-
微软被黑客泄露了 37GB 源代码
Lapsus$黑客团伙声称泄露了从微软的内部Azure DevOps服务器窃取而来的Bing、Cortana及其他项目的源代码。周日清晨，Lapsus$团伙在其Telegram频道上发布了一张屏幕截图，显示他们已闯入了微软的Azure DevOps服务器，该服务器含有Bing、Cortana及其他众多内部项目的源代码。 Lapsus$泄露的微软Azure DevOps帐户的屏幕截图 周一晚上，该黑…- 0
- 0
- 6.7k
-
小红书搜索量激增，逼近百度半壁江山
随着数字化时代的到来，搜索平台的竞争愈发激烈。据周天财经最新报道，小红书在2024年第四季度的日均搜索量已接近6亿次，相较于2023年年中的3亿次，增长势头迅猛。 在搜索行业中，日均搜索量是一个至关重要的指标，其重要性堪比电商行业的GMV（商品交易总额）。据业内人士估计，百度作为搜索巨头，其日均搜索量目前略高于10亿次，而小红书的搜索体量已经逼近百度的一半，显示出其在搜索市场中的强劲竞争力。 此外…- 0
- 0
- 6k
-
假！扫码领“五险一金补贴”却跳转到假冒财政部网站
4 月 13 日消息，据央视新闻报道，近日，有部分群众反映收到了领取“五险一金补贴”的通知。该通知声称：“按照人社部相关规定，凡入职满一个月，并按照国家规定正常缴纳五险一金的员工均有资格申请‘五险一金’补贴，请务必在规定时间内完成信息认证及补齐工作，逾期未办理者将无法享受补贴。” 扫描指定的二维码之后却跳转到了假冒的财政部网站，随即需要输入姓名、身份证号码等个人信息。 对此，人力资源社会保障部表示…- 0
- 0
- 212
-
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK：违规收集个人信息成重灾区，速查你的手机上有没有
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK，覆盖 OPPO软件商店、vivo应用商店、豌豆荚、360手机助手、快手、官网SDK 等 10 余个分发渠道。违规收集个人信息 17 款、APP强制频繁过度索取权限 9 款、违规使用个人信息 8 款成为三大主要问题。用户应尽快自查卸载，开发者应在 10 个工作日内完成整改。- 0
- 0
- 65
-
腾讯微博9月28日后停止服务和运营 你用过吗？
9 月 5 日，腾讯微博宣布，由于业务调整，腾讯微博将于 2020 年 9 月 28 日晚 23 时 59 分停止服务和运营，届时用户将无法登录。如果用户需要，可以在停止服务前，备份相关信息。 腾讯微博是一个由腾讯公司推出，提供微型博客服务的类Twitter网站。用户可以通过网页、手机、QQ客户端、QQ空间以及电子邮箱等途径使用腾讯微博。腾讯微博曾经在腾讯内部被寄予厚望，被定位为“重要的社交媒体平…- 0
- 0
- 6k
-
WPS Office存在代码执行漏洞，可通过该漏洞控制其电脑
8 月 11 日消息，WPS 近日发布安全通告，确认 WPS Office 存在代码执行漏洞，建议用户更新到最新版本。 WPS 官方称，攻击者利用本漏洞专门构造出恶意文档，受害者打开该文档并执行相应操作后，才会联网从远程服务器下载恶意代码到指定目录并执行，前提是系统当前用户对该目录具备写权限，攻击者进而控制其电脑。 影响范围： WPS Office 个人版，Windows 平台，版本号低于 12.…- 0
- 0
- 11.5k
-
百度PC浏览器正式宣布停止服务
9月30日消息，百度浏览器于昨日在其官网发布“百度PC浏览器停止服务公告”，正式宣布其有着8年历史的百度PC浏览器即刻终结。 事实上，早在今年5月，百度PC浏览器便已经部分停止运营与维护，当时相关的产品包括桌面百度、百度工具栏、百度地址栏、百度极速浏览器，hao123浏览器不再更新，为了保证用户有充裕的时间更换至其他浏览器，其仍然保留了网页浏览等基础功能至今。 但是考虑到用户使用的安全风险，他们将…- 0
- 1
- 1.8k
-
币安深夜遭大规模攻击中止提现，现已恢复
3 月 8 日消息 日前，加密货币交易平台币安因遭到大规模攻击，出现了不正常的交易行为，为此币安中止提现需求，目前已经恢复提现。 今天凌晨三点，币安官微发文表示，Binance有一些不正常的交易行为触发风控系统，在此之前，一些账号可能被钓鱼网站所盗，并强调所有资金都是安全的。 今天早晨，币安发布了系统恢复提现公告表示，Binance目前已经回滚所有异常交易，提现功能已经恢复。 面临本次大规模的攻…- 0
- 0
- 113
-
站长危！织梦CMS系统开始收费了！
相信不少人都用过织梦CMS(dedecms)，这个开源程序是国内最早一批开源免费程序，曾一度占领国内CMS系统70%以上的份额！属于一款非常大众的免费CMS程序，不过就这样一款非常普遍的免费程序，目前开始收费了！ 除个人非盈利网站外，均需要购买DedeCMS商业使用授权，授权费为5800元。针对逾期未获得授权的网站，我们将保留民事索赔权利，届时除了需需要支付商业使用授权费外，您还需承…- 0
- 1
- 62.1k
-
全球最大动漫盗版网站 HiAnime 运营团队落网，七人被捕
2026年7月6日消息，全球最大动漫盗版流媒体网站 HiAnime 在关停四个月后，运营人员相继落网，该网站彻底宣告终结。 由美国电影协会（MPA）牵头成立的反盗版联合组织 ACE，通过官方领英账号公布：共有七名 HiAnime 涉案人员在越南被捕，即将被起诉。 一、事件经过 时间事件2026年3月HiAnime 突然下线3月-6月运营团队曾表示可能重启6月HiAnime 官方宣布永久停止运营7月…- 0
- 0
- 5k
-
MATLAB 开发商遭遇勒索软件攻击，官方下载服务中断
5 月 26 日消息，MATLAB 开发商 MathWorks 于美国东部时间 5 月 25 日晚（北京时间今早）发布公告称，MathWorks 遭受了勒索软件攻击。官方已经就此事项通知了执法部门。 此次攻击影响了 IT 系统，一些客户使用的在线应用变得不可用，而员工使用的某些内部系统也变得不可用，问题始于 5 月 18 日星期日。 官方目前已经使许多系统恢复在线，并正在与网络安全专家合作，使其他…- 0
- 0
- 1.4k
-
TheMoon 恶意软件变种出现，72小时超过6000台华硕路由器被攻击
最近，网络安全公司 Black Lotus Labs 发现了一个名为“TheMoon”的恶意软件僵尸网络变种，它已经感染了全球88个国家和地区的数千台SOHO路由器和物联网设备。在3月初发现该恶意活动后，专家们进行了72小时的追踪，期间发现有6000台华硕路由器成为攻击目标。这些路由器被用来进行各种恶意活动，包括但不限于数据窃取和分布式拒绝服务攻击（DDoS）。 研究人员指出，黑客利用IcedID…- 0
- 0
- 663.6k
-
注意：百度搜索 Robots 协议已全新升级
Robots 是站点与 Spider 沟通的重要渠道，站点通过 Robots 文件声明本网站中不想被搜索引擎收录的部分或者指定搜索引擎只收录特定的部分。9月11日，百度搜索 Robots 全新升级。升级后 Robots 将优化对网站视频 URL 收录抓取情况。仅当您的网站包含不希望被视频搜索引擎收录的内容时，才需要使用 robots.txt 文件。如果您希望搜索引擎收录网站上所有内容，请勿建立 r…- 0
- 0
- 33k
-
AWS被攻击了：DNS 被 DDoS 攻击了 15 个小时
AWS警告客户，分布式攻击严重阻碍网络连接，殃及众多网站和应用软件。 云巨头AWS遭到攻击后，今天其部分系统实际上断网。 由于这次持续的故障，不走运的网民间歇性无法访问依赖AWS的诸多网站及其他在线服务。 据亚马逊的支持工作人员声称，具体来说，AWS DNS服务器受到了分布式拒绝服务（DDoS）攻击，恶意者企图向系统发送庞大的垃圾网络流量，导致服务无法访问。 就这次攻击而言，亚马逊的DNS系统被潮…- 0
- 0
- 440
-
自媒体平台并不安全，今日头条上千账号被封禁或禁言
网传前两天今日头条因传播低俗信息被约谈而停止更新部分频道，不过现在看来结果似乎比较“残忍”，就在今天今日头条宣布关闭社会频道，截止昨日共封禁、禁言账号已达1101个。 据官方通告可以看出，涉嫌违规的含低质内容的自媒体账号作为此次重点治理对象，难逃此劫。 此前，人民网曾发表文章称，所谓推荐算法，就是依据用户的上网习惯，通过统计，推测出用户可能喜欢的东西并将之固化、深化、泛化。 足见当下内容价值深度方…- 0
- 1
- 301
-
卖百度文库破解被百度起诉了
7月30日 消息:今日，百度与苏州梦西游网络科技有限公司不正当竞争纠纷一审民事判决书被公开。 原告百度诉称，梦西游公司通过天猫网中的店铺“梦西游网络科技”违法向用户提供百度文库需用下载券下载的文档（以下简称用券文档）和付费文档的下载服务，即用户通过使用梦西游公司提供的插件，可以下载并浏览百度文库中的用券文档和付费文档。百度公司认为，梦西游公司未经许可，以营利为目的，通过技术手段违法提供百度文库相关…- 0
- 0
- 1.6k
-
百度云防护上线七层代理防御功能
经过主机帮多次建议，百度云防护上线了第三方七层代理防御功能。 该功能的主要用作是可以在网站访问前面增加第三方的高防或CDN产品。 比如我们想用阿里云CDN，但是阿里云CDN默认web应用防火墙（WAF）能力的，我们又不想用阿里云的web应用防火墙套餐怎么办？有了这个功能后，我们就可以实现既可以用阿里云CDN，也可以用百度云防护WAF功能了。 客户访问——阿里云CDN——百度云防护WAF——你的服务…- 0
- 0
- 1.4k
-
谷歌披露 GitHub 高危漏洞
据研究人员声称，该漏洞使GitHub Action的工作流命令很容易受到注入攻击。谷歌Project Zero的研究人员已在GitHub中发现了一个高危漏洞；他们表示，该漏洞让攻击者可以在受影响的系统上远程执行代码。该漏洞是Project Zero的Felix Wilhelm在7月份发现的。研究团队随后向GitHub告知了其平台中的这个漏洞，并给予GitHub 90天的期限（截至10月18日）以解…- 0
- 0
- 4.3k
-
突发！Cloudflare服务大面积故障，ChatGPT、X等多平台受波及
当地时间周二，美国网络安全服务提供商Cloudflare突发大规模全球网络故障，导致包括ChatGPT、社交媒体平台X在内的多个网站及服务出现访问异常，部分用户无法正常使用。受此消息影响，美股盘前，Cloudflare股价一度下跌近4%。 Cloudflare在其官网发布公告称，正在调查一个“可能影响多个客户”的问题。该页面同时显示，其客户支持门户此前已发生故障，而当天早些时候，公司还曾在部分地区…- 0
- 0
- 77
-
美国最大票务网站 Ticketmaster 遭黑客入侵
5 月 31 日消息，安全公司 Hackread 近日发布报告，声称他们观察到黑客组织 Shiny Hunters 在暗网兜售“来自售票平台 Ticketmaster 的 1.3TB 数据”，相关数据据称“涉及 5.6 亿名用户”，黑客将数据“明码标价”为“价值 50 万美元的数字货币”。 ▲ 图源安全公司 Hackread 据悉，Ticketmaster 是美国最大的票务销售平台，业务…- 0
- 0
- 1.7k
-
Slack AI曝存在数据泄露漏洞:恶意提示词注入可窃取私密频道信息
最近，安全公司 PromptArmor 曝光了 Slack AI 的一个严重安全漏洞，称其容易受到恶意提示注入攻击。Slack AI 是 Salesforce 团队通讯服务中的一个附加服务，主要用于生成性工具，比如总结长对话、回答问题和汇总不常访问的频道信息。然而，PromptArmor 表示，这个服务并不像它宣称的那样安全。 漏洞的核心在于，Slack 允许用户查询公共和私密频道的数据，包括用户…- 0
- 0
- 371
-
.app域名将开放注册 或成最贵域名后缀
3年前，Google豪掷巨额美金，击败12家竞争对手拍得了这个顶级域名.app，还刷新了顶级域名后缀最高交易记录史。今天终将正式开放了.app域名的注册，并声称是全球首个需要HTTPS加密的顶级域名。 “APP”的含义，人尽皆知，就是我们熟知的手机中必不可少的“应用程序”。.app更是诸多站长梦寐以求的域名后缀，因为它可以和应用程序相连接。 目前，大部分人熟悉和使用的通用顶级域仍是“.com”，而…- 0
- 0
- 27.8m
-
微信支付修订协议：商户将禁止从事代币发行、虚拟货币等非法交易
5月7日 消息:4 月 30 日，微信支付发布了《微信支付服务协议》修订公告 称，根据中国人民银行《关于进一步加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》的规定，对《微信支付服务协议》进行了修订。 其中在第12. 3 条新增：你不得直接或变相从事互联网赌博、色情平台，互联网销售彩票平台，非法外汇、贵金属投资交易平台，非法证券期货类交易平台，代币发行融资及虚拟货币交易平台，也不得未经监管…- 0
- 0
- 20.9k
