-
WordPress插件出现漏洞 允许黑客清除多达20万个网站
2月18日 消息:使用ThemeGrill提供的商业主题的WordPress站点用户注意了，建议大家赶紧更新与这些主题一起安装的一个插件，以便修补一个允许攻击者清除网站的关键漏洞。 该漏洞存在于ThemeGrill Demo Importer，该插件附带附带了出售商业WordPress主题的web开发公司ThemeGrill出售的主题。 这个插件安装在 20 多万个网站上，允许网站所有者将演示内容…- 0
- 0
- 6.1k
-
转载文章的站长小心啦，可有会成为起诉赔偿
消息来源于卢松松博客： 现在新成立了一个互联网法院，专门处理互联网侵权的，起诉流程全部都是电子化，非常方便，评论中“九月”的网友称自己已经中招，加了律师微信转3000才撤诉私了。 站长需要注意的是：以后别乱转载别人的文章或图片，现在图片侵权起诉也是重灾区。 恩，免费时代过去了，估计以后想转载别人文章得付费了，跟图片字体似的要授权。- 0
- 0
- 13k
-
微软 SharePoint 被曝安全漏洞，被黑客利用可访问、下载日志文件
根据最新消息，网络安全公司 Varonis Threat Labs 近日发布博文，披露了存在于微软 SharePoint 中的两个漏洞，被黑客利用后可下载日志文件。 博文中介绍了两种攻击方式，第一种方法是攻击者使用 PowerShell 脚本结合 SharePoint 的客户端对象模型来尝试下载文件，不过这种操作实际上不会下载文件，而是访问相关日志，因此管理员很难检测到未经授权的数据下载。 第二种…- 0
- 0
- 15.9k
-
2022年一季度中国云服务商市场占有率排行榜
6月8日 消息:今日，全球科技市场独立分析机构 Canalys发布了2022年第一季度中国云服务市场相关业务数据。 Canalys数据显示，2022年第一季度，中国大陆云基础设施服务支出同比增长21%，达到73亿美元，与2021年第一季度相比，增长13亿美元，占全球云基础设施支出的13%。尽管云服务总支出低于预期，但中国市场仍然领跑全球云服务市场的增长。 自2022年3月以来，新冠疫情再度卷土重来…- 0
- 0
- 155
-
全球9成以上网站已经使用HTTPS加密
根据 外媒Netmarketshare发布的 的数据显示，截止到2019 年 10 月全球使用HTTPS密的 Web 流量的比例已经超过了九成。HTTPS网站加密传输协议几乎已经接近普及。 并且这个数据可以通过其它来源进行验证：根据 Google 透明度报告“Chrome 中的 HTTPS 加密情况”来看，在谷歌这几年连推带吓的强制推广网站必须接入HTTPS协议的宣传下，到2019 年 10 月 …- 0
- 0
- 16.4m
-
淘宝好毒！淘宝用二级域名做了一个由AI生成内容的垃圾百科站给搜索引擎
淘宝用二级域名bk.taobao.com做了一个百科站，如果这个站是正常站的话，没什么稀奇的，但这个站的内容几乎是由AI生成的。 打开内容后，神奇的发现，AI生成的内容非常明显！ 而主机帮查询后，发现这个二级域名除了搜狗不收录外，在其它各大搜索引擎权重非常高。 主机帮看了下这个bk里的内容，除了基本是AI内容外，其基本没有一点可读性，百度必应谷歌都做了收录，而且给的权重都非常高，可见搜索引擎并没有…- 0
- 1
- 2k
-
干扰搜索引擎算法被百度起诉了
1月12日 消息:据北京海淀法院公众号消息，因认为网络公司通过设置广告任务发布平台等行为，帮助用户制造虚假点击数据，扰乱排序结果，原告北京百度网讯科技有限公司将被告深圳市我爱网络技术有限公司诉至法院，要求判令被告消除影响并赔偿经济损失及合理开支共计 500 万元。 海淀法院经审理，一审判决我爱网络公司登报消除影响并赔偿经济损失 200 万元及合理开支 5 万元。该案系全国首例涉人工刷量平台干扰搜索…- 0
- 0
- 2.7k
-
百度熊掌号运维中心-告警信息工具上线公告
熊掌号后台如何实时监控风险，数据异常如何快速知晓？7月27日，熊掌号运维中心-告警信息运维工具上线。面向熊掌号开发者提供线上问题告警工具，有助于开发者及时发现线上问题。 告警信息地址：熊掌号平台（xiongzhang.baidu.com）-运维中心-告警信息 告警信息页面： 告警信息使用规则： 目前仅支持使用熊掌号开发者平台功能的熊掌号使用；熊掌号开发者可以根据业务需要，自行设定告警阈值。 关注「…- 0
- 1
- 2.7k
-
3 年入侵 144 万个 WordPress 网站！欧洲刑警端掉 SocGholish 木马团伙
作者：主机吧发布时间：2026年7月5日 2026年7月5日消息，欧洲刑警组织（Europol）于6月末公布了"Operation Endgame"网络执法行动最新成果。警方成功打击了恶意木马 SocGholish 背后的犯罪团伙，查封106个域名/服务器，清理了14971个已被植入恶意代码的 WordPress 网站。 但这只是冰山一角。据联合参与此次行动…- 0
- 0
- 194
-
千万别租微信号给别人：女子出租微信被用于诈骗成共犯
6月20日 消息：据荔枝视频报道，近日，武汉女孩小李看到“30元一天”的租借微信兼职信息，便交出了自己的账号密码。 此后几天，小李在手机上清楚地看到对方在PC端登录，疯狂建群添加好友，并引导陌生好友刷单进行诈骗，而小李却没有举报。 三天后，小李的微信号因为违规被冻结，对方引导小李解封了微信，而小李选择继续出租账号赚钱。最终，小李的微信号导致受害人被骗6万元。 目前，小李因属于诈骗行为的共犯，已被采…- 0
- 0
- 56.6m
-
夸克 PC 版 Windows 浏览器上线啦，集合浏览器搜索、网盘、工具等功能
夸克浏览器 PC 版功能介绍 夸克浏览器 PC 版已正式登陆 Windows 平台，并提供多种实用功能。这一浏览器版本号为 1.0.5.9，并且安装包大小为 185 MB，它是基于 Chromium 112 内核版本打造的，旨在为用户提供一个简化和集成多服务的浏览体验。目前的版本功能相对简单，但夸克浏览器的特点在于其左侧边栏装有网盘和工具，这些作为一级入口并列在浏览器搜索旁边，给用户提供便捷的访问…- 0
- 0
- 61
-
站长做广告联盟遇到骗子联盟
近期，一些网站站长和自媒体从业者反映，在某些广告联盟平台上遭遇了骗局。这些平台以“日结高收益”为诱饵，实则设下层层陷阱，最终让参与者白白付出劳动却无法获得报酬。 典型骗局套路揭秘 根据受害者经历，这些骗子广告联盟通常采用以下手段： 高起付门槛陷阱 宣传低起付标准吸引注册，实际操作中发现没有低于300元的 设置看似可达的付款门槛，却在达到后立即失联 支付环节套路 达到付款标准后以各种借口拖延 强制要…- 0
- 0
- 4.1k
-
百度网盘：PC版将推出单日/单次付费加速功能
消息:近日，有网友表示，网盘会员一个月用不到几次，却只能充一个月会员，能否推出短期服务？对此，百度网盘表示，用户不久可在PC端体验单日/单次付费加速功能。 据悉，目前百度网盘的会员分为两种：普通会员一个月 10 元，一年 96 元;超级会员一个月 30 元，一年 298 元。至于单次单日收费多少钱？主机吧估计一次下载可能要收5 元上下，至于单日极有可能10元左右，看起来是相当合算的。 在今年 7 …- 0
- 0
- 42.1k
-
没落了！全球排名系统 Alexa Rank 网站将于 2022 年 5 月 1 日关闭
全球排名系统 Alexa Rank 网站将于 2022 年 5 月 1 日关闭。 老站长应该都懂，曾经国内看一个网站怎么样，都是看Alexa的世界排名怎么样，所以就诞生了很多刷Alexa 排名的服务，导致国内的网站排名并不是很准确，不过排名前十的网站倒是很权威的。 没想到这样的一个权威数据网站居然也走到了尽头，主机吧不得不感叹时代变化太无情。 在官方公告中写道：“25 年前，我们创立了 Alexa…- 0
- 0
- 431.7k
-
知名第三方评论系统“友言”也宣布关闭
曾经红极一时的第三方评论插件，目前已经纷纷倒闭，是站长没落了吗？还是第三方评论系统根本没有盈利可言？ 目前国内第三方评论插件只剩搜狐畅言一家了，而且目前也没有盈利的迹象，不知道能撑多久了。 主机吧来分析下第三方评论插件难做的原因: 尽管第三方评论插件功能多，可以满足很多网站系统不足的问题，甚至可以减轻服务器压力，但由于现在云服务器费用越来越便宜，很多网站已经不需要把评论…- 0
- 0
- 299.4k
-
印尼国家数据中心遭黑客入侵，被勒索 1310 亿印度尼西亚盾
6 月 25 日消息，印度尼西亚通讯部长周一告诉路透社，一名网络攻击者入侵了印度尼西亚国家数据中心，扰乱了机场的移民检查，并勒索 1310 亿印度尼西亚盾的赎金（约 5811 万元人民币）。 印尼政府在周一的新闻发布会上表示，该数据中心由印度尼西亚通信和信息技术部（Kominfo）运营，名为 National Data Center 或 Pusat Data Nasional（PDN），于 6 月…- 0
- 0
- 1.8k
-
dedecms织梦版权侵权版权纠纷迎来新进展
持续近 3 年、涉及 300 万用户的织梦 CMS “系列” 版权纠纷案在近日迎来第一份抗辩成功判决。 2023 年 9 月 11 日，卓卓公司诉 **** 医院侵害计算机软件著作权纠纷案件立案。 2024 年 2 月 19 日，江苏省无锡市中级人民法院作出一审判决书，认可了 GPL 的 “传染性”，涉案软件（具体版本为 DedeCMSV5.7-sp1）整体按 GPL 对外许可，但要求使用者（被告…- 0
- 0
- 3.3m
-
谷歌 Chrome 146 重磅更新：DBSC 功能让 Cookie 盗用成为历史，Windows 用户已可体验
黑客盗走你的 Cookie 后，却无法在其他电脑上使用——这听起来像科幻，但谷歌 Chrome 浏览器 Windows 版 146 更新已经让它成为现实。全新引入的 “设备绑定会话凭据”（DBSC） 功能，将用户的身份验证会话与物理设备深度绑定，从根本上终结 Cookie 窃取攻击。 一、 Cookie 安全困局：为什么传统防护不够？ Cookie 是网站用来记住用户状态（登录信息、购物车、偏好设…- 0
- 0
- 54
-
迪士尼内部 Slack 协作平台被黑客组织 NullBulge 攻破
7 月 14 日消息，黑客组织 NullBulge 宣布入侵了迪士尼的内部 Slack 基础设施，泄露了 1.2TB（1.1TiB）的敏感数据，包括近 1 万个频道的内部消息与文档信息。 该黑客组织 7 月 12 日在 Breach Forums 论坛发帖称： 1.1TiB 的数据。转存了近 1 万个频道、所有可能的信息和文件。还有未发布的项目、原始图片和代…- 0
- 0
- 986
-
百度百家开始大量清理常期不用帐号
前几年自媒体火的时候，国内各大自媒体平台孕育而生，百度百家也是那时候开始接受申请，主机吧也是最早一批加入百度百家的，不过很少管理，平时发的也很少发文章，好像帐户里也就几十篇文章吧。 然后今天却收到了帐号被封禁的消息，挺郁闷的。理由是我发布了涉及营销广告？！ 这理由在主机吧看来完全站不住脚，首先主机吧发布的文章一般都是从博客搬过去的，即使有广告也就是附带有博客原文的链接，根本算不上真正意义的广告。 …- 0
- 0
- 3.9k
-
360 AI 搜索 App 上线
360 AI搜索App已经正式上线，当前版本为1.0.0，安装包大小为27.4M。这款应用的核心功能是基于“爬虫”抓取和用户提交的数据，生成逻辑清晰、有理有据、追根溯源的答案。 当用户在360 AI搜索中输入任何问题时，都会触发一系列复杂的处理流程来生成答案。首先，360大模型会进行问题分析，如果发现问题存在歧义或缺少关键信息，它会主动向用户请求澄清或补充缺失的信息。大模型将复杂的搜索问题分解为多…- 0
- 0
- 208.5k
-
谷歌搜索25年来最大改版：从“输关键词”到“描述需求”，企业/个人网站的机会在哪里？
2026年5月20日，谷歌CEO桑达尔·皮查伊在I/O大会上宣布，谷歌搜索迎来25年来最大改版——用AI全面重塑搜索入口与交互方式。从AI Mode月活破10亿，到搜索智能体即将24小时后台运行，这场变革不仅仅是界面变化，更是流量分配逻辑的彻底重构。对于企业网站和个人站长而言，是流量进一步被“截流”，还是迎来新的增长机会？本文拆解五大核心变化，并给出实战建议。 一、 谷歌搜索改版五大核心变化 变化…- 0
- 0
- 47
-
WordPress GBI To Print 插件曝 XSS 漏洞，shortcode 函数输出未转义
2026年7月13日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-27408 的中危漏洞：WordPress 插件 GBI To Print v1.0 存在跨站脚本漏洞（XSS），对应 CVE 编号为 CVE-2026-8702。 漏洞根源在插件的 gbi_toprint_shortcode 函数对输出未进行充分转义。攻击者可利用该漏洞向页面注入任意 Web 脚本。 一、漏洞基本…- 0
- 0
- 88
