-
越来越严！阿里云个人网站备案不得有行业内容
2月26日 消息:近日，有部分站长反映陆续收到阿里云备案整改通知，提示网站备案涉及企业内容要求必须整改转向企业备案。 通知显示，根据相关法律法规要求，阿里云对已备案成功数据进行全面核查。 经核查您的[XICP备xxxxxx号]备案信息存在问题:，网站内容涉及企业或行业内容，请您于2021年02月28日之前修改网站内容，对以上备案问题进行整改，与备案主体一致，确保备案信息真实有效，符合最新备案规则。…- 0
- 0
- 2.3m
-
恶意 KeePass 密码管理工具暗藏木马，窃取密码、部署勒索软件
5 月 20 日消息，网络安全公司 WithSecure 最新披露 [PDF]，网络黑客至少在过去八个月内，通过篡改 KeePass 密码管理器，传播恶意版本，安装 Cobalt Strike 信标，窃取用户凭据，并在被攻破的网络上部署勒索软件。 该公司在调查一起勒索软件攻击时，发现了这一恶意活动。攻击始于通过 Bing 广告推广的恶意 KeePass 安装程序，这些广告引导用户访问伪装成合法软件…- 0
- 0
- 740
-
360广告联盟图加广告位上线
做网站的总免不了做广告联盟，近日360 PC SSP全新上线了“图加”广告位样式，其优化了广告位的展示效果，且成为帮助站长增收的重要形式之一。 图加广告是什么呢? 其实就是广告位提供以图片为载体，与图片本身的内容软性结合的变现方式，例如和百度的图加效果差不多。这种广告形式是非常适合图片站的。 图加广告位的好处在于目前在图片上展示广告位、样式更新颖炫酷，不仅优化了用户的浏览体验，保障页面的视觉效果，…- 0
- 0
- 146
-
火狐浏览器出现安全漏洞 官方已发布紧急补丁
6月19日 消息:火狐浏览器用户注意了，如果你运行的是火狐67.0. 3 版和火狐ESR 60.7. 1 版之外的版本，那么就要更新浏览器了。 火狐浏览器制造商 Mozilla发布警告称，该浏览器出现了“零日漏洞”(zero-day)(又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞)，官方已经发布了紧急补丁以修复漏洞。 目前尚不清楚黑客们会试图通过积利用这一漏洞获得什么，据猜测窃取密码是其中…- 0
- 0
- 55.9k
-
社交电商未来集市涉嫌传销被冻结银行账户
9月30日，从中国裁判文书网公告了解到，广州未来集市网络技术有限公司因涉嫌传销，被衡阳县市场监督管理局向当地法院申请冻结相关银行账户。 根据《湖南省衡阳县人民法院行政裁定书》显示，经审查，广州未来集市网络技术有限公司通过设立“未来集市APP”电子商务平台涉嫌从事传销行为，其与广州美埠购商贸有限公司等6家公司开设的银行账户为涉嫌传销资金沉淀账户，目前13个相关账户已被冻结。 30日中午，根…- 0
- 0
- 3.3m
-
美国通用电气遭黑客攻击，多项 SQL 数据文档等敏感内容被出售
11 月 28 日消息，安全网站 BleepingComputer 日前发现，一位名为 IntelBroker 的黑客声称入侵了通用电气，并从该公司的系统中窃取了大量敏感数据。 黑客在一个地下论坛上发布了一条新线索，声称以 500 美元的价格出售该公司“开发和软件管道”的访问权限。 在未能出售访问权限后，IntelBroker 决定单独提供从端点提取的数据，他分享了看似被盗取的…- 0
- 0
- 210
-
网约车巨头 Uber 回应遭黑客攻击
9 月 17 日消息，据华尔街日报报道，当地时间周五，网约车巨头 Uber 称公司系统正常运行，没有证据表明敏感用户数据被泄露。此前，一名黑客声称获得了对 Uber 公司电脑系统的访问权限。 Uber 表示，此次黑客攻击似乎并不涉及用户的出行记录等敏感数据，并称公司所有服务都正常运行，此前出于保护目的关闭的内部系统也已重新上线。 Uber 在社交媒体指出，网约车服务 Uber、送餐服务 Uber …- 0
- 0
- 1.8k
-
老牌恶意脚本 Phorpiex 卷土重来，化身 LockBit 3.0 勒索木马传播帮凶
5 月 5 日消息，安全公司 Cybereason 发布预警，曾臭名昭著的恶意脚本 Phorpiex 近期再度活跃，成为 LockBit 3.0 勒索木马的传播载体。值得警惕的是，一旦设备感染该脚本，LockBit 勒索木马将自动下载运行，整套攻击流程实现高度自动化，黑客无需额外远程操控即可完成攻击，这无疑大幅提升了攻击效率与隐蔽性。 据 Cybereason 披露，此次 Phorpiex 脚本主…- 0
- 0
- 2.4k
-
不限速下载+磁力离线神器 黑科云将于12月1日关闭
互联网的老司机又要痛失一个阵地了，黑科云日前突然宣布将在12月1日关闭，用户云空间的所有文件将被清仓，大家要提前下载到本地了。 黑科云的前身叫做萝莉云，它也是一个在线网盘，支持各种磁力、BT离线下载，而且不限速，本质上更像是一个完全体的百度网盘，免费版有次数限制，收费版价格也比较便宜，吸引了不少用户，大部分还是很低调的。 黑科云的官网介绍很简单，不过他们的客户端功能可不少，根据网络介绍，具体如下：…- 0
- 0
- 457.9k
-
俄罗斯2025 年开始禁止国家重要基础设施部门使用外国软件
据央视财经报道，当地时间 3 月 30 日，俄罗斯总统签署保障技术独立性的总统令，要求从 3 月 31 日起禁止在国家采购中未经相关部门许可为重要国家基础设施部门购买外国软件。 从 2025 年开始，国家重要基础设施部门将完全禁止使用外国软件。 该禁令于 2025 年 1 月 1 日生效。在此日期之前，关键基础设施的所有者必须改用俄罗斯软件。 还有消息称，俄罗斯政府将“平行进口”“合法化”：“未经…- 0
- 0
- 73k
-
微软 Teams 个人版 7 月 28 日退出中国，免费用户只剩一个月
一、微软正式确认 Teams 个人版停用 6 月 30 日消息，微软确认将对 Microsoft Teams 个人免费版（Teams for personal use）在中国大陆地区的服务进行调整。 根据官方说明和用户端收到的系统提示： 时间节点调整内容2026 年 5 月移动端停止服务2026 年 7 月 28 日桌面客户端和网页版正式停用7 月 28 日后中国大陆 IP 用户无法登录和使用 T…- 0
- 0
- 1.7k
-
畅言云评宣布 6 月 30 日停服：又一个免费评论管理平台倒下，站长还有哪些替代选择？
2026 年 6 月 3 日消息，北京云站科技旗下“畅言云评”产品发布停服公告，宣布将于 2026 年 6 月 30 日 23:59 正式停止所有服务，关闭服务器。即日起关闭新用户注册、新订单购买及续费功能，老用户可登录导出数据。对于已付费未到期的用户，可按剩余时长比例退款。畅言云评曾是一款为站长提供评论管理与互动服务的第三方工具，此次停服再次引发站长对“第三方工具依赖”的担忧。本文将分析停服原因…- 0
- 0
- 99
-
OpenWRT论坛数据泄露，大量用户数据被盗
1月19日 消息:OpenWRT论坛是一个由热爱路由器替代开源操作系统的人组成的大型社区，该平台现在宣布了一起数据泄露事件。 OpenWRT论坛管理员在一份声明中，解释了发生了什么，以及暴露用户数据会给用户带来的风险。 站长之家了解到，攻击发生在美国当地时间周六凌晨4点左右，一个未经授权的第三方获得了管理权限，并复制了一个包含论坛用户详细信息和相关统计信息的列表。 据称，入侵者使用了OpenWRT…- 0
- 0
- 152
-
百度网盘：部分用户网盘空间将由2T调整为100G
12月25日 消息:今日早间，百度网盘发布空间调整通知称， 2018 年 12 月 25 日至 2019 年 12 月 31 日期间，未登录过百度网盘帐号的用户，已获得的2T免费存储空间将从 2020 年 1 月 1 日开始调整为100G。（若存储文件超过100G，将仅支持下载和访问已存储文件，无法存入新文件）2018 年 12 月 25 日至 2019 年 12 月 31 日期间，至少登录过 1…- 0
- 0
- 26.6k
-
Apache HTTP Server 连曝多个高危漏洞：缓冲区溢出、内存错误引用、无限循环可致 RCE 或 DoS，速升 2.4.68 或部署百度云防护 WAF
2026 年 6 月 10 日，国家信息安全漏洞共享平台（CNVD）集中收录了 四个 Apache HTTP Server 的高危漏洞，涉及 缓冲区溢出、内存错误引用、无限循环和内存分配过大 等严重缺陷。这些漏洞影响 2.4.0 至 2.4.67 的广泛版本，攻击者可利用它们实现远程代码执行（RCE）、服务崩溃（DoS）或信息泄露。官方已发布 Apache HTTP Server 2.4.68 修…- 0
- 0
- 69
-
微信将下线微信小店 并推出“微信小商店”
7月10日 消息:昨日，微信团队发布消息称，因微信小店不再维护，“添加功能插件”入口将不再支持添加微信小店，后续将全面下线微信小店。 对此，微信表示接下来将推出“微信小商店”，提供商品售卖、订单物流、客服售后、小程序直播等功能。 此外，已经开通并使用微信小店的商家，将支持升级为小商店新页面。 资料显示，微信小店是基于微信公众平台打造的一套原生电商模式。企业商家可以基于自己的微信公众号，通过微信小店…- 0
- 0
- 96.5k
-
今年以来遇到的最高的DDOS攻击936G
最近一位做游戏的客户被打惨了,DDOS攻击最高峰值936G 导致服务器IP一度被机房封了24小时。为此我们研究一系列防御方法，如果升级更高防御的话，价格贵得飞起。 在咨询客户业务后，我们得知客户游戏业务并不需要UDP协议，以及不需要海外访问。那么就好办了，我们给客户搬迁至华东的BGP机房，该机房上层封锁UDP流量，同时支持封禁海外流量。这样一来攻击流量就会少很多。 果然攻击流量直接降了一大截，目前…- 0
- 0
- 1.1k
-
谷歌自家的域名注册服务： Google Domains 正式上线
据The Verge报道，谷歌日前宣布，该公司的域名注册服务Google Domains在七年多前首次推出测试版后，目前已经正式上线。该服务已经在全球26个国家和地区上线，谷歌表示目前注册活跃用户拥有数百万。 图片来自 Google 通过Google Domains注册域名，你可以从300多个不同的顶级域名中挑选，可以使用 「高性能DNS」（谷歌表示这将和自己使用服务相同的基础设施），由人工客服提…- 0
- 0
- 64
-
世界上使用量最大的数据库引擎 SQLite 3.33.0 发布
SQLite 3.33.0 发布了，SQLite 是一个 C 实现的 SQL 数据库引擎，它的特点是小型、快速、自包含、高可靠性和功能齐全。SQLite 嵌入在所有手机和大多数计算机中，也捆绑在为数众多的其它应用中，是世界上使用量最大的数据库引擎。 此版本更新内容包括： 1.支持遵循 PostgreSQL 语法的 UPDATE FROM： UPDATE-FROM 的想法是对 SQL 的扩展，它允许…- 0
- 0
- 39k
-
新版谷歌 Chrome 浏览器提速 5%：cookie 重复请求减少 80%、访问速度快 60%
6 月 6 日消息，谷歌 Chromium 博客 6 月 3 日发布博文，表示通过调整请求 cookie 的方式，早期测试显示所有平台的性能都有所提高。 问题所在 浏览器在单进程时代，由于相关数据都保存在内存中，可以较为轻松地管理 cookie。而现在包括 Chrome 在内的主流浏览器都使用多进程来提高性能和安全性。 Chrome 浏览器会为每个窗口、其他一些功能运行一个新进程，意味着处理 co…- 0
- 0
- 96.6k
-
北京2022 年冬奥会官网也启用国家顶级域名“.CN”“.中国”了
4 月 28 日消息，今日，中国互联网络信息中心 CNNIC 官微表示，北京 2022 年冬奥会官网启用国家顶级域名。 IT之家了解到，中国互联网络信息中心表示，为彰显“中国举办”的国别特点，2008 年北京奥运会首次使用以国家顶级域名为后缀的官方网站域名 ——beijing2008.cn，而本次北京冬奥会，更是使用了“beijing2022.cn”和“beijing2022.中国”双域名，实现了…- 0
- 0
- 5.3k
-
小道消息！百度云加速要出免备案版的啦
大家都知道使用百度云加速是需要域名备案的，这很影响了一些网站使用，比如一些小说网站是没备案的，所以考虑到这类用户问题百度云加速推出了海外版百度云加速，免备案，防御与加速。 线路估计是还是走CloudFlare,毕竟百度云加速海外节点都是与CloudFlare 合作的，所以节点不会有太大区别，功能应该是复刻CloudFlare的功能，进行中文化，让大家管理方便些。 至于价格主机吧了解到，海外版的价格…- 0
- 0
- 5.8k
-
2019 年开源软件漏洞增长近 50％，C 语言漏洞最多 PHP排第二
WhiteSource 通过对 650 多个开发人员进行了调查，并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后，整理发布了一份研究报告。该报告显示，2019 年公开的开源软件漏洞数已激增至 6000 多个，同比增长了近 50%。 值得庆幸的是，其中有 85% 的漏洞已被披露，并提供了相应的修复程…- 0
- 0
- 1.6k
-
淘宝购物车分享暂无法分享到微信，仍然需要复制淘口令
10 月 28 日消息，此前，淘宝内测了“购物车分享”新功能，随着天猫双 11 预售开启，淘宝购物车一键分享功能已于昨日正式上线。美中不足的是现有网友反馈称：微信依然仍无法使用淘宝购物车分享链接，用户需要自行复制淘口令打开。 也就是说，期待双 11 购物车直接分享到朋友圈的用户可能要失望了。 作为互联网互联互通政策之后的第一个双十一，此前有消息称淘宝有关团队已对该功能分享到微信进行了内测，有望实现…- 0
- 0
- 419.7k
