-
隐私的“万能钥匙”：短信免密登录曝毁灭性设计缺陷，数亿链接沦为黑客后门
当一次简单的“猜数字游戏”就能打开陌生人的人生档案，我们依赖的便捷登录方式，正在成为隐私的坟场。 2026年1月22日，一项由新墨西哥大学、亚桑那大学、路易斯安那大学及Circle公司联合发布的重磅安全研究，揭露了一个波及数百万用户、隐藏在“便捷”之下的灾难性漏洞。广泛应用于保险、求职、家政服务等领域的短信（SMS）免密登录功能，因其脆弱的设计，正将海量用户的社会安全号、银行账户、信用评分等最敏感…- 0
- 0
- 36
-
工信部：2022年1至11月我国软件业务收入94672亿元
据工信部网站消息，1—11月份，我国软件业务收入94672亿元，同比增长10.4%，增速较1—10月提高0.4个百分点。 1—11月份，软件业利润总额11140亿元，同比增长6.9%，增速较1—10月提高2.4个百分点。软件业务出口472亿美元，同比增长4.9%，增速较1—10月回落0.2个百分点，其中，软件外包服务出口同比增长10.6%。软件产品收入22923亿元，同比增长9.6%，增速与1—1…- 0
- 0
- 354
-
Akamai CDN海外企业入华使用的CDN 节点，将由火山引擎、腾讯云、网宿科技提供
之前主机邦有发文过Akamai CDN将要退出中国，不再为用户提供国内的CDN，国内访问将转至邻国的CDN节点。不过目前来看，情况要好一些，国内节点将由将由火山引擎、腾讯云、网宿科技提供。 1 月 3 日，Akamai 官方发文称：为满足全球不同国家和地区的法规要求，对于海外企业入华的 CDN 业务，我们将通过中国的合作伙伴火山引擎、腾讯云、网宿科技，为客户提供高性能且安全合规的本地化解决方案和服…- 0
- 0
- 41.7k
-
百度熊掌号主页图标菜单、宣传位功能上线
熊掌号主页图标菜单、宣传位功能于7月31日正式对外开放使用，本功能配置权限开放，可进一步丰富熊掌号主页展现形式，助力优质熊掌号运营者更好地通过熊掌号主页进行品牌宣传及活动推广，提升号主页用户点击互动和转化。 图标菜单、宣传位配置后效果： 运营者可通过熊掌号平台主页装修界面，配置熊掌号主页背景图、运营位、自定义栏目、自定义菜单、图标菜单和宣传位；宣传位为视频宣传位和轮播图两种形式。 图标菜单和宣传位…- 0
- 0
- 10.9k
-
D-Link NAS 设备被曝高危安全漏洞
事件概述 近期，多款已停止支持的D-Link网络附加存储（NAS）设备被曝出存在严重的安全漏洞。这个漏洞的追踪编号为CVE-2024-3273，它主要涉及到通过“system”参数的命令注入问题，以及针对硬编码账户（用户名：“messagebus”和空密码）的后门，可以在设备上执行远程攻击命令。 影响设备 据研究，受影响的设备型号包括DNS-320L Version 1.11, Version 1…- 0
- 0
- 30.3k
-
支付宝自研数据库OceanBase全球开放！兼容甲骨文、MySQL
3月25日，支付宝官方宣布，自研的金融级分布式数据库OceanBase正式通过阿里云向全球开放，能提供高可用、高性能、低成本的计算服务，企业可在云上获得“支付宝同款”的世界顶级数据库处理能力。 数据库和操作系统一样，是IT行业的重要基础软件，也是“核高基”中的“基础软件产品”之一，但是多年来，我国企业长期依赖于国外数据库技术，尤其是Oracle甲骨文，成为一座难以逾越的大山。 据了解，阿里巴巴、支…- 0
- 0
- 119.8k
-
别信豆包胡扯！网站必应搜索显示“希腊文”，AI诊断竟让我加UTF-8？差点被坑惨！
今天一大早，客户火急火燎地发来截图：“主机吧，我的网站在必应搜索里怎么变成希腊文了？Νεπτωτίαν εἰκόνα 这是啥？是不是我早上加的代码导致的？” 我打开必应搜索 pic.netbian.com，果然，标题下方赫然显示一行希腊语 Νεπτωτίαν εἰκόνα。客户说他已经问了豆包，得到的诊断是 “网站编码识别错误，需要在Nginx加UTF-8头，首页加meta charset”。客户…- 0
- 0
- 61
-
欧盟委员会AWS账号遭黑客入侵，350GB机密数据泄露！云安全再敲警钟
欧盟委员会——这个全球最重要的政治机构之一，其AWS云账号竟被黑客轻松攻破，导致超过350GB的机密文件、邮件服务器数据、合同信息全部外泄。更讽刺的是，黑客组织ShinyHunters还在暗网上公开了90GB数据样本“验明正身”。这起事件再次证明：云上的安全，绝不能全交给云厂商。 一、 事件回顾：欧盟官网成黑客“战利品” 4月2日消息，欧盟委员会（European Commission）于3月24…- 0
- 0
- 38
-
房产网站小心啦，百度入局房产服务市场
据天眼查显示，百度近期注册了不少有关“百度房产”的商标，引起行业关注。实际上，百度房产在 7 月 23 日就召开了相关的线上发布会，并阐述了相关的产品理念。 百度正式上线了房产交易服务平台——百度房产，网址是fang.baidu.com，为用户提供看房购房服务。据官方介绍，“百度旗下房产信息服务平台”，是以智能小程序、H5 为载体，打造垂直行业多元化房产一站式消费服务平台。 百度房产目前仅在北京、…- 0
- 1
- 1.3m
-
微软推迟淘汰 TLS 1.0 和 1.1 的时间
微软表示，由于新冠肺炎在全球的爆发，将推迟其浏览器中 TLS 1.0 和 1.1 版本协议的淘汰时间。由于大量开发者为了避免感染该病毒而留在家里，而这种重大更改通常需要进行的工作会花费更多的精力和明显更多的时间，因此微软已决定推迟 TLS 1.0 和 1.1 的淘汰日期，直到下半年疫情得到有效控制。 TLS 1.0 和 1.1 最初定于 2020 年上半年淘汰，从技术上讲，它们的淘汰会破坏那些在使…- 0
- 0
- 43.9k
-
禁忌！网站内容千万发布烟草，会被严重罚款！
最近广州某公司的本地生活网因网站发布含有烟草类内容，被行政处罚了，主机吧看了下非常严重，罚款高达160元！ 众所周知，我国对烟草管理是非常严的，网上是不允许卖的，甚至宣传都不可以，所以我们可以看到美团、淘宝上面都是不卖烟草的，烟草必须在实体店购买，而这个网居然敢在网上宣传香烟，简直胆子大啊。- 0
- 0
- 110.7k
-
最大免费在线漫画网站被迫关停，运营者或将跑路
日前，日本最大的免费漫画网站“漫画村”，已停更新内容，基本无法正常打开。 与其它的同类网站相比，漫画村显著特点就是彻底无视日本版权方警告——它自称“网站上的漫画，来自第三方服务器”，“网站架设在不在乎版权，同时与日本没外交关系的国家，所以不犯法”。 简单来说，漫画村就是一个日文在线盗版漫画网站。但提供免费阅读服务，并通过在线广告赚钱。被外界人士痛批：利用他人辛苦成果，大肆敛财的无耻网站。 由于找不…- 0
- 0
- 403
-
百度将全员涨薪 年终奖还要多半个月工资
3月18日 消息：今天，有百度员工在脉脉发帖称，李彦宏在今天的百度内部沟通会中称，百度将全员涨薪，普调今年还会有，而且比去年普调的预算还要多。Robin称百度账面资金充足，年终奖可能还要多半个月，实习生也增加工资。经询问，有百度内部人员表示该消息属实。(注：普调工资指的是普遍调整工资，即在原有的工资基础上，所有的岗位员工普遍调整工资。) 此外，还有员工透露称百度今年 20 周年年会不开了，年会礼物…- 0
- 0
- 23.3k
-
淘宝也做自营店了，淘宝内置“淘精选”业务
10 月 8 日消息，据 Tech 星球报道，淘宝上线了一项名为“淘精选”的业务，以自营店的形式内置在淘宝 App 内。 据悉，淘精选是由淘宝官方运营，通过官方精选和服务为消费者提供性价比商品的官方运营品牌。 报道称在今年 6 月底，淘天集团在 618 活动结束后召开了一场商家闭门会，在此次淘天集团一线业务高管到场的会议中透露，淘宝未来将弱化绝对低价战略，改回按 GMV（IT之家注：商品交易总额）…- 0
- 0
- 194
-
站长们小心了！方正字体侵权又来了！
今天逛4414论坛的时候看到有站长又中招了，收到了方正的律师函，如下图： 结合最近站长们的集体反馈，很多站长都收到了，有理由怀疑这是一起集体起诉案件，我们查了下方正字体公司的纠纷案，发现这家公司的侵权纠纷案真的多，自身风险高达999+ 其实这些年字体侵权案已经屡见不鲜了，这些字体公司通过网上大量发布字体下载渠道，让人免费下载使用，没有做任何限制，其实这些字体都是有提示需要商业授权的，一但企业未经过…- 0
- 0
- 48m
-
第三届中国互联网基础资源大会将于 11 月 2 日在北京召开：包括域名注册管理、IPv6 发展等
10 月 31 日消息，中国互联网基础资源大会将于 11 月 2 日在北京辽宁大厦召开，由工业和信息化部主办，中国互联网络信息中心、中国科学院计算机网络信息中心、中国工业互联网研究院联合承办。 本届大会以“聚焦网络基础 创享数字未来”为主题，会期 1 天，将聚焦互联网基础资源行业发展，展示前沿创新技术，搭建起行业交流、合作创新、共谋发展的平台，更好服务制造强国和网络强国建设。工信部领导将出席大会并…- 0
- 0
- 7.7k
-
6月27日阿里云出现大范围故障 各大网站均打不开
下午 16:30 左右，微信朋友圈、微信群、微博出现阿里云故障消息，故障原因主要体现在阿里云官网、控制台无法访问，尝试登陆阿里云官网，显示如下： 官网有时候可以访问，有时候显示502错误的网关，即使官网可以访时，点击登陆，页面只会刷新，登陆不了。 官网公告称16:21左右开始，阿里云官网的部分管控功能，及MQ、NAS、OSS等产品的部分功能出现故障，以下为全文： 阿里云官网通告：6月27日阿里云部…- 0
- 0
- 823.8k
-
紧急预警！OpenClaw AI智能体被曝重大安全隐患：你的服务器可能正在“越权”
最近OpenClaw火得一塌糊涂——这个号称能帮你自动操作电脑的AI智能体，被无数开发者奉为“效率神器”。但你可能不知道，它正在成为黑客入侵工业系统、窃取核心数据的最新跳板。国家工业信息安全发展研究中心今日发布紧急预警，直指OpenClaw在工业领域部署中存在的三大致命风险。 作为一名站长，看到这则消息时我后背发凉：如果连国家级机构都专门发通报，说明问题远比我们想象的要严重。今天咱们就来扒一扒Op…- 0
- 0
- 14
-
net域名太贵？Discuz!把.net域名更换成了VIP域名
近日，国内知名开源论坛程序Discuz!把原先域名www.discuz.net更换成了www.discuz.vip了。 Discuz!被腾讯收购后就一直没怎么管，后来有团队接手后，运营得有模有样的，不过论坛现在已经不吃香了，你甚至在搜索引擎上，很难搜到论坛的内容。 本次把net域名换了，在主机吧看来，net域名确实没什么用，又废又贵，续费高达88元一年，据说以后可能还要涨价，简直离谱，主机吧强烈建…- 0
- 0
- 5.8k
-
美国一城市遭黑客攻击 被迫支付60万美元比特币赎金
6月21日 消息:在美国，黑客通过勒索软件攻击政府系统已经不是什么新鲜事，近期，美国佛罗里达州城市劳德代尔堡因遭勒索软件攻击，被迫向黑客支付了 60 万美元的比特币赎金以取回文件数据。 据cbsnews报道，里维埃拉海滩市议会本周一致投票同意支付黑客的要求，认为如果想找回被黑客加密的记录，除了付钱别无选择。该市系统在三周前遭黑客攻击，委员会已经投票决定在新电脑和硬件上花费近 100 万美元。 据称…- 0
- 0
- 91k
-
这么牛逼？黑客组织 LockBit 声称已攻破美联储数据库
6 月 25 日消息，黑客组织 LockBit 声称已经攻破了美联储数据库，并威胁如果不支付赎金将公布窃取的“包含美国人银行机密的 33 TB 的敏感信息”。 LockBit 公告显示，美联储已被列为 LockBit 3.0 受害者，并附言“你们最好在 48 小时内聘请另一位谈判代表，解雇那个只肯为美国人银行数据出价 5 万美元的白痴”。 当然，美联储方面这两天内一直保持沉默，…- 0
- 0
- 503
-
-
别让一个分号绕过你的防线：jshERP 路径遍历漏洞详解（CVE-2025-60801）
jshERP（华夏ERP）在国内拥有庞大的用户量。这次爆出的 CVE-2025-60801 漏洞非常狡黠：攻击者无需破解密码，甚至不用知道你的后台地址，仅仅在 URL 里加几个连续的分号..;1=1，就能像开挂一样绕过登录限制，直接窃取数据库里的所有核心秘密。 一、 漏洞速览：80ms 绕过防线，核心数据一览无余 漏洞名称：jshERP 系统存在路径穿越导致的权限绕过漏洞 CVE 编号：CVE-2…- 0
- 0
- 107
-
Linux 迎来29岁：回顾Linux 统治世界的历程
1991 年的 8 月 25 日，来自芬兰赫尔辛基大学的 Linus Torvalds 用 Minix 操作平台建立了一个新的操作系统内核，并把它发回 Minix Usenet 新闻组。 此时，年仅 21 岁的大学生 Linus 不会意识到，自己当做兴趣爱好开发的一个小项目会在 29 年后发展成统治世界的庞大操作系统内核。 在 Linux 正式对外公布的 29 周年之际， ZDNet 资深编辑 S…- 0
- 0
- 221.5k
