-
百度云防护上线 访问概览、回源保护等功能
为了用户更好的体验，百度云防护从4月开始一直在持续更新中，每月都有版本迭代。 今日，用户期待以久的功能等功能已经正式上线，下面我们来看这个月百度更新了哪些功能吧。 1.访问概览 既可大概查看网站一段时间经过百度云防护的访问情况，如流量带宽、访问数量等。 2.回源保护 当流量包用尽，服务异常或者有特殊需求需要临时回源时开启回源保护，回源到本地指定IP地址：127.0.0.1。该功能在子域名配置里可以…- 0
- 0
- 8.4k
-
百度云加速要迁入百度智能云管理了
其实主机吧早在上个月就收到了百度云加速要迁入百度智能云的消息，只是当时还处在刚操作阶段，今天有客户反馈主机吧后，主机吧才咨询了下官方，得到的最新消息是，目前个人帐户已经在慢慢转入百度智能云管理了。 主机吧看了下，功能上没有太大改变，只是操作界面改变了，一些功能比较隐秘，没有百度云加速老版的界面简单了。 至于价格是没有改变的，原来在百度云加速官方是什么价格，到百度智能云就是什么价格，不过目前处在迁移…- 0
- 0
- 14.4k
-
WordPress 插件 CDN Linker lite 跨站请求伪造（CSRF）漏洞（CVE-2026-8941）
2026 年 5 月 27 日，WordPress 插件 CDN Linker lite 被曝出一个跨站请求伪造（CSRF）漏洞（CVE-2026-8941）。受影响的版本为 1.3.1 及更早版本。该漏洞源于 ossdl_off_options() 函数中缺失或不正确的 nonce 验证机制，攻击者可借此修改插件设置——包括篡改用于重写网站静态资源引用的 CDN URL。截至目前，官方尚未发布修…- 0
- 0
- 54
-
Spring现高危安全漏洞
3月30日 消息:据外网消息，目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞，该CVE编号为0day，漏洞评级为高危。 据了解，受漏洞影响条件包括：1、JDK 版本号 9 及以上的；2、使用了Spring 框架或衍生框架。建议开发者进行JDK版本号（注：如果版本号小于等于8，则不受漏洞影响）和Spring框架使用情况进行排查。 业内人士分析，本次Sprintboot漏洞严…- 0
- 0
- 1.3k
-
GitHub遭攻击！黑客：不交比特币，就公开用户代码
程序员的大本营被黑客攻击了! 就在五一假期的最后一天，一些程序员查看自己托管到GitHub上的代码时发现，他们的源代码和Repo都已消失不见，取而代之的是黑客留下的一封勒索信! 这封信中表示，他们已经将源代码下载并存储到了自己的服务器上。 受害者要在 10 天之内，往特定账户支付0. 1 比特币(约合人民币 3800 元)，否则他们将会公开代码，或以其他的方式使用它们。 “要找回你丢失的代码并避免…- 0
- 0
- 2.1k
-
小心啦！微信打击流量造假！
12月24日 消息:今日，微信表示，为落实国家网信办关于“清朗·打击流量造假、黑公关、网络水军”专项行动的部署和要求，微信平台从即日起将开展为期 2 个月的“清朗·打击流量造假、黑公关、网络水军”专项行动。 将针对以下三方面内容进行重点治理： 1.从严治理流量造假问题，将聚焦视频直播场景，严格管控帐号使用刷量外挂、恶意引流的行为，重点整治组织水军帐号进行刷量增粉、炒作热度等问题。 2.持续整治网络…- 0
- 0
- 1.1k
-
华为被美国禁或对华为云服务影响巨大
日前，美国商务部工业和安全局(BIS)宣布把华为列入“实体名单”，此举意味着将禁止华为在未经美国政府的批准下从美国公司购买零件。 已知的影响是华为将不能购买使用安卓系统带有授权的服务，如 Chrome、 Google 搜索、YouTube 和 Play Store 应用商城在内的 Google 核心产品，以及 Gmail、Maps、Google Photos、Drive 等在内的主要产品，这些产品…- 0
- 0
- 73.3k
-
十多天了，阿里云新加坡机房ECS还有完全恢复！
还记得9月10号因为机房火灾原因出现故障的阿里云新加坡云服务器吗？ 从阿里云官网的健康板查阅到，新加坡可用区仍然没有完全恢复，截至今天已经11天了，现在的阿里新加坡云服务器ECS产品的健康状态仍为异常，事件日志也在16日更新后就没有继续更新了，也就是说还有很多机器在等待干燥修复，看来是大事故，也许数据丢失也是难免的。 如果你重要业务放在那个机房，而且没有备份，那这会黄花菜都凉了。 想要阿里云赔偿你…- 0
- 0
- 17.6k
-
百度被钉钉总裁叶军吐槽：搜出来前 10 条结果都是差不多的广告
6 月 22 日消息，据新浪科技报道，“亚布力中国企业家论坛第十届创新年会”于 6 月 21 日-22 日在深圳・南山区召开。在今天的年会期间，钉钉总裁叶军出席并发表演讲。 叶军在演讲中直言，OpenAI 推出 ChatGPT 之后，百度可能就没什么用了。他表示，百度搜出来的结果是 10 条记录，甚至是 10 条差不多的广告。但 ChatGPT 得出的答案“一条就是准确答案”且没有广告。“我当时的…- 0
- 0
- 872
-
微软 Win10 / Win11 被曝“降级”零日漏洞：瓦解已装补丁，重新利用旧漏洞
微软Windows 10和Windows 11操作系统近期被曝出存在两个零日漏洞，追踪编号分别为CVE-2024-38202和CVE-2024-21302。这两个漏洞可以让攻击者利用Windows Update更新流程，降低操作系统关键组件的安全级别，如动态链接库（DLL）和NT内核等，进而暴露过去的权限升级漏洞。专家演示了如何利用这些漏洞提升权限、创建恶意更新，并用旧版本替换Windows系统文…- 0
- 0
- 310
-
美政府背景黑客攻击中国4500万次 事件
概述 近期，中国网络安全机构发布了关于美国政府背景黑客攻击中国的最新报告，揭示了从2023年5月至今，美国政府机构背景的黑客组织对中国实施了超过4500万次的网络攻击。这些攻击活动主要针对中国的政府、高校、科研机构、大型企业和关键基础设施。报告还指出，这些攻击背后有着明确的政治目的，即推动美国《外国情报监视法案》（FISA）702条款的延续，并为美国情报机构争取更大的预算和权力。 事件详情 网络攻…- 0
- 0
- 68
-
阿里云 DDoS 防护今起集体涨价，站长如何低成本扛住攻击？
2026年7月15日，阿里云宣布旗下多款 DDoS 防护产品今起集体涨价，涉及 DDoS 原生防护 2.0、DDoS 高防（中国内地）、DDoS 高防（非中国内地） 等多个服务模块的弹性 95 功能。 对于依赖阿里云做抗 D 的站长和企业来说，这意味着成本将明显上升。 一、阿里云涨价明细 商品模块计费方式调价前调价后DDoS 原生防护 2.0（包年包月）月 9582 元/Mbps/月98.5 元/…- 0
- 0
- 187
-
全球最大暗网交易平台被捣毁 查获20多台服务器
1月13日 消息:近年来，Facebook大型数据泄露、华住旗下酒店用户信息泄露等数据泄露事件频发再次引发了人们对“暗网”的关注。这个普通用户无法触达的领域，成为了犯罪嫌疑人非法买卖公民个人信息的主要集散地。 据外媒报道，当地时间1月12日，德国警方捣毁了全球最大暗网交易平台“黑市”（DarkMarket），并于摩尔多瓦和乌克兰查获20多台服务器，“黑市”经营者也已被逮捕。 被捣毁前，黑市平台主要…- 0
- 0
- 67k
-
Chrome浏览器现高危漏洞
近日，谷歌官方发布了Chrome浏览器的风险通告，公布了新的高危漏洞，该漏洞编号为CVE-2022-3075，漏洞评分7.4，且已经被发现存在利用情况。 和此前的高危漏洞情况类似，为了避免影响范围进一步扩大，谷歌暂未公布该漏洞的剧情信息，仅表示该漏洞与Chromium构架运行库集合Mojo的数据验证不足”有关。 据悉，Mojo是运行时库的集合，提供了与平台无关的通用IPC原语抽象、消息IDL格式和…- 0
- 0
- 15.5k
-
主机吧遭黑客漏洞扫描一天拦截上万次：百度云防护WAF实战复盘
主机吧昨天遭到黑客大规模漏洞扫描，一天上万次探测（.git源码泄露、WEB-INF目录、phpspy Webshell）全部被百度云防护WAF拦截返回403。本文复盘攻击手法，并附站长可直接抄的Nginx双保险配置。- 0
- 0
- 71
-
又一论坛宣布关闭 多玩游戏论坛12月31日后停止服务
12月11日 消息：12 月 10 日，多玩论坛发布服务迁移及业务升级公告，宣布将于年底关闭。公告称论坛将于 12 月 31 日后停止服务，后续原多玩论坛业务将由虾哥论坛承接。这意味着国内游戏社区又要少一个了。 多玩游戏成立于 2005 年，是欢聚时代旗下人气游戏资讯平台。官方公告表示，互联网时代风云变化，多玩网为了适应新的环境需要进行改变。为了与YY更好的结合，为玩家朋友们提供服务，多玩业务将进…- 0
- 0
- 2.2k
-
阿里云免费 DNS 限 10 万次/天后，大量站长后台告警：小站也扛不住，6 月 24 日将正式限速
自阿里云宣布免费版 DNS 单域名日解析量上限调整为 10 万次 后，这几天站长论坛已经炸开了锅。多位站长晒出后台截图：日解析量已超 9 万，逼近红线——而他们只是个人博客、小企业站，日 IP 不过几百。10 万次真的够用吗？为什么一个小站也会轻松超限？本文将拆解背后的解析消耗逻辑，并给出应对方案。 一、 论坛哀嚎一片：小三位 IP 的站都快到 10 万了 在多个站长交流群和论坛中，类似的声音此起…- 0
- 0
- 2k
-
云服务商 GoDaddy 曝光黑客利用 DollyWay 恶意软件劫持 WordPress 站点，波及 2 万网站
3 月 24 日消息，云服务商 GoDaddy 发布安全报告，透露有黑客组织利用一款名为 DollyWay 的恶意木马劫持 WordPress 网站，据称目前已有超过 2 万个网站受到感染。 据悉，相应黑客从 2016 年便开始活动，主要使用恶意流量引导系统（Traffic Direction System，TDS）和 C2 节点构建的分布式网络基础设施对 …- 0
- 0
- 182
-
微软也因SSL证书未及时续签 / 更新 部分 Office 用户频繁出现证书过期弹窗
6 月 25日消息，早之前据蓝点网今日报道，由于微软未续签 / 更新 Office 相关的 TLS 数字证书，6 月 24 日上午开始不少用户使用 Office 软件过程中会弹出证书过期的通知。 过期的证书域名是 https://support.content.office.net/，这份数字证书是 2024 年 6 月 28 日签发的，到 2025 年 6 月 23 日过期。截至目前为止，该域名…- 0
- 0
- 444
-
黑客 Rockstar 钓鱼工具包锁定汽车网站发起中间人攻击
12 月 2 日消息，安全公司 Trustwave 发布报告揭露了一款在地下流通的 Rockstar 钓鱼工具包，黑客主要利用相关工具包窃取受害者的 Cookie 数据。 据悉，相关工具包最初在 2023 年 5 月出现，当时名为“DadSec”，显然这一命名是来自游戏《看门狗 2》，到了 2023 年年底，黑客又将其…- 0
- 0
- 250
-
2024 年 第二季度 中国大陆云服务阿里云、华为云、腾讯云市场份额排前三
9 月 26 日消息，Canalys 今日发布报告，2024 年第二季度，中国大陆云基础设施服务支出达到 94 亿美元（当前约 660.73 亿元人民币），同比增长 8%。阿里云、华为云和腾讯云继续主导市场，共占 71% 的市场份额。 报告称，目前领先的云厂商正专注于将 AI 与云计算深度整合，以挖掘新的增长点。AI 对云消费的影响日益显著，逐渐成为业务扩张的关键驱动力。头部云厂商提供的 AI 平…- 0
- 0
- 906.1k
-
百度发布百度知道合伙人计划，主机吧有幸入驻欢迎提问！
近日，百度发布百度知道合伙人计划，计划开启后，百度知道将联合拥有专业权威内容的企业机构在第一时间内发现并解答用户的相关疑问。 据百度副总裁吴海锋表示，百度知道推出知道合伙人计划，旨在将人们的提问与合作伙伴的回答连接起来，缩短人们获取信息的路径，并获取到最权威的信息。 内部消息称百度知道合伙人计划与熊掌号正在逐步打通。预计在不久以后，用户在百度知道搜索问题看到的已经合作企业与机构的优质内容就能够直接…- 0
- 0
- 8k
-
谷歌图片搜索功能引入AMP技术 让用户更快查找内容
7月26日 消息:据engadget消息，为了让用户能够更快的通过Google图片搜索内容信息，谷歌将AMP(移动页面加速)技术引入到图片搜索中。这意味着，当用户选择一张图片搜索内容时，就可以在搜索结果中查看网站标题的预览内容。 谷歌此举的目的是让用户通过搜索谷歌图片可以更快找到想要的内容。理想情况下，用户就不需要加载一堆会降低设备速度的页面。 当然，谷歌的快速加载AMP并不总是很受出版商欢迎。但…- 0
- 0
- 3.3k
-
约 8900 万条 Steam 账户信息在暗网待售，用户游戏库面临风险
5 月 14 日消息，Steam 用户可能面临严重的账户安全风险。据消息人士透露，约 8900 万条 Steam 账户信息在暗网上待出售，若该消息属实，大量用户账户将处于危险之中。许多 Steam 账户拥有数百甚至数千款游戏，一旦账户被盗，用户可能会失去整个游戏库。 这一消息最初由 X 平台用户 MellowOnline1 在 LinkedIn 上的一篇帖子中提及。该帖子引用了 Underdark…- 0
- 0
- 248
