-
WPS Office存在代码执行漏洞，可通过该漏洞控制其电脑
8 月 11 日消息，WPS 近日发布安全通告，确认 WPS Office 存在代码执行漏洞，建议用户更新到最新版本。 WPS 官方称，攻击者利用本漏洞专门构造出恶意文档，受害者打开该文档并执行相应操作后，才会联网从远程服务器下载恶意代码到指定目录并执行，前提是系统当前用户对该目录具备写权限，攻击者进而控制其电脑。 影响范围： WPS Office 个人版，Windows 平台，版本号低于 12.…- 0
- 0
- 11.5k
-
WordPress插件 ACF Extended 代码注入漏洞（CVE-2025-15463）：攻击者可远程注入恶意代码，升级至 0.9.2.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Advanced Custom Fields Extended（简称 ACF Extended）的一个代码注入漏洞（CVE-2025-15463）。该插件在全球拥有超过 10 万次安装，广泛用于自定义字段扩展。攻击者利用该漏洞可在网站中注入恶意 PHP 代码，导致敏感信息泄露或进一步网站沦陷。官方…- 0
- 0
- 97
-
百度熊掌号标签认证升级上线公告
熊掌号标签认证于10月11号升级上线，针对不同主体类型熊掌号，新增官方标签认证和身份职业认证。 功能介绍 【官方标签认证】 针对非个人类型（媒体、企业、政府、其他组织类型）熊掌号，标签认证新增官方标签认证。认证成功后，熊掌号号主页将在“百度认证”展示“标签信息+官方账号”认证字样，与其他认证成功的标签并列展示。 多个标签的展示顺序为：机构全称标签认证、原创标签认证、官方标签认证。 【身份职业认证】…- 0
- 0
- 2k
-
黑客发现索尼 PlayStation 关键漏洞 获得 10000 美元赏金
根据最新消息，PlayStation 的关键漏洞被一位名叫 TheFloW 的黑客发现并成功上报。TheFloW 通过 HackerOne 漏洞赏金计划，从索尼手中赢得了 10,000 美元奖金。 TheFloW 在领英上证实，他再次通过 HackerOne 漏洞赏金计划，从索尼手中赢得了 10,000 美元奖金。这意味着这位研究人员向索尼提交了重大漏洞，但何时以及是否公开该漏洞仍不得而知。 PS…- 0
- 0
- 238
-
百度云防护CDN上线支持HTTP/2
近日，百度云防护CDN服务全面支持HTTP/2协议。这一重要升级将显著提升接入网站的访问速度、安全性与资源利用效率，为企业在数字化时代提供更强大的网络加速及安全防护能力。 核心升级亮点 性能飞跃：多路复用降延迟 突破HTTP/1.1瓶颈： 彻底解决传统协议下浏览器并发请求受限（6-8个）导致的“队头阻塞”问题。 多路复用： 单条TCP连接可并行处理大量请求和响应，大幅减少延迟，提升页面加载速度，尤…- 0
- 0
- 375
-
Linux5.3将停止维护：用户被劝告升级到Linux内核5.4
Linux内核5.3.18是该系列的最后一个版本。Linux 5.3内核系列已走到了尽头，它将不再收到修复重大安全问题或错误的维护更新版。著名的Linux内核开发人员Greg Kroah-Hartman近日宣布发布Linux 5.3内核系列的第18个维护更新版（版本5.3.18），该更新版总共更改了59个文件，共有369处插入和329处删除。然而这位开发人员还特别指出这一点：这将是Linux内核5…- 0
- 0
- 28k
-
谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞
9 月 16 日消息，美国国家标准及技术研究所（NIST）近日发布安全公告，发现谷歌推出的 WebP 图片格式存在堆缓冲区溢出漏洞。 这个漏洞追踪编号为 CVE-2023-4863，谷歌表示目前已经发现了相关证据，表明有黑客利用该漏洞发起攻击。 这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表，BuildHuffmanTable 函数中存在越界写入问题，攻击者可能通过构造恶意数据执行任…- 0
- 0
- 327
-
可怕！写软文的行业要被ChatGPT取代了！
这不是危言耸听，而是真实发生了，今天看到卢松松代写软文业务因为ChatGPT的影响，被客户要求退款了。 这看起来是小事，但是这意味着ChatGPT是可以完全取代代写软文的工作了。 主机吧也曾试过用ChatGPT写软文，确实厉害，只要正确引导ChatGPT，它会写得比你还好，还专业。- 0
- 0
- 2.1k
-
Snap商店供应链攻击升级！黑客劫持过期域名，正版应用变“钱包杀手”
你从官方商店更新的“正版”应用，可能正在将你的加密资产助记词，悄然发送到黑客的服务器。 2026年1月20日，前Canonical资深员工、维护近50个Snap应用的社区专家Alan Pope发出重磅警告：Ubuntu背后的Canonical公司所运营的Snap商店，正遭受一种极其隐秘的新型供应链攻击。攻击者不再伪造新应用，而是通过劫持开发者过期域名，“合法”接管已有数年信誉的官方应用，并通过商店…- 0
- 0
- 138
-
Notepad++ 曝出 DLL 劫持漏洞，攻击者可实现任意代码执行（PoC 已公开）
近日，Notepad++ v8.8.3 被披露存在一个 DLL 劫持漏洞，编号为 CVE-2025-56383，其在 CVSS 评估体系中的评分为 6.5 分。攻击者可利用该漏洞劫持 Notepad++ 加载动态链接库的过程，进而执行任意恶意代码。 根据漏洞公告说明：“Notepad++ v8.8.3 中存在 DLL 劫持漏洞，攻击者通过替换原始 DLL 文件即可植入并触发恶意代码。” 漏洞原理分…- 0
- 0
- 16.7k
-
游戏《弈剑行》刚上线就被黑客DDOS攻击导致关停
最近游戏行业发生了件大事，国产独立游戏《弈剑行》在8月6日上线，仅一天后就因为黑客组织网络攻击不得不停服。而《弈剑行》方面在发表了“宁为玉碎不为瓦全”的宣言后，宣布将原路退回开服至今的所有充值（目前已全部退款，预计到账时间3日内），并将目前的联机对战改为单机版(类似此前的单机测试版)，待解决服务器防护问题后再更新联机内容。 而攻击者是谁呢？据了解，攻击来自于台湾的黑客组织名叫：ACCN的，之所以这…- 0
- 0
- 866.9k
-
欧盟网络新规要求网络服务商一小时内删除恐怖主义内容
欧洲议会昨天批准了一项关于恐怖分子内容删除的新法律，为一小时删除内容成为整个欧盟的法律标准铺平了道路。该条例 "针对网上传播的恐怖主义内容"将在欧盟官方公报公布后不久生效，并在12个月后开始适用。 新的制度意味着为该地区用户提供服务的供应商必须在收到成员国当局发出的删除恐怖主义内容的通知后一小时内采取行动，否则就要解释为什么他们无法这样做。教育、研究、艺术和新闻工作是例外，立法…- 0
- 0
- 959
-
知乎内测“好物推荐”功能 目前仅对邀请用户开放
9月18日 消息:据界面新闻报道，近日，知乎内测好物推荐功能，目前，好物推荐仅对邀请用户开放，用户(问题回答者)可以在回答、文章中插入商品卡片，如果用户购买该商品，问题回答者可以获得相应的收益。据文件显示，知乎和京东已实现打通并捆绑，被邀请的用户可以直接为京东商品导流。 据悉，被邀请用户需要绑定联盟帐号(目前，京东已经是联盟成员)、增添擅长品类，写回答、插入商品卡片、发布回答、用户点击购买、回答者…- 0
- 0
- 250.6k
-
阿里在海外推出对话式 AI 搜索引擎 Accio
11 月 12 日消息，阿里在海外推出对话式 AI 搜索引擎 Accio，面向全球商家开放。 Accio 的页面主体是对话框，产品形态类似于 AI 搜索引擎 Perplexity，定位是个人采购代理。 当用户输入需求之后，它会通过供货商、定制范围、价格、终端零售销量、客户评价等信息筛选，输出符合的商家和商品。 此前 Accio 的部分能力已在阿里国际站的“找工厂”模块中灰度上线，一位阿里海外人士称…- 0
- 0
- 1.9m
-
Canalys：2023年第三季度中国大陆云计算市场占有率阿里云39%华为云19%腾讯云15%
中国大陆云计算市场分析在2023年第三季度，中国大陆的云计算市场表现出了稳定的增长趋势。根据Canalys的报告，云基础设施服务支出同比增长了18%，达到了92亿美元，占全球云支出的12%。这一增长主要得益于政府和国企的推动，尽管市场整体保持保守态度。头部厂商业绩与AI战略 在这个市场中，阿里云、华为云和腾讯云作为头部厂商，合计增长了22%，占客户支出份额的73%。具体来看，阿里云以39%的市场份…- 0
- 0
- 1.6m
-
英伟达推理服务器被曝高危漏洞，云端 AI 模型被攻击直接裸奔
近日，英伟达 Triton 推理服务器被安全研究机构 Wiz Research 曝光了一组高危漏洞链。 这组漏洞可以被组合利用，实现远程代码执行（RCE），攻击者可以读取或篡改共享内存中的数据，操纵模型输出，控制整个推理后端的行为。 可能造成的后果包括模型被盗、数据泄露、响应操纵，乃至系统失控。 目前，英伟达已经发布补丁，但所有 25.07 版本之前的系统都处于裸奔状态，用户需要将 Triton …- 0
- 0
- 247
-
知乎、豆瓣等20家知识社区问答平台被督促自查自纠
11月5日 消息:今日，网信中国公众号表示，一些平台上存在利用“知识”包装、传播历史虚无主义、淫秽色情、封建迷信、恶意营销、黑灰产等违法违规信息问题，社会各界反映强烈。自2020年9月底以来，国家网信办指导北京、上海、广东、浙江等4省、市网信办部署开展为期两个月的集中专项整治。 网信中国称，专项整治以来，国家网信办指导相关属地网信办结合行业特点，坚持问题导向，聚焦企业主体责任，重点针对普遍存在的“…- 0
- 0
- 1.3k
-
CSDN 旗下 开源代码托管平台GitCode 被曝批量搬运 Github 项目
6 月 27 日消息，CSDN 推出的开源代码托管平台 GitCode 日前被曝批量搬运 Github 项目，甚至将原始项目中 readme 文件中的 Github 地址都替换为 GitCode，还为开发者“贴心”注册了同名账号。 在 GitCode 官方社区，昨日到今日有多条 Issues 要求立即删除搬运项目和用户，并得到了社区成员回复。 对于开发者们的删除要求，名为 XX…- 0
- 0
- 81k
-
谷歌搜索正式实行移动版网站优先索引
近日有站长表示，自己在谷歌站长平台收到提示：您的网站已改用“优先将移动端网站编入索引”机制，Google 对您网站的大多数抓取请求将通过移动版抓取工具实现。由此可见，谷歌开始具体的实施优先抓取和索引移动版网站了。 事实上谷歌早在2016年就说明要进行移动网站优先索引的了，不过一直没有实施，至到今年才开始具体实施。近些年来由于移动流量越来多，已经超过了PC端的流量，所以不管是百度还是谷歌已经开始移动…- 0
- 0
- 34.3k
-
网络爬虫太多 维基百科顶不住 AI 训练网络爬虫正给网站带来压力
4 月 3 日消息，维基百科运营方维基媒体基金会在当地时间 4 月 1 日的一份博文中表示，为 AI 训练数据集抓取资源的网络爬虫正对这家非营利性组织带来运营开支上的压力。 维基百科的姊妹项目维基共享资源（Wiki Commons）存储着大量可用于 AI 模型训练的多媒体资料集。根据统计数据，自 2024 年 1 月以来从维基共享资源下载多媒体内容的带宽增长了 50%，而这一变化趋势主要由自动化程…- 0
- 0
- 18.2k
-
263企业邮箱因光缆中断导致部分用户无法使用
5月18日 消息:今天上午有大量网友反馈称263企业邮箱崩了，无法正常登录，页面显示:连接错误。 由于连接方在一段时间后没有正确答复或连接的主机没有反映，连接尝试失败。网友调侃“还好昨晚客户收到邮件了”“感觉错失1个亿”。 对此，263企业邮箱客服发布紧急通知，表示受光缆中断影响，部分用户无法使用邮箱服务，故障方正在加急抢修。 公开资料显示，263企业邮箱为263网络通信自主开发，263网络通信是…- 0
- 0
- 30.7m
-
和谷歌搜索对着?华为搜索曝光，已在海外开启测试
3月2日 消息：近日，有媒体报道称华为搜索(HUAWEI Search)App现已在海外测试上线，据称这是华为 HMS (Huawei Mobile Services)生态的一部分。 据报道，华为搜索预计很快将登陆华为应用商店AppGallery，需安装华为移动服务(HMS)的最新版本方能使用。 根据安装界面显示，华为搜索App“快速答案激发您的灵感和探索世界的兴趣，以最佳的本地化为您提供智能服务…- 0
- 0
- 12.3k
-
腾讯微博关停近一年后 腾讯或重启微博项目
7月15日 消息:企查查APP显示，7月8日，腾讯科技（深圳）有限公司申请注册“微博”商标，国际分类涉38类 通讯服务，目前商标状态为注册申请中。 据悉，目前腾讯已注册多个微博商标，有网友猜测，腾讯或将重启腾讯微博业务。 去年9月，腾讯微博宣布由于业务调整，停止服务和运营。 资料显示，腾讯微博成立于2010年4月1日，用户可以通过网页、手机、QQ客户端、QQ空间以及电子邮箱等途径使用腾讯微博。 2…- 0
- 0
- 8.9k
-
Steam平台被 DDoS攻击 导致黑神话在线人数下降至百万以下
8 月 24 日消息，今晚有大量网友在社交平台反馈 Steam 平台无法登录，相关话题#steam 崩了#也登上了微博热搜。 本周发布的《黑神话：悟空》Steam 平台峰值在线人数 8 月 22 日刚刚突破 240 万，过去 24 小时在线人数仍有 230 万左右，随着 Steam 平台的突然崩溃，该游戏的实时在线人数已经降到百万以下。 据完美世界竞技平台公告显示，本次 Steam 崩溃是由于受到…- 0
- 0
- 343
