，百度搜索将于近期对冰桶算法5.0进行迭代升级，严格控制搜索内的APP调起等违反落地页体验规范的问题。对于存在问题的站点或智能小程序，将会对违规内容进行限制搜索展现的处理。 关于百度搜索对APP调起问题的展现限制，详情请见《关…- 0
- 1
- 83.9k
-
Google Chrome 68正式对所有不安全的HTTP网站发出警告信息
在 7 月 24 号发布的 Chrome 68 中，Google 引入了一项重大的变化。当加载非 HTTPS 网站时，该浏览器的处理方式会更加审慎。据悉，只要遇到潜在不安全的站点，Chrome 都将开始抛出警告信息。虽然不会对日常使用造成太大的影响，但这确实是迄今为止发生的一个重大转变。 Chrome 正在改变加载 HTTP 网站时的处理方法，因为这项老旧的技术未对数据进行加密。 在之前版本的 C…- 0
- 0
- 3.1k
-
腾讯搜狗搜索引擎最早8月整合
7月29日 消息:据界面新闻报道，腾讯最早将于8月初步完成搜狗整合工作，搜狗主要团队与腾讯看点合并。 报道称，搜狗完成整体退市后，现任CEO王小川或将离开搜狗自主创业。 2017年11月，搜狗在纽约证券交易所正式挂牌上市。 去年9月，搜狗宣布签订最终私有化协议，合并完成后，搜狗将成为腾讯的间接全资子公司，搜狗美国存托股将在纽约证券交易所退市。腾讯拟以每普通股或每美国存托股份（ADS）9.00美元的…- 0
- 0
- 71.5k
-
开源内容管理系统 WordPress 诞生二十周年
5月30日 消息:开源内容管理系统 WordPress 在2023年5月27日迎来了它的二十周年诞辰，这标志着它已成为互联网上最受欢迎的网站构建和内容管理平台之一。 在2003年，Matt Mullenweg 和 Mike Little 一起创建了 WordPress，最初是一个简单的博客平台。随着时间的推移，WordPress 不断发展壮大，逐渐成为一个可定制、高度可扩展的内容管理系统，目前它已…- 0
- 0
- 1.2k
