-
WordPress “高级自定义字段”插件漏洞 200万网站面临网络攻击的风险
5月9日，据theregister报道，超过200万的WordPress网站使用高级自定义字段(Advanced Custom Fields)和高级自定义字段专业版(Advanced Custom Fields Pro),这些插件用于网站运营商更好地控制内容和数据。然而，由于插件中的一个漏洞，这些网站面临着网络攻击的风险。 该漏洞由Patchstack研究员Rafie Muhammad于2月5日发…- 0
- 0
- 1.5k
-
WordPress 插件 Auto Thumbnail 跨站脚本漏洞（CVE-2026-8899）：影响 ≤ 1.0.0，官方暂无补丁，建议立即停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Auto Thumbnail 的一个跨站脚本漏洞（CVE-2026-8899）。该插件用于自动生成文章缩略图，安装量超过 2 万次。漏洞源于 athn_thumbnails 函数在处理短代码的 width 和 height 属性时未进行充分的输入清理和输出转义，直接将用户输入拼接至 HTML <…- 0
- 0
- 32
-
百度良心了！百度小度上线救命服务 费用都由百度全部承担
最近百度小度智能屏系列产品上线了一对一专业紧急救援服务。百度方面强调，救援服务的通讯费及急救医疗咨询费等，都由小度全部承担。 当你在家遇到需要求助但可能无法使用手机的紧急状况，可以通过小度进行语音呼救了，牢记小度小度，救救我”，关键时候或许能提供切实的帮助。 据了解，小度接入的远盟紧急救援服务，不仅有专业医疗人员24小时在线，提供一对一基于医疗急救调度分级系统的白金十分钟自救”、互救”指导、还可根…- 0
- 0
- 331k
-
又一起BGP路由故障事件：Facebook 大瘫痪，6个小时无法访问
在BGP路由问题导致全球性故障持续六个多小时后，Facebook、Instagram和WhatsApp开始重新上线。 今天美国东部标准时间上午11点50分前后，这三大网站都突然无法访问，浏览器在尝试打开它们时显示DNS错误。 Facebook CTO Mike Schroepfer在Twitter平台上向全球用户表示歉意，但他们没有解释具体发生了什么故障。Schroepfer之前就宣…- 0
- 0
- 151.9k
-
好消息！百度云加速免费版正式免费提供HTTPS加速
一直以为百度云加速免费版都是不提供HTTPS加速的，这也导致了很多站长使用免费版后，HTTPS没办法正常使用。 不过，最近好消息就是百度云加速开始为免费版用户提供HTTPS加速了。 需要在证书管理-申请证书 申请成功后再进入安全功能-HTTPS开启即可。 HTTPS加速模式 云加速为用户提供了三种HTTPS加速方式： 半程加密：仅在网民到CDN节点的访问采用HTTPS服务。 全程加密：网民到CDN…- 0
- 2
- 96.7k
-
良心！用户保存登录信息一旦遭泄露 火狐浏览器将发出警告
7月18日 消息:数据泄露问题常常让网友感到非常头条，更糟糕的情况是，很多人并不知道自己的数据已经泄露并被利用。 据ubergizmo报道，为了改善这种情况，火狐推出了一项新的功能，一旦用户保存的登录信息出现数据泄露情况，官方就会向用户发出警告。 Mozilla表示，火狐此举是与“Have I Been Pwned”数据泄露站点合作的一部分。 Mozilla 正将其独立的隐私数据泄露通知服务 Fi…- 0
- 2
- 17.4k
-
苹果AI遇到麻烦 多家网站联合封杀苹果 AI 爬虫
根据海外新闻报道，最近苹果在推出新的 AI 功能时遇到了一些挑战。许多大型网站纷纷封锁了苹果的 AI 爬虫，苹果被迫与这些网站进行许可协议的谈判。这种情况与谷歌形成鲜明对比，后者由于其强大的市场影响力，能够施加压力，迫使出版商允许其 AI 访问内容。 根据《WIRED》的一项报道，像 Facebook、Instagram、Craigslist、Tumblr、纽约时报、金融时报、The Atlant…- 0
- 0
- 584
-
58同城顶不住了，被曝大裁员！
职场社交平台“脉脉”上有部分认证为58同城员工的网友透露公司近期发生了裁员。 有网友表示，自己所在的teg部门裁员比例为30%。还有网友称，自己所在的部门裁员比例达50%。 来源：脉脉，下同 也有网友表示，“确实公司没说裁员，说的是协商解除劳动合同”。 58同城是中国领先的分类信息网站，成立于2005年。它提供了一个庞大的本地信息服务平台，帮助用户查找各种分类下的二手物品、租房、招聘、求职、生活服…- 0
- 0
- 46.8k
-
网站有注册会员功能的站长小心啦，你的网站可能不知不觉就违法了！
最近国内某知名开发网站：联合开发网被罚款50万的事历历在目，最近主机吧客户又收到了违法举报，原因都是会员发布违法违规信息。 这种利用会员空间展示，发布违法信息的情况非常多，往往让站长防不胜防，而且很难禁止。主机吧去年就发现网站会员出现大批量注册，都是一些乱七八糟的用户，查看用户后发现都是一些违法会员，为此还特地删除了大量会员，这些内容一但被相关监管部门查到，轻的写保证书，整改，重的要进行罚款，吃公…- 0
- 0
- 303.3k
-
百度移动开放平台关闭91无线和安卓市场渠道
【TechWeb】 2 月 17 日，百度移动开放平台发布关于 91 和安卓市场渠道的下线通知，通知称，百度移动开放平台现计划进行后台升级，将不再支持 91 和安卓市场渠道的渠道包上传和管理等功能。用户的百度/手助渠道包将代替这两个渠道包并被分发至各产品场景。 通知表示，升级完成后，用户将可以更顺畅、更高效地在百度移动开放平台上传、管理和推广您的安卓应用。 91 无线成立于 2010 年 9 月，…- 0
- 0
- 13.4k
-
谷歌云不会落地中国了
“Isolated Region”（独立区域）项目的初衷是让谷歌可以在中国运营云服务。据彭博社近日报道，谷歌已经放弃了开发和推出为中国市场设计的云计算产品的计划。这是谷歌内部为中国市场开发产品的第二个备受瞩目的项目宣告关停，此前媒体在2018年曾报道了谷歌终止开发代号为“Dragonfly”（蜻蜓）的审查版中文搜索产品，当时该产品引起了广泛的争议，后来谷歌在当年12月关停了该产品。彭博社报道，这个…- 0
- 0
- 3.4k
-
百度云加速可能限制回源IP必须国内服务器
昨晚在帮一个客户弄域名的时候，从百度云加速客服口中得到消息：百度云加速将限制回源IP非国内服务器。 如果消息属实的话，这将影响很大一部分用户，因为据主机吧了解到，很多客户都是用备案域名，然后源服务器用香港美国服务器。原因大概是想着服务器放海外监管不会这么严，同时也可以利用百度云加速进行国内加速防御，两全齐美 ，但是这个政策一但落实，这个方法肯定行不通了，以后都得在国内买服务器放网站了…- 0
- 0
- 24.9k
-
百度云防护企业版自定义规则与CC防护模块升级：新增人机识别、滑块验证、严格滑块验证、动态令牌处置动作详解
最近百度云防护的规则配置界面迎来了一次重要更新。在自定义规则和CC防护模块中，处置动作选项在原有的“观察”、“JS挑战”、“拦截”等基础上，新增了人机识别、滑块验证、严格滑块验证、动态令牌四种方式。其中人机识别为“JavaScript检测 + 验证码动态验证”的复合机制，四种新增动作均标注为仅企业版支持。 这四项能力的加入，让企业版在应对自动化脚本、CC攻击、恶意爬虫等场景时，拥有了完整递进式的处…- 0
- 0
- 56
-
-
谷歌AI搜索重大变革！广告植入AI回答引36%用户抵制 广告收入超4817亿
5 月 22 日消息，谷歌今日宣布了其在 AI 搜索领域的新计划：将广告引入 AI 模式（AI Mode），这是谷歌搜索引擎中基于人工智能的体验。AI 模式允许用户提出问题，并获得由 AI 生成的回答，用户还可以通过后续问题和链接深入探索相关内容。 根据谷歌的说明，在 AI 模式中，广告可能会“在相关位置”下方出现，并“整合到”AI 回答中。例如，当用户在 AI 模式中查询某个主题时，如果一个网站…- 0
- 0
- 3.4k
-
站长危！织梦CMS系统开始收费了！
相信不少人都用过织梦CMS(dedecms)，这个开源程序是国内最早一批开源免费程序，曾一度占领国内CMS系统70%以上的份额！属于一款非常大众的免费CMS程序，不过就这样一款非常普遍的免费程序，目前开始收费了！ 除个人非盈利网站外，均需要购买DedeCMS商业使用授权，授权费为5800元。针对逾期未获得授权的网站，我们将保留民事索赔权利，届时除了需需要支付商业使用授权费外，您还需承…- 0
- 1
- 62.1k
-
OpenSSL 3.2.0 正式版发布，客户端 QUIC 支持 / 证书压缩 / 支持原始公钥等
11 月 26 日消息，OpenSSL 3.2.0 版本现已发布，这是 OpenSSL 3.2 系列的首个通用版本，并包含许多新功能，下面列举一些重要更新： 默认 SSL / TLS 安全级别从 1 改为 2。 客户端 QUIC 支持，包括对多个流的支持（RFC 9000） TLS 中的证书压缩（RFC 8879），包括对 zlib、zstd 和 Brotli 的支持 确定性 ECDSA（RFC …- 0
- 0
- 240.7k
-
黑客史上最大链上攻击案！价值8.5 亿美元 “华人首富”区块链币安链项目遭窃
10 月 8 日消息，北京时间 10 月 7 日凌晨，智能合约平台币安链（BNB Chain）接连遭遇两次（2:26、4:43）攻击，黑客短短 2 小时内就将 200 万枚币安币 BNB 洗动一空，仅此币值就达到了 5.66 亿美元，加上其他虚拟资产约 7.18 亿美元，如果算上后续产生的影响涉案金额可达 8.5 亿美元左右。CIAOfficer 的独立分析师表示，该金额为史上最大的一次链上攻击。…- 0
- 0
- 1.1k
-
俄罗斯国防部网站遭33Gbps DDoS攻击：国家级网络战常态化，你的服务器扛得住吗？
33Gbps的流量峰值、3690万个数据包每秒、多层级复杂攻击向量——这不是电影情节，而是2026年2月27日上午发生在俄罗斯国防部官网的真实一幕。当国家级网络攻击成为地缘博弈的延伸，每一个网站运营者都应该思考：如果被盯上的是我的服务器，我能撑几分钟？ 一、 事件速览：一场教科书级的DDoS攻击 2026年2月27日上午9点11分，俄罗斯联邦通信、信息技术和大众传媒监督局（以下简称“俄通信监督局”…- 0
- 0
- 50
-
知名开源CDN系统Goedge 被爆暗含非法跳转
之前主机帮有说过，国内很多开源的项目公共资源库都易手了，而今天说的这位主角Goedge，也是易手后，被爆暗含非法链接，其中的恶意JS链接就是cdn . jsdelivr .vip/ jquery.min-3.7.0.js（目前还属于正常访问状态，很是嚣张） 有坛友爆料Goedge作者今年4月被请去喝茶后，Goedge就已易手，Goedge.cn域名备案注销，域名所有权也变更，同时域名跳转至海外网站…- 0
- 1
- 67
-
爱立信核心网设备软件升级导致 加拿大运营商Rogers瘫痪
加拿大移动运营商Rogers Communications周一遭遇大范围的无线服务宕机，它将这次宕机归咎于与爱立信软件升级有关的故障。该公司表示，软件更新影响了Rogers无线网络核心部分的一台设备，因而给加拿大各地的许多移动客户带来了“间歇性拥塞”及其他服务问题。除了对这次故障表示歉意外，Rogers还表示将自动为受故障影响的无线客户对5月份的账单给予返点优惠。Rogers在周二发布的在线消息中…- 0
- 0
- 324
-
有客户网站被浙江封了
最近有位客户反馈，网站突然浙江全境无法访问了，咨询主机帮怎么回事，我们了解情况后，咨询浙江电信运营商，得到的回复是该域名，被他们封堵了，如果需要解封需要您联系他们监管部门的电话：96110 ，描述一下您这个域名具体是干啥的 做啥业务 能证明无违规就行。 这件事，告诉站长，现在国内对付违法违规内容手段越来越多了，墙外有长城防火墙，可以对非法网站进行污染，国内有反诈骗拦截，每个省的监管部门都可以独…- 0
- 0
- 272
-
感慨万分，今日拼多多美股市值超越阿里巴巴
12月1日 消息:截至北京时间12月1日凌晨美股收盘，拼多多成功超越阿里巴巴，成为在美国上市的中国公司中市值最高的企业。 拼多多的收盘价格上涨了4.03%，报收于147.44美元，市值达到了1959亿美元。而阿里巴巴同日的涨幅微乎其微，仅为0.25%，收盘价为74.86美元，市值为1907亿美元。 作为一个网购老人，看着阿里巴巴辉煌到现在慢慢落寞，挺感慨的。主机吧虽然自己开着淘宝店，但其实自己本身…- 0
- 0
- 15.2k
-
百度云加速渠道年终激励活动来了!买二年送一年！
活动时间：即日起至2019.12.31 活动赠送时长在购买后1个工作日内加上，赠送礼品在活动结束后统一寄送（渠道商收集客户域名和收货地址提交给百度） 有需要的赶紧联系主机吧，以专业版为例2200两年，送一年，还送百度音箱！，简直不要太实惠了！- 0
- 0
- 1.3k
