-
免费图片素材网站Freepik 因SQL注入漏洞安全漏洞 830万用户数据遭泄露
8月24日 消息：Freepik可以说是互联网上最受欢迎的网站之一，不少用户通过该网站获取高质量免费照片和设计素材。 不过，Freepik日前披露了一起重大安全漏洞称，一名黑客(或多名黑客)利用SQL注入漏洞访问其一个存储用户数据的数据库，并获得了其Freepik和Flaticon网站上最老的 830 万注册用户的用户名和密码。 Freepik官方并没有说明漏洞发生的时间，也没有说明它是何时发现的…- 0
- 0
- 171.2k
-
警惕XXE嵌套实体攻击：一个递归就能让服务器内存爆炸！百度云防护内置规则精准拦截
只需要一个精心构造的XML文件，就能让服务器内存耗尽、CPU飙满，甚至整个服务崩溃——这就是XXE（XML外部实体）拒绝服务攻击中的“嵌套实体”攻击，俗称“Billion Laughs”或“指数实体扩展”。今天我们就来拆解这种攻击的原理，并介绍百度云防护如何用一条规则（规则ID 4206）轻松防住它。 一、 什么是XXE？为什么嵌套实体攻击如此致命？ XXE（XML External Entity…- 0
- 0
- 60
-
嚣张黑客团伙被端 涉案 30 多亿、作案 300 起
近日，山东烟台网安部门打掉一有组织牟取非法利益的黑客犯罪团伙。 案情来源 2022年11月下旬，山东烟台某网络科技有限公司报案，称其公司在网络上架设的数字藏品网站遭受黑客攻击，网站后台无法正常登录，同时存有17万网站会员信息及数字藏品交易数据的数据库被人清空，导致网站无法正常运营，受损会员近万人。网站主页也被署名“XX安全团队”的网页替换。对方以恢复网站数据名义向网站运营人敲诈勒索人民币50万元。…- 0
- 0
- 323
-
百度云防护Web防护新增「回源标记」处置动作：精细运营的“安全信使”
当WAF检测到恶意请求时，我们通常只能做选择题：要么直接拦截（一刀切），要么仅记录（放行但被动）。但有没有一种方式，能让WAF在发现风险时，不直接做最终裁决，而是将情报“转交”给业务层自行判断？2026年，百度云防护Web防护在处置动作中重磅上线了「回源标记」功能，让WAF从“执行者”变成了“情报员”。 一、 「回源标记」是什么？ 在百度云防护WAF的自定义规则中，处置动作新增了一个选项——回源标…- 0
- 0
- 122
-
搜狗收到法院禁令 要求其停止劫持百度流量
10月8日 消息：据环球网消息，海淀法院于日前对搜狗公司下达了行为保全禁令，勒令其停止劫持百度流量，履行判决赔偿及道歉。这是继今年 5 月搜狗恶意劫持百度流量案终审判决后，法院对搜狗拒不履行判决采取的强制执行。 对此，搜狗方面确认已经收到了相关禁令并停止了相关行为，但其仍旧向海淀区人民法院提起了复议。 据悉，双方的流量纠纷始于 2014 年。搜狗利用“搜索候选”的方式，将用户从百度搜索“诱导”至搜…- 0
- 0
- 786
-
360新推出一个新的AI搜索引擎：纳米搜索
11月27日晚，360集团正式推出全新多模态内容创作引擎——纳米搜索。它以搜索为起点，构建了以“搜学写创”为核心能力的完整工作流，不仅颠覆了传统网页搜索模式，还超越了以Perplexity AI和360AI搜索为代表的答案引擎，被行业解读为搜索引擎3.0，也即“创作引擎”。这标志着搜索从信息检索迈向智能创作的时代。 主机邦测了下，这个所谓的纳米搜索，其实是一个AI问答，当你搜索关键词的时候，首先展…- 0
- 0
- 90
-
淘宝区块链产品“麻吉宝”正式开启内测
今天，淘宝价值共享数字营销平台“麻吉宝”正式开启内测，目前仅仅对邀请用户开放。据官方介绍，麻吉宝是淘宝客生态权益通证，未来将打通淘宝客权益，实现权益之间的兑换和价值流转。 对于买家来说，可用麻吉宝享受兑换购物类权益，如淘宝天猫的优惠券、购物特权等;卖家则可用享受兑换营销类资源，如特定流量及坑位资源、特定营销活动报名资格等等。 麻吉宝平台及生态参与者将发布各类有利于整个数字营销生态发展的任务，生态…- 0
- 0
- 2.7k
-
ICANN批准Verisign的合同，未来四年.com域名每年涨价7%
4月2日 消息:据Register报道，域名系统监督机构ICANN批准了Verisign的 .com运营合同延长之后，互联网顶级域名的价格在未来四年将一路稳步上涨。 据悉，一个.com的批发价是7. 85 美元。从 2021 年开始，到 2024 年合同到期，这一价格每年将增加7%，最终为10. 29 美元，为网络运营商Verisign带来数亿美元的纯利润。Verisign在过去 20 年里一直运…- 0
- 0
- 31.9k
-
微软上调Windows系统授权费：而且要翻倍
为了追求更多的利润，微软悄然提升了授权条款，也就是说自家的办公桌面软件、Windows和服务器软件，授权费要比之前上升一倍，这直接就加剧了使用者的负担。 据CNET报道称，鉴于微软软件授权费翻倍的事实，今年年底时以色列政府使用微软各种桌面软件的合同将不会再续签。目前双方协议是，以色列每年要支付微软 2700 万美元软件授权费。 此外，对于一些第三方厂商来说，面对微软软件授权费翻倍，在没有找到更好替…- 0
- 0
- 14.4k
-
王思聪直播公司熊猫互娱正式结束 公司已注销
11月29日 消息:企查查APP显示，近日，珺娱（湖州）文化发展中心新增简易注销公告，公告期为11月18日至12月7日，登记机关为长兴县市场监督管理局。 企查查信息显示，该企业成立于2017年2月，由王思聪全资持股，出资额6000万元人民币，经营范围含文化艺术交流活动的策划、动漫设计、影视策划、教育信息咨询等。对外投资信息显示，该企业持有上海熊猫互娱文化有限公司约40.07%的股份，为第一大股东。- 0
- 0
- 440
-
世界邦旅行网倒闭了 创始人发朋友圈道别
6月11日 消息：近日，专注于出国自由行的世界邦旅行网多位员工在社交媒体爆料，因受疫情影响，公司将停止运营。6 月 10 日，世界邦创始人赵新宇发布了一条朋友圈“盼君珍重，来日方长”，似乎向业界表达世界邦停止运营的消息。 目前，世界邦旅行网官方微博也关闭评论功能，此前也有网友评论咨询是否倒闭。 公开资料显示，世界邦成立于 2012 年，汇聚全球1， 000 多名旅行达人，活跃用户超过一千万，旅游服…- 0
- 0
- 70
-
百度良心了！百度小度上线救命服务 费用都由百度全部承担
最近百度小度智能屏系列产品上线了一对一专业紧急救援服务。百度方面强调，救援服务的通讯费及急救医疗咨询费等，都由小度全部承担。 当你在家遇到需要求助但可能无法使用手机的紧急状况，可以通过小度进行语音呼救了，牢记小度小度，救救我”，关键时候或许能提供切实的帮助。 据了解，小度接入的远盟紧急救援服务，不仅有专业医疗人员24小时在线，提供一对一基于医疗急救调度分级系统的白金十分钟自救”、互救”指导、还可根…- 0
- 0
- 331k
-
搜索引擎时代可能要结束 专家:到2026年搜索量将下降25%
据市场分析公司Gartner预测，到2026年，传统搜索引擎的搜索量将下降25%。这主要是由于AI虚拟代理的出现和发展，它们可能会取代传统的搜索引擎。 AI虚拟代理，也被称为AI聊天机器人，是一种能够理解并回应对话的智能程序。它们可以通过学习大量的文本数据，模拟人类的交流方式，为用户提供信息、解答问题甚至完成一些任务。 随着AI技术的不断进步，AI虚拟代理的能力也在不断提高。一些专家认为，未来的A…- 0
- 0
- 2.8k
-
百度云防护CDN上线支持HTTP/2
近日，百度云防护CDN服务全面支持HTTP/2协议。这一重要升级将显著提升接入网站的访问速度、安全性与资源利用效率，为企业在数字化时代提供更强大的网络加速及安全防护能力。 核心升级亮点 性能飞跃：多路复用降延迟 突破HTTP/1.1瓶颈： 彻底解决传统协议下浏览器并发请求受限（6-8个）导致的“队头阻塞”问题。 多路复用： 单条TCP连接可并行处理大量请求和响应，大幅减少延迟，提升页面加载速度，尤…- 0
- 0
- 376
-
知网滥用市场支配地位被罚8760万元
12月26日 消息:据市场监管总局消息，2022年5月，市场监管总局依据《反垄断法》对知网涉嫌实施垄断行为立案调查。 经查，知网在中国境内中文学术文献网络数据库服务市场具有支配地位。2014年以来，知网滥用该支配地位实施垄断行为。一是通过连续大幅提高服务价格、拆分数据库变相涨价等方式，实施了以不公平的高价销售其数据库服务的行为;二是通过签订独家合作协议等方式，限定学术期刊出版单位、高校不得向任何第…- 0
- 0
- 847
-
好东西！抖音对外开放一键发布API和抖音分享SDK 第三方网站可分享至抖音
9月6日 消息:近日，抖音对外开放了一键发布API和抖音分享SDK。第三方平台通过抖音开放平台的官方网页(open.douyin.com)即可申请接入。成功接入后，用户可以将平台内容一键分享至抖音。 据了解，该功能于今年 3 月开始上线，目前除各种视频工具类应用外，硬件拍摄设备如大疆，游戏类如网易游戏和电商类等超过 200 个应用完成接入。 同时，抖音也积极与传统媒体合作，提供系统的短视频解决方案…- 0
- 0
- 473
-
AI黑客都来了，没有道德限制”的 WormGPT 聊天机器人：可自动生成木马、钓鱼链接
7 月 17 日消息，据安全分析公司 SlashNext 表示，有黑客日前开发出了一款名为 WormGPT 的 AI 工具，黑客声称“该 AI 工具没有任何限制，专为协助网络犯罪分子而设计，可以自由生成一系列恶意代码，或创建网络钓鱼攻击”。 SlashNext 表示，WormGPT 最早在今年 3 月首次出现，并在 6 月推出了正式版本，黑客当下正在对外销售该 AI 工具的使用权限。 ▲ 图源 S…- 0
- 0
- 882.3k
-
向日葵远程因“数据库异常”挂了
根据搜索结果，贝锐向日葵远程控制崩溃的原因是由于数据库异常，导致部分用户出现设备列表加载异常，发起远程异常情况。 目前，贝锐向日葵的工程师正在紧急修复这个问题，他们建议用户将设备保持在线状态，以便在修复完成后自动恢复。 贝锐向日葵是一款远程控制软件，用于 IT 运维、远程办公等，号称连接远控设备数超 5 亿，服务企业客户数超 70 万，国内很多企业运维都用这款软件。- 0
- 0
- 4.2m
-
最近七色光联盟好像又活跃了？
最近主机吧连续接到几位做创业股票类的站长防御请求，攻击量都非常大，其中一位客户更是被攻击得夸张的程度，CC攻击峰值高达1400多亿次，QPS更是达到了惊人的145万次 DDOS攻击更是高达160G以上，估计还能打更高…… 对于一个网站来说，这绝对是相当高的攻击了。什么样的人会用这么高的攻击呢？这位客户做的是创业项目类的网站，说直白点就是网赚网站，一说到网赚攻击，那90%都是七色光联盟这个黑客组织攻…- 0
- 0
- 175.4k
-
WordPress官方推出主题和插件自动更新功能 解决网站遭黑客攻击
3月16日 消息:WordPress开发团队正在为主题和插件添加自动更新机制，由于网站运营者安装主题和插件后忘记更新版本，出现漏洞的情况下就容易遭黑客攻击。 据悉，WordPress在几个月前就开始开发相关特性，其中插件已经实现了自动更新功能，并且正在努力将其添加到WordPress的主题功能中。 WordPress内容管理系统(CMS)的稳定版本自动更新选项上线后，网站运营者就可以通过网站的管理…- 0
- 0
- 4.1k
-
又一互联网传销被抓？“花生日记”涉嫌传销被罚千万
“3·15”前夕，一家社交电商平台因涉及违法传销，被监管部门开出巨额罚单。 3月14日，社交电商平台花生日记因涉及传销违法行为，被广州市工商行政管理局责令改正，并处罚150万元，没收违法所得7306.58万元，累计罚没7456.58万元。 这是中国社交电商领域第二宗巨额罚没案例，也是截至目前最大的一例。2017年5月，云集微店涉嫌以“交入会费”、“拉人头”等形式开展传销活动，被杭州滨江区市场监管局…- 0
- 0
- 12.6k
-
Anthropic每抓取8800次才回馈1次访问：AI公司被指“消耗互联网却极少回报”
当AI聊天机器人直接给出答案时，用户不再点击原始网页。最新数据显示，AI公司正在以惊人的频率抓取网站内容，但为内容来源带来的流量几乎可以忽略不计。 2026年4月13日，据《商业内幕》报道，Cloudflare最新发布的数据揭示了一个关键现实：AI公司正在大规模“消耗”互联网，但回馈却极为有限。Cloudflare为约20%的互联网提供基础设施，其监测的“抓取与引荐比”指标，直观反映了AI公司从网…- 0
- 0
- 89
-
抖音做了个独立搜索APP：内容以短视频、图文为主
8月22日消息，抖音近期重磅推出了其第四个搜索领域的独立应用“抖音搜索”。 与传统搜索引擎如百度、夸克等以网站信息展示为核心不同，抖音搜索”独辟蹊径，聚焦于由海量博主精心创作的短视频、图文等富媒体内容，为用户带来前所未有的搜索体验。 然而，这个搜索跟第三方网站内容一点关系都没有，其APP内的搜索内容完全来源于抖音，也就是如果你是网站主，那么你的内容是没有资格在这个APP上展示的，抖音搜索完全是一个…- 0
- 0
- 487.5k
-
增值税上调3%！云计算行业成本骤增，站长如何应对即将到来的涨价潮？
一个悄然上调的税点，正在引发整个云计算行业的成本重构，最终将传导至每一位站长和开发者的账单。 2026年2月，一则来自技术社区的消息引发广泛关注：云计算服务的增值税税率已从6%悄然上调至9%。这一直接影响行业利润的政策调整，正如投入湖面的石子，其涟漪效应将波及从云服务商到最终用户的整条产业链。对于依赖云资源的广大站长和企业而言，这意味着一个明确的信号：服务器成本上涨已成定局，精打细算的窗口期正在关…- 0
- 0
- 97
