-
2K服务网站遭到黑客攻击
9 月 21 日消息，上周末 Rockstar Games 在开发中的《GTA 6》测试版游戏视频被黑客泄露到网上，引起轰动。而在今日，与 R 星同属母公司 Take Two 的 2K 也发声明称遭黑客袭击。 2K 称，其官方支持网站（support.2k.com）遭到了黑客攻击，并警告用户要小心钓鱼邮件，同时他们已经把支持网站关闭以进行维护。 2K 在一条推文中称：“今天早些时候，我…- 0
- 0
- 16.1k
-
2020/7/23百度云加速IP段节点更新通知
尊敬的百度云加速用户，我们已新增以下节点，请大家注意更新防火墙白名单，谢谢！ 黄石电信 111.174.61.128/25 石家庄联通 220.195.22.0/24 重庆电信 119.84.93.0/24 福州电信 117.27.149.128/25 青岛联通 119.167.246.128/25 杭州移动 112.13.72.0/24 佛山电信 116.31.127.0/24 无锡移动 112…- 0
- 0
- 1.1k
-
大英图书馆被勒索软件攻击：数据被盗 要 74 万美元赎金
11 月 21 日消息，英国国家图书馆、世界上最大的图书馆之一 —— 大英图书馆已确认勒索软件攻击，导致内部数据被盗。 10 月下旬，大英图书馆首次披露，它正在经历一场未具体说明的网络安全事件，导致其位于伦敦和约克郡的网站出现“重大技术中断”，进而导致其网站、电话线路和现场服务（例如访客 Wi-Fi）瘫痪。 两周过去了，大英图书馆的网络中断仍在持续。该组织现已确认，此次中断是“以此类犯罪活动闻名的…- 0
- 0
- 386
-
美国将7个超级计算机实体列入“实体清单” 具体名单
2021年4月8日，美国商务部网站发布公告宣称，将7个中国超级计算机实体列入所谓“实体清单”。涉及实体包括： 天津飞腾信息技术有限公司 上海高性能集成电路设计中心（简称 ICC） 成都申威科技有限责任公司 国家超级计算济南中心 国家超级计算深圳中心 国家超级计算无锡中心 国家超级计算郑州中心 美国方面将枪口瞄准中国超算并非首次。2019年6月，美国商务部实体清单将5家中国超算机构或企业列入，分别为…- 0
- 0
- 12.4k
-
WordPress 插件 Auto Thumbnail 跨站脚本漏洞（CVE-2026-8899）：影响 ≤ 1.0.0，官方暂无补丁，建议立即停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Auto Thumbnail 的一个跨站脚本漏洞（CVE-2026-8899）。该插件用于自动生成文章缩略图，安装量超过 2 万次。漏洞源于 athn_thumbnails 函数在处理短代码的 width 和 height 属性时未进行充分的输入清理和输出转义，直接将用户输入拼接至 HTML <…- 0
- 0
- 48
-
干扰搜索引擎算法被百度起诉了
1月12日 消息:据北京海淀法院公众号消息，因认为网络公司通过设置广告任务发布平台等行为，帮助用户制造虚假点击数据，扰乱排序结果，原告北京百度网讯科技有限公司将被告深圳市我爱网络技术有限公司诉至法院，要求判令被告消除影响并赔偿经济损失及合理开支共计 500 万元。 海淀法院经审理，一审判决我爱网络公司登报消除影响并赔偿经济损失 200 万元及合理开支 5 万元。该案系全国首例涉人工刷量平台干扰搜索…- 0
- 0
- 2.7k
-
美国医疗软件供应商WellTok遭黑客入侵泄露数百万名患者资料
近日，美国医疗软件供应商WellTok发出警报，因受MOVEit零日漏洞影响，其遭受了一次黑客袭击。此次事件导致8,493,379位患者的个人信息被泄漏。 背景 MOVEit是由Progress Software开发的一款数据库管理工具，它提供了对用户信息的加密以及自动化的分析等功能。然而，自今年五月以来，勒索软件集团Clop已多次利用MOVEit的零日漏洞CVE-2023-34362来攻击各种企…- 0
- 0
- 302
-
iOS系统首现木马病毒GoldPickaxe
据网络安全公司Group-IB的报告，iOS系统首次发现了一款名为GoldPickaxe的木马病毒，这是针对iPhone用户发起的一种银行木马攻击。 如何工作？ GoldPickaxe木马病毒主要是通过收集用户的面部识别数据、身份证件以及截获的短信等信息，然后利用这些信息制作深度伪造视频，并能够自主访问受害者的银行应用程序。 主要目标 目前，GoldPickaxe木马主要针对越南和泰国的用户。然而…- 0
- 0
- 16.2k
-
免费图库要变收费了？Unsplash被 Getty Images 收购
3月31日消息（刘文轩）总部位于加拿大的 Unsplash 是有名的免费图库网站，网站中的图片来自用户上传，提供所有人免费下载，并用于商业及非商业用途，无需任何许可。过去，Unsplash 一直通过捐款和广告收益维持营运，但最终仍未摆脱被商业公司收购的命运。 如今，Unsplash 宣布被 Getty Images（盖帝图像）收购，后者是一家诞生于1995年的图片交易公司，它与视觉中国成立的华盖创…- 0
- 0
- 60m
-
BIND9高危漏洞解决方案
问题是什么？ 简单来说，这是一个严重的网络安全问题。 涉事软件：BIND9，这是全球范围内使用最广泛的DNS服务器软件。绝大多数互联网域名解析服务都依赖它。 问题核心：BIND9软件中存在3个高危漏洞（CVE-2025-8677, CVE-2025-40778, CVE-2025-40780）。 漏洞危害： 服务中断：攻击者可以利用这些漏洞，向你的DNS服务器发送特制的恶意数据包，导致DNS服务崩…- 0
- 0
- 83
-
同性恋域名.GAY正式开放注册
新兴通用顶级域名.GAY正式开放注册购买，每年大约342元人民币，不过需要注意的是，.GAY域名禁止有反对/诋毁同性恋意识的站长注册使用。 作为一个新上线的通用顶级域名，.GAY跟其他域名一样，都可以可以用来建站使用，不过因为带有特殊意义跟同性恋相关所以.GAY跟其他顶级域名注册建站，还是有一个很大的不同点，GAY 的域名管理局 Top Level Design特殊规定，.GAY域名不准卖给反对/…- 0
- 0
- 521
-
字节跳动上线“头条百科” 此前全资收购“互动百科”
4月20日 消息：近日，字节跳动在移动端网页上线了“头条百科”产品，Slogan为：来这里，认识世界!域名为baike.com。目前“头条百科”仅能在移动端网页查看，通过PC端查看仍为“互动百科”页面。 此前，字节跳动已完成了对“互动百科”的全资收购。 去年9月，字节跳动已完成对互动百科的全资收购，持股100%。其中，互动百科所属公司北京互动百科网络技术股份有限公司大股东为北京互动极致科技有限公司…- 0
- 0
- 41.7k
-
又一大型网站关闭，易趣网宣布关闭，已运营 23 年！
又一大型网站关闭，易趣网宣布关闭，已运营 23 年！ 7 月 23 日消息，7 月 12 日，电商网站易趣网络平台（www.eachnet.com）发布了关闭公告，公告称，由于公司调整运营策略，决定停止易趣网络平台（www.eachnet.com）运营，关闭易趣网站。在 2022 年 8 月 12 日 24:00，易趣网将关闭网站所有商品、商铺的交易功能，关闭易趣网用户注册、登录、充值功…- 0
- 0
- 505
-
微信封禁Wetool：Wetool将永久停止使用
5月28日 消息：据见实公众号报道，今日，针对封禁第三方微信工具Wetool一事，微信方面回应称，外挂软件，是在微信安全日常打击范围内，我们一直在加强打击、重点治理。外挂软件不仅破坏了微信平台的生态平衡和正常运营，还为恶意营销行为提供了便利条件，对正常用户造成骚扰。 同时，微信还呼吁用户，不要使用此类外挂服务，一定不要把自己的微信帐号、密码以及验证码等信息交给陌生人，以免带来隐私、财产安全等多种风…- 0
- 0
- 111
-
风险注意！使用西部数码虚拟主机一定要部署SSL！
最近，主机帮的一个网站收到了网安的网络与信息安全风险告知书，里面明确了我们公司官网域名解析下的一个IP存在服务端口：3306 疑存在高危端口，存在安全隐患。 这个问题本来没什么，因为3306端口本身是一个数据库端口，如果服务器开启了数据库远程连接的话，就肯定需要开启的，当然也有一些数据库是修改端口的，这样安全些。 但网安扫到这个端口后就认为这个是高危端口，得处理。 主机帮在了解情况后，发现是西数码…- 0
- 0
- 15.6k
-
公安部：公安机关互联网安全监督检查规定(具体细则)
中华人民共和国公安部令 第151号 《公安机关互联网安全监督检查规定》已经2018年9月5日公安部部长办公会议通过，现予发布，自2018年11月1日起施行。 部长 赵克志 2018年9月15日 公安机关互联网安全监督检查规定 第一章 总则 第一条 为规范公安机关互联网安全监督检查工作，预防网络违法犯罪，维护网络安全，保护公民、法人和其他组织合法权益，根据《中华人民共和国人民警察法》…- 0
- 0
- 1.9k
-
国内云主机商开始取消个人用户网站备案码
有玩过备案的朋友一定会知道，像阿里腾讯这些云服务商备案都是用备案码来备的，就是你购买他们主机，他们会给你生成相应的备案码，然后有了这个备案码才可以进行备案。 像主机吧代理的景安就是这样操作的，购买一个主机可以生成10个备案码，西部数码也差不多。不过最近有网友发现个人实名认证的用户是不能生成备案码了。 为什么会这样呢？ 原因出现部分用户倒卖备案码的情况，也就是把备案码拿去卖给别人，导致出现很多服务商…- 0
- 0
- 2.6k
-
百度网盘海外版：新用户注册可获1TB容量 上传下载不限速
4月7日 消息:近日，百度网盘海外版Dubox正式更名为TeraBox，官方表示，新名字可以更好地体现大存储空间的特点。新用户在TeraBox注册可获得1TB免费容量。 这款网盘产品是百度旗下公司PopIn在2020年9月面向海外推出网盘产品Dubox。新用户在注册了该网盘之后，即可获得1TB免费容量。不过，该产品只面向海外用户，禁止国内IP强行访问，访问会显示当前区域不可用。 此前网络传闻该网盘…- 0
- 0
- 4.3m
-
WordPress插件 ACF Extended 代码注入漏洞（CVE-2025-15463）：攻击者可远程注入恶意代码，升级至 0.9.2.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Advanced Custom Fields Extended（简称 ACF Extended）的一个代码注入漏洞（CVE-2025-15463）。该插件在全球拥有超过 10 万次安装，广泛用于自定义字段扩展。攻击者利用该漏洞可在网站中注入恶意 PHP 代码，导致敏感信息泄露或进一步网站沦陷。官方…- 0
- 0
- 81
-
最近七色光联盟好像又活跃了？
最近主机吧连续接到几位做创业股票类的站长防御请求，攻击量都非常大，其中一位客户更是被攻击得夸张的程度，CC攻击峰值高达1400多亿次，QPS更是达到了惊人的145万次 DDOS攻击更是高达160G以上，估计还能打更高…… 对于一个网站来说，这绝对是相当高的攻击了。什么样的人会用这么高的攻击呢？这位客户做的是创业项目类的网站，说直白点就是网赚网站，一说到网赚攻击，那90%都是七色光联盟这个黑客组织攻…- 0
- 0
- 175.4k
-
AWS被攻击了：DNS 被 DDoS 攻击了 15 个小时
AWS警告客户，分布式攻击严重阻碍网络连接，殃及众多网站和应用软件。 云巨头AWS遭到攻击后，今天其部分系统实际上断网。 由于这次持续的故障，不走运的网民间歇性无法访问依赖AWS的诸多网站及其他在线服务。 据亚马逊的支持工作人员声称，具体来说，AWS DNS服务器受到了分布式拒绝服务（DDoS）攻击，恶意者企图向系统发送庞大的垃圾网络流量，导致服务无法访问。 就这次攻击而言，亚马逊的DNS系统被潮…- 0
- 0
- 422
-
境外注册域名不再支持备案
说起备案，全宇宙也就天朝所有，而且一年审核比一年严，主机吧作为网络服务商，挺头疼备案的，很多客户都是因为备案问题而选择海外空间，但事实上海外空间速度稳定性并不如国内。 值得注意的是今天起境外注册的域名不再支持备案了，那些海外注册的域名小心啦。 自2018年1月1日起，境外注册域名不可备案，国内注册的域名必须实名认证，并满足以下条件才可备案。 个人网站备案域名所有者信息应与网站负责人信息保持一致（姓…- 0
- 0
- 22.9k
-
百度发布百度知道合伙人计划，主机吧有幸入驻欢迎提问！
近日，百度发布百度知道合伙人计划，计划开启后，百度知道将联合拥有专业权威内容的企业机构在第一时间内发现并解答用户的相关疑问。 据百度副总裁吴海锋表示，百度知道推出知道合伙人计划，旨在将人们的提问与合作伙伴的回答连接起来，缩短人们获取信息的路径，并获取到最权威的信息。 内部消息称百度知道合伙人计划与熊掌号正在逐步打通。预计在不久以后，用户在百度知道搜索问题看到的已经合作企业与机构的优质内容就能够直接…- 0
- 0
- 8k
