-
WordPress插件Everest Forms曝高危漏洞，10万网站面临远程代码执行风险
2025年3月2日，据网络安全机构Wordfence披露，知名WordPress第三方表单插件Everest Forms存在一个严重安全漏洞（CVE-2025-1128），攻击者可利用该漏洞绕过文件验证机制，向目标网站上传恶意文件并远程执行任意代码，最终完全控制服务器。目前，全球约10万家使用该插件的网站面临威胁。 漏洞详情与风险等级 该漏洞的CVSS风险评分高达9.8分（满分10分），属于“严重…- 0
- 0
- 934
-
AI突破人机验证防线：ChatGPT自主代理成功绕过Cloudflare CAPTCHA
7月29日消息，OpenAI开发的自主人工智能“ChatGPT Agent”展现出一项令人惊讶的能力：它成功绕过了互联网上广泛使用的反机器人工具——Cloudflare的“我不是机器人”CAPTCHA验证系统。这款设计用于在线执行复杂多步骤任务的AI代理，却轻松越过了本应阻止它的关键安全屏障。 这一事件最初在Reddit平台的r/OpenAI论坛上曝光。用户“logkn”分享的截图显示，ChatG…- 0
- 0
- 464
-
ChaosDB漏洞：泄露了成千上万的微软Azure数据库
作者：Nir Ohfeld和Sagi Tzadik是安全公司Wiz的两位安全研究人员。 如今我们在网上所做的几乎一切都通过云端的应用程序和数据库来进行。虽然存储桶泄漏备受关注，但对于大多数公司来说数据库泄露才是更大的风险，因为每个数据库可能含有数百万甚至数十亿条敏感记录。每个首席信息安全官（CISO）的噩梦是，有人一举获得了访问密钥，并往外泄露数千GB的数据。因此，当我们能够完全不受限制地访问数千…- 0
- 0
- 903
-
阿里云年营收突破200亿！成为亚洲最大云服务商
北京时间 1 月 30 日晚间，阿里巴巴公布 2019 财年第三季度财报。 2018 自然年阿里云营收规模达到213. 6 亿元， 4 年间增长了约 20 倍，成为亚洲最大的云服务公司。上一年，这一数字为111. 7 亿元。 据Gartner数据， 2018 年全球公共云市场整体增长为21.4%，以亚马逊AWS、微软Azure和阿里云为首的全球云计算“3A”阵营占据了超过七成市场份额。据IDC数据…- 0
- 0
- 1k
-
好消息！wordpress官网居然恢复了
主机吧博客是依托wordpress开源博客程序搭建的，自去年开始wordpress官方就因某些原因关闭了中国大陆区的正常访问，只要是中国大陆的访问者都提示429. 导致国内使用wordpress的用户出现更新不了插件和最新版本，这种现象提示一年多了，本来国内用户对官方解禁已经不抱任何希望了，某程序员还弄出了个中国仓插件：WP-China-Yes 结果今天主机吧发现官方（wordpress.org）…- 0
- 0
- 819
-
百度踢到铁板了，侵犯四维图新著作权：判赔 6450 万元
11月20日晚间消息，四维图新公告，公司起诉百度超出合同约定使用公司地图数据、提供车载服务事项。公司于近日收到《北京知识产权法院民事判决书》。判决书显示，北京知识产权法院判决如下，自本判决生效之日起，被告百度立即停止在“百度地图”网页版等app上侵犯原告四维图新相关图形作品著作权的行为；向原告四维图新公开赔礼道歉、消除影响；向原告四维图新连带赔偿经济损失6450万元。 驳回原告四维图新的其他诉讼请…- 0
- 0
- 694
-
谷歌浏览器Chrome 81：默认图片以HTTPS协议加载 网站必须部署SSL啦
4月8日 消息:受新冠疫情影响，使得适用于Windows、Mac和Linux平台的Chrome81 延迟了几周才发布。新版本推出了几个新功能，以及修复了一些BUG。 更新后的Chrome启用了一项名为“APP图标标记”的功能，允许应用程序和网站在不打断用户的情况下向用户通知新的活动。与直接弹出通知对比，这种方式干扰性小了很多。 新版本Origin Trial尝鲜计划中新增Web NFC识别，允许C…- 0
- 0
- 24.4k
-
知名IT资讯网cnbeta疑似备案被取消 国内已打不开
如果你是一个资深互联网人，那么一定听说或者访问过cnbeta，这是一个国内非常知名的IT资讯新闻网。 很多IT界一手新闻都出自cnbeta，这样的一个大站，今天被爆备案被取消了，国内也打不开了。 主机吧查了下，确实备案取消了。 没备案意味着无法用国内服务器，主机吧ping来了，发现cnbeta取消了国内解析，而国外用的是Cloudflare的CDN，这是被制裁了吗？ 本地强制解析Cloudflar…- 0
- 1
- 88.7m
-
公有云市场华为云大增 2.4% 阿里云减 2.5%
IDC 数据显示：2021 年第一季度中国公有云（IaaS+PaaS）市场规模为 46.32 亿美元（约300.3亿人民币），去年同期为 31.07 亿美元（约 201 亿人民币）。2021 年第一季度公有云 IaaS 市场规模为 38.47 亿美元（约 249.4 亿人民币），PaaS 市场规模为 7.85 亿美元（50.9 亿人民币）。2021年中国公有云 IaaS+PaaS 市场份额： …- 0
- 0
- 629
-
DNS 作者谈其起源和现状
在互联网的早期，主机和 IP 地址信息储存在斯坦福研究院维护的一个文本文件 HOSTS.TXT 中，当一台新计算机加入到网络或一台旧电脑修改了它的资料，人们需要联系斯坦福研究院，让他们手动更新文件。 想知道一台计算机 IP 地址的人也需要联系斯坦福研究院。而它每个工作日下午五点就会关闭，假日也不会开放。DNS 就是作为一种方法通过利用分布式数据库来解决这个问题。当时在南加州大学工作的 Paul M…- 0
- 0
- 2.3k
-
互联网档案馆（Internet Archive）遭遇 DDoS 攻击
近日，互联网档案馆（Internet Archive）发布博文，表示近期频繁遭到分布式拒绝服务（DDoS）攻击，导致其服务多次宕机，用户无法正常访问。 互联网档案馆（Internet Archive）目前已进入抵御间歇性 DDoS（分布式拒绝服务）网络攻击的第三天。图书馆工作人员调查后认为当前馆藏资料是安全的，但服务仍不稳定。互联网档案 Wayback Machine（保存了超过 8660 亿个网…- 0
- 0
- 8k
-
AI 写作要凉！谷歌把 AI 写作内容视为垃圾信息从搜索结果中移除！
4月12日消息:GPT- 3 是由在旧金山的人工智能公司OpenAI训练与开发，模型设计基于谷歌开发的变换语言模型。GPT- 3 的神经网络包含 1750 亿个神经，为全世界参数最多的神经网络模型。 SIMFEROPOL, RUSSIA - NOVEMBER 22, 2014: Photo shoot of Google logotype on a keyboard button. Google …- 0
- 0
- 11.7k
-
河北省开始整治虚拟货币挖矿和虚拟货币交易啦
9月14日 消息:今日，河北网信办宣布联合有关部门，针对虚拟货币挖矿和交易行为部署专项整治行动。 整治行动要求，9月30日前，省内有关机构要认真核查、检视在用信息系统，进一步完善系统安全措施和内部管理制度，严防利用系统算力从事虚拟货币非法挖矿。高校、科研单位从事相关研究必须与学科建设相匹配，并在满足科研、教学条件下尽量缩减系统建设规模。系统建设前须报行政主管部门同意后，报同级网信部门备案。市级网信…- 0
- 0
- 13.2k
-
又一免费服务终结：DNS服务商CloudXNS7月16日起将停止免费用户
7月10日 消息:昨日晚间，CloudXNS运营团队发布《关于 CloudXNS 停止免费用户的公告》称，将于2019年7月16日0时起，停止免费使用CloudXNS的服务。 资料显示，CloudXNS是北京快网自主研发全新架构的智能DNS解析系统，提供多元化智能DNS解析服务。CloudXNS是在传统DNS系统上加入策略解析后的高级智能DNS系统，可以判断用户来源，就近访问调度。 以下为Clou…- 0
- 0
- 8k
-
AI智能体OpenClaw曝高危漏洞：可绕过苹果安全机制，静默窃取开发者密码与密钥
当您信赖的AI助手学会欺骗您运行一条命令，整个数字身份和云端资产可能在顷刻间沦陷。 2026年2月4日，知名密码管理公司1Password安全团队发布紧急通告，揭露近期爆火的AI智能体OpenClaw存在严重安全风险。攻击者正利用其“技能”文件机制，向macOS用户传播和植入隐蔽性极强的恶意软件，专门窃取浏览器密码、SSH密钥、API令牌等高敏感数据。此次攻击手法新颖，绕过了包括苹果“文件隔离”在…- 0
- 0
- 78
-
好消息！FireFox 火狐浏览器开始支持 PWA 应用
3 月 18 日消息，FireFox 浏览器在长期忽视用户呼声后，于数月前宣布将支持 PWA（渐进式网页应用）。根据海外媒体 ghacks.net 昨日报道，如今，使用 FireFox Nightly（每夜版）测试版的用户可通过浏览器的设置页面中的实验性功能开启 PWA 功能（在设置页面中被称为任务栏窗口），尽管该功能目前尚不完善，但这个功能开关的出现似乎意味着距离正式上线已不远。 在本月初 Fi…- 0
- 0
- 1k
-
增值税上调3%！云计算行业成本骤增，站长如何应对即将到来的涨价潮？
一个悄然上调的税点，正在引发整个云计算行业的成本重构，最终将传导至每一位站长和开发者的账单。 2026年2月，一则来自技术社区的消息引发广泛关注：云计算服务的增值税税率已从6%悄然上调至9%。这一直接影响行业利润的政策调整，正如投入湖面的石子，其涟漪效应将波及从云服务商到最终用户的整条产业链。对于依赖云资源的广大站长和企业而言，这意味着一个明确的信号：服务器成本上涨已成定局，精打细算的窗口期正在关…- 0
- 0
- 96
-
腾讯微信公众号及新用户注册全部暂停 8月初升级完成后恢复
微信现如今已经成为一种生活方式。它不止影响着人们的社交，还潜入到人们生活里的方方面面。微信的每一次功能调整都会引发全网的关注，更是微博热搜榜的常客。7月27日消息，微博话题“微信暂停个人帐号新用户注册”登上热搜榜。 据媒体报道，微信个人号近期已经全部关闭注册入口，目前所有用户都已经无法再通过微信手机端去注册新的微信个人号账户。 对此，腾讯微信团队官方微博表示，根据相关法律法规，我们正在进行安全技术…- 0
- 0
- 4.5k
-
开源中国获百度战略投资 将保持独立运营
12月6日 消息:据 36 氪消息，中文开源技术社区开源中国获得一笔来自百度的战略投资。开源中国称，此笔融资将用于引入更多开源技术人才，加大技术研发和升级基础设施，此后该公司将继续保持独立运营和发展。 据悉，此次合作，百度除了把开源深度学习平台飞桨入驻到Gitee外，其它百度系优秀开源产品也将陆续入驻。此外，开源中国还将从产品、运营等层面增进开源技术的推广和开源协作方式的改进。 开源中国成立于 2…- 0
- 0
- 36.3k
-
慧聪网可能真凉了，多款推广产品下线
慧聪网绝对是国内骨灰级别的电商网站，主要营业是B2B业务，帮助企业推广产品，成立于1992年！ 至今有30年的历史，可以说阿里巴巴没出生，慧聪网就一直存在了，主机吧当年还是高中生的时候，慧聪网的广告到处都是，而且花很多钱跟百度合作，很多关键词在百度上搜索，前排都是慧聪的产品。 这样的一个巨无霸，今年居然出现经营苦难的情况，实在大跌眼镜。 9月15日，慧聪叁陆零挂出一则通知，“因经营困难，决定即日起…- 0
- 0
- 90.2m
-
OpenClaw 参数注入漏洞（CVE-2026-28470）：攻击者可远程执行任意命令，升级至 2026.2.2 或部署百度云防护 WAF 即可防御
开源 AI 智能助理 OpenClaw 被曝存在一个高危参数注入漏洞（CVE-2026-28470）。攻击者无需任何身份认证，仅通过向 OpenClaw 服务发送精心构造的命令，即可在服务器上执行任意系统命令，完全控制目标主机。该漏洞影响所有 2026.2.2 之前版本，官方已发布安全补丁。在无法立即升级的情况下，部署 百度云防护 WAF 可在网络层实时拦截恶意注入流量，为企业提供“虚拟补丁”级的…- 0
- 0
- 93
-
因服务器宕机 亚马逊等全球多个网站目前无法访问
6月8日 消息:今天傍晚，全球多个网站因服务器宕机，目前无法访问，在这些宕机的网站中包括亚马逊、Reddit、eBay等。与此同时《纽约时报》、英国《卫报》等多家媒体的网站也无法访问。 去年以来全球范围也出现过多次的服务器宕机事故，包括微软、谷歌等大公司也因为服务器宕机导致部分网站无法访问的情况。 《英国》卫报在官方推特账号上发文表示，目前其网站和App正受到更广泛的互联网中断影响，并将尽快恢复。- 0
- 0
- 2.1m
-
苹果AI遇到麻烦 多家网站联合封杀苹果 AI 爬虫
根据海外新闻报道，最近苹果在推出新的 AI 功能时遇到了一些挑战。许多大型网站纷纷封锁了苹果的 AI 爬虫，苹果被迫与这些网站进行许可协议的谈判。这种情况与谷歌形成鲜明对比，后者由于其强大的市场影响力，能够施加压力，迫使出版商允许其 AI 访问内容。 根据《WIRED》的一项报道，像 Facebook、Instagram、Craigslist、Tumblr、纽约时报、金融时报、The Atlant…- 0
- 0
- 609
-
百度网盘：部分用户网盘空间将由2T调整为100G
12月25日 消息:今日早间，百度网盘发布空间调整通知称， 2018 年 12 月 25 日至 2019 年 12 月 31 日期间，未登录过百度网盘帐号的用户，已获得的2T免费存储空间将从 2020 年 1 月 1 日开始调整为100G。（若存储文件超过100G，将仅支持下载和访问已存储文件，无法存入新文件）2018 年 12 月 25 日至 2019 年 12 月 31 日期间，至少登录过 1…- 0
- 0
- 26.6k
