-
漏洞悬赏计划成立10周年 谷歌推新漏洞悬赏网站
Google今天推出了全新网站：bughunters.google.com。在新网站上统一了所有的 Vulnerability Rewards Program（VRP），其中包括适用于 Android、Google、Chrome、Google Play 和 Abuse 等，让安全专家更容易地提交漏洞报告。该平台的推出是为了庆祝 VRP 推出 10 周年，尽管庆祝活动似乎有点晚。 在新网站上的其他改…- 0
- 0
- 11.5k
-
东方IC、摄图网等5家图片网站被上海市版权局约谈
4月22日 消息：日前，视觉中国黑洞照片版权问题引发巨大争议，后视觉中国多次道歉。4 月 18 日，天津网信办对视觉中国做出30万重罚款的处罚 。 据东方网报道，2018 年度上海十大版权典型案件新闻发布会上获悉，上海市版权局已约谈东方IC、摄图网、包图网、我图网、上海微图等 5 家沪上知名图片类互联网企业，要求企业加强自查自纠，全面深入查找问题并及时作出整改。相关企业已经下架五万张涉嫌“问题”图…- 0
- 0
- 57.4k
-
苹果、谷歌、微软和Mozilla封杀哈萨克斯坦的MitM HTTPS证书
此举标志着几大浏览器开发商第二次不得不插手干预，封杀哈萨克斯坦政府用来监视其公民的证书。液晶屏上显示的Web浏览器特写镜头，光线从https挂锁发出来。https挂锁与互联网安全、SSL证书、网络安全、搜索引擎和Web浏览器等概念密切相关。四大浏览器开发商苹果、谷歌、微软和Mozilla今天封杀了一份根证书（root certificate），哈萨克斯坦政府使用该根证书来拦截和解密该国首都努尔苏丹…- 0
- 0
- 1.9k
-
谷歌决定撤掉搜索结果中的“站点链接搜索框”
最近谷歌发出了一个通知，决定要取消搜索结果中的 “站点链接搜索框”。这个搜索框已经伴随我们十多年，曾经帮助许多人在特定网站上进行更深入的搜索。 不过，谷歌表示，由于这个功能的使用率已经大幅下降，所以他们将在2024年11月21日正式将其移除。 这个搜索框简单来说，它就是在一些搜索结果下方出现的那个小搜索框，比如当你搜索《纽约时报》的时候，下面会有一个小框，让你可以直接在《纽约时报》的网站上搜索你感…- 0
- 0
- 3k
-
相关部门出手了吗？币安、OKEx疑似被微博、百度屏蔽
6月9日 消息:据区块链日报消息，币安、火币、OKEx等关键词已无法在微博正常搜索，疑似被微博屏蔽。页面显示:“根据相关法律法规和政策，搜索结果未予显示”。 而且百度则挺鸡贼，保留三个网页，全是来自于百度百家号，主机吧只能说，会玩！ 对此，币安、OKEx方面回复称“已经检测到了，正与微博方面沟通，具体原因还不知道。”而火币暂未回复。 国家打击虚拟货币是迟早的事，这次估计只是前奏，奉劝各位同学远离币…- 0
- 0
- 823.3k
-
Passwordstate密码管理器遭黑客入侵 在客户系统上部署恶意软件
The Record 报道称，某神秘黑客攻破了企业密码管理器应用程序的更新机制，并在其用户设备（大多数为企业客户）上部署了恶意软件。今天早些时候，澳大利亚软件公司 Click Studios 已经向 2.9 万名客户发去了电子邮件通知。由波兰科技新闻网站 Niebezpiecznik 获得的通告副本可知，带有恶意软件的更新包，在 4 月 20 ~ 22 日期间持续传播了 28 个小时。 官网介绍（…- 0
- 0
- 345
-
秒懂！2018网站备案及域名新规！
自2018年1月1日起，依据《工业和信息化部关于规范互联网信息服务使用域名的通知》，从事互联网信息使用的域名应为其依法依规注册所有，个人性质备案域名注册者应为本人，单位性质备案域名注册者应为单位（含公司股东）、单位主要负责人或高级管理人员。 几个关键要点： 1）域名要实名注册（已执行）。 2）注册域名要选择通过资质认证的域名注册服务商（比如西部数码）。 3）域名所有人与网站主办者信息必须一致。 具…- 0
- 0
- 180.3k
-
1615 份新顶级域名申请揭晓：OpenAI 要 .gpt、Anthropic 要 .claude，.agent 最挤
ICANN 公布 2026 轮新顶级域名申请名单：481 家申请者、1615 份申请，AI 是绝对主题。.agent 后缀引来 OpenAI、Meta、谷歌、阿里巴巴等 13 家争抢；OpenAI 一家申了 15 个后缀，Meta 21 个。但揭晓不等于获批：每份申请评估费 22.7 万美元，正式生效不早于明年。- 0
- 0
- 342
-
阿里云盘因系统抖动导致短暂宕机
7 月 22 日消息，今日午后，有站长遇到了阿里云盘出现了无法访问的情况，其中 App、网页端、PC 客户端、TV 客户端全都无法加载内容。 对此，阿里云盘官方刚刚在微博回应称： 各位盘友们，不好意思，今天下午 15 时左右，由于系统抖动原因，阿里云盘出现了短暂的服务不稳定情况，15:20 已经修复完毕，请大家放心使用，盘盘已经去面壁了。- 0
- 0
- 10.7k
-
华为云电脑停止服务了
近日，华为云电脑团队发布公告称，因业务发展策略调整，“华为云电脑”将于北京时间2021年8月15日23点59分停止服务和运营。 华为云电脑团队表示，在此之前，有效套餐仍可连接使用，请务必及时转存云电脑中的所有数据，停服后您的数据将被永久删除，不可恢复。 同时，华为云电脑团队建议，用户在2021年8月15日23点59分之前，及时使用已购买套餐，或者进行退订。若停服前未及时退订，在2021年8月15日…- 0
- 0
- 311k
-
190亿密码泄露引恐慌！超94%密码1秒被破？这份报告教你避开高危密码陷阱
一、190亿泄露密码数据触目惊心：超9成用户密码形同虚设近日，国际权威网络安全机构Cybernews发布《全球密码安全洞察报告》，通过分析2024年4月以来200起重大数据泄露事件发现：在190亿条泄露密码中，仅有约10亿（5.3%）能抵御字典攻击，超94%的密码存在严重安全隐患，用户账户安全岌岌可危！ 二、弱密码特征全解析：这些密码分分钟被破解 典型弱密码TOP榜： "123456&q…- 0
- 0
- 729
-
微信公众号新规：210天不活跃将被注销
目前，微信官方正式发布公告，将启动微信公众号自动注销机制，210天内不活跃的非认证号将被自动注销！有人开心有人愁，开心的是那些正常使用公众号的，愁的是那些卖公众号的人。 微信官方表示：微信公众号即将上线的自动注销机制，为了将直接改善其占用用户以及平台的昵称和微信号等资源的情况，满足各位小伙伴对长时间不使用帐号注销的需要。 此外，在收到站内通知之后的14天内，你若登录过帐号，或者调用过帐号接口，帐号…- 0
- 0
- 3.8m
-
入驻1688服务市场要求企业/个体工商户啦
12月2日 消息:日前，1688服务市场发布了关于新增服务商入驻身份要求调整的通知。 根据通知，自2021年12月8日起，1688服务市场将对新入驻服务商（包括但不限于设计师、ISV、ISP）增加身份门槛要求，即服务商应满足企业/个体工商户的身份要求，并通过1688服务市场的企业/个体工商户信息核验。 同时，官方鼓励已入驻服务市场的个人服务商尽快升级为企业/个体工商户。 具体关于个转企流程可点击这…- 0
- 0
- 14.8m
-
微软上调Windows系统授权费：而且要翻倍
为了追求更多的利润，微软悄然提升了授权条款，也就是说自家的办公桌面软件、Windows和服务器软件，授权费要比之前上升一倍，这直接就加剧了使用者的负担。 据CNET报道称，鉴于微软软件授权费翻倍的事实，今年年底时以色列政府使用微软各种桌面软件的合同将不会再续签。目前双方协议是，以色列每年要支付微软 2700 万美元软件授权费。 此外，对于一些第三方厂商来说，面对微软软件授权费翻倍，在没有找到更好替…- 0
- 0
- 14.4k
-
医疗网站注意啦！百度搜索治理医疗内容
百度搜索一直致力于提供安全、健康、优质的内容生态，帮助用户更便捷的获取高质量信息。但近期平台在日常监控和用户举报中发现，有部分医疗站点出现低质及违规内容。此类行为会严重影响用户体验、侵犯用户权益。 因此我们将于2023年8月3日启动专项治理行动，针对相关低质站点，将限制其在搜索结果中的展现。请各医疗站点尽快自查自纠，并于7个工作日内完成整改工作。对于未及时整改的内容及相关站点，平台将视恶劣程度进行…- 0
- 0
- 916
-
Faker.js作者删库，大量用户受影响
知名工具库 Faker.js 创建者 Marak 近日被发现已将项目仓库的所有代码清空，并在 commit 信息写下"endgame"，还在 README 中写道:“What really happened with Aaron Swartz?。” Faker.js 是十分流行的 Node.js 工具库，提供了各种类型的模拟数据，用于开发调试。Marak 投入了大量精力和时间来…- 0
- 0
- 22.2k
-
小心啦，近期有大量网站挨刷流量导致CDN欠费
前几天主机吧曾说过腾讯云CDN用户被大量刷流量事件，怀疑是竞争对手恶意刷流量，现在看来不是。 因为被刷的网站都是各行各业的，而且竞争也不是很激烈，没必要冒着被抓的风险干这事。 而国内大型科技网站快科技也遭到了恶意刷流量事件 有站长认为是PCDN相关的产业有关，这些恶意请求是故意拉取和消耗某些网站托管的CDN文件，来平衡自己的上传和下载。 为什么这么做呢？原因是跟国内运营商打击PCDN的策略有关。 …- 0
- 2
- 621.9k
-
全球近1/3网站拉响警报：Nginx潜伏18年高危漏洞曝光，攻击者一包即可夺权
你正在使用的Nginx版本，可能携带一个长达18年的“时间炸弹”。攻击者仅需向暴露的Nginx服务器发送一个精心构造的HTTP请求，就能远程拿下服务器。这个名为“Nginx Rift”的漏洞潜伏了整整18年，波及全球近三分之一的网站，CVSS风险评分高达9.2（严重）。F5已发布修复版本，请所有网站站长、运维人员立即检查版本，尽快升级！ 一、 漏洞速览：CVE-2026-42945（Nginx R…- 0
- 0
- 1k
-
4个色情淫秽网站被捣毁“福利姬”被刑拘！
近日，浙江省丽水市莲都区公安分局网络安全保卫大队在日常工作中发现， 一个名为“夜撸社”的网站存在大量yi秽信息，遂组织警力对该网站展开调查。 网警在对该网站进行调查分析的过程中，发现该网站内共有yi秽色情类视频帖一万余条， 注册会员一万五千余人。进一步调查发现，成为该网站会员需购买售价58元的******， 按会员人数推算，该网站仅“门票”就非法获利近百万元。 四个yi秽色情网站被捣毁 …- 0
- 0
- 1k
-
17 岁英国少年因涉嫌攻击美高梅集团被捕
根据 BBC 和 404 Media 报道，英国警方逮捕了一名 17 岁少年，涉嫌和去年 9 月发生的美高梅在线娱乐官网公司网络攻击事件有关。 美国联邦调查局（FBI）和英国国家犯罪署联合行动，英国西米德兰兹郡警方于周五以涉嫌违反黑客攻击和敲诈勒索的法律，拘留这名少年。 西米德兰兹郡警方称，嫌疑人已被保释，警方正在进行调查，警方搜查了这名少年位于英国沃尔索尔的住处，将取证检查“一些数字设备”。 酒…- 0
- 0
- 394
-
微信收款码不要出租或者借给他人 或被黑产团伙用于洗钱
8月26日 消息:就在刚刚，微信官方提醒用户，遇到“借收款码套现，支付报酬”的情况，千万不要轻易将收款码租借出去，可是暗藏了不小的风险，甚至一不小心就会成为犯罪分子的帮凶。 微信表示，找你租借收款码的人，也许就是黑产团伙里的地推人员。出租的收款码一旦落入黑产团伙的手中，很可能被用于线上赌博的赃款转移、网络诈骗中的引诱付款、违禁品的交易等等情形。 对此，微信强调，租借收款码这个忙，无论是谁，都不能帮…- 0
- 0
- 6.1m
-
Kuicms Php EE 跨站脚本漏洞（CVE-2020-37222）：影响 2.0 版本，官方无补丁，建议禁用评论或部署 WAF
2026 年 6 月 8 日，国家信息安全漏洞共享平台（CNVD）收录了 Kuicms Php EE 的一个跨站脚本漏洞（CVE-2020-37222）。Kuicms Php EE 是一套基于 PHP 的内容管理系统，适用于企业网站、个人博客等。该漏洞影响 2.0 版本，攻击者可通过在 bbs 回复端点提交特制内容，注入恶意脚本，导致管理员 Cookie 被窃取、页面被篡改等后果。目前官方尚未发布…- 0
- 0
- 96
-
安卓通知系统被曝新漏洞：可引导用户进入钓鱼网站
6 月 14 日消息，安全研究员 Gabriele Digregorio 昨日（6 月 13 日）揭露称安卓通知系统存在漏洞，影响安卓 14/15/16 版本，涉及 Pixel 9 Pro 等多款机型。谷歌随后承认该漏洞，并表示会尽快分发补丁修复。 该漏洞涉及通知的“打开链接”按钮，用户在点击后，被重定向到与通知显示不符的网址。这一问题源于消息中隐藏的 Unicode 字符，它们会干扰系统对链接文…- 0
- 0
- 2k
-
周鸿祎开炮开源软件 ：存隐患 将面临“平时被控、战时被瘫痪”风险
3月30日消息，周鸿祎今日在微博发布关于开源软件态度的长文，周鸿祎表示，如果开源软件有了立场，我们将直面 “平时被控、战时被瘫”的现实风险。在今年两会上，周鸿祎关于开源软件的提案里也指出，开源软件由于生态开放，存在着大量的安全漏洞等风险。 就在俄乌冲突期间发生的一件事情引发我们对开源软件的关注。俄罗斯程序员开发的高性能的HTTP和反向代理web服务器Nginx由于创始人在美国创办了Nginx In…- 0
- 0
- 8.2k
