-
思科防火墙零日漏洞遭勒索软件利用！教育、医疗行业成重灾区，你的WAF能防住吗？
一个能让攻击者以root权限远程执行任意代码的漏洞，在公开披露前36天就被黑客利用，针对教育、医疗等关键行业发起攻击。这不是电影情节，而是刚刚发生的真实事件——Cisco安全防火墙管理中心（FMC）的零日漏洞CVE-2026-20131，已被Interlock勒索软件组织武器化。作为站长或IT运维，你可能没有思科防火墙，但这场攻防战给所有人的警示是：当漏洞还未公开时，你拿什么来防？ 一、 事件回顾…- 0
- 0
- 36
-
百度MIP正式下线了 百度移动网页加速器彻底凉了
9月28日 消息: 近日，百度搜索发布公告将于10月正式下线百度MIP服务功能。 百度称，随着移动生态技术的发展，网站自身能力逐渐完善，无需通过MIP技术优化。因此，百度搜索将于10月下线MIP服务。搜索结果中展现的MIP资源url会自动回退为适配前的url。 MIP是Mobile Instant Pages的缩写，指百度移动网页加速器， 是一套应用于移动网页的开放性技术标准。通过提供MIP-HT…- 0
- 0
- 1.1m
-
一觉醒来，欠了百度智能云一个亿！
今早有发某位站长因百度智能云系统BUG，导致欠了9万多，目前来看是少了，经主机帮查询后发现，最高的欠了一个亿！ 这天文数据我只在清明节烧纸钱的时候见过…… 同时还在大量用户也是欠了几百万几千万不等的。 从欠费单上来看，基本都云存储的外网流出流量导致的欠费。 不过欠费是bug所致，并不会对业务正常使用造成影响。 针对此事，百度智能云也发布了公告： 只能说虚惊一场！对于云服务运维来说，这绝对是惊吓，要…- 0
- 0
- 20.6k
-
重庆一学校电脑遭境外黑客远控植入木马 被网信处罚
12 月 1 日消息，据重庆市北碚区网信办消息，近日，北碚区网信办依据《中华人民共和国网络安全法》对属地一学校因未履行好网络安全保护义务作出行政处罚。 经查，该学校办公电脑被境外黑客组织远程控制并植入木马病毒，且未采取有效防护措施切实保障网络安全，存在较大网络数据泄露的安全风险，违反《中华人民共和国网络安全法》等互联网法律法规，北碚区网信办责令该学校全面深入整改，依法对其给予警告的行政处罚。 该学…- 0
- 0
- 59.2m
-
Apache OFBiz 授权绕过漏洞（CNVD-2026-24144）：攻击者无需凭证即可模拟登录
2026 年 6 月 15 日，国家信息安全漏洞共享平台（CNVD）收录了 Apache OFBiz 的一个授权问题漏洞（CNVD-2026-24144）。攻击者可利用该漏洞绕过身份验证，在无需任何凭证的情况下直接登录系统后台，甚至模拟合法用户，对企业的 ERP、CRM、电子商务等核心业务构成严重威胁。受影响版本为 Apache OFBiz 24.09.06 之前的所有版本。官方已发布修复版本，在…- 0
- 0
- 245
-
百度云防护Web应用防火墙2月更新：12大高危漏洞规则全面解读（附完整漏洞清单）
2026年2月9日至10日，百度云防护WAF内置规则库完成开年首次大规模升级，新增及优化958条虚拟补丁规则，重点推出12个核心规则ID（4181-4192），覆盖Microsoft Exchange、Apache Struts2、Shiro、Kibana、VMware、宝塔面板等近期活跃攻击面。本文逐条拆解这12条规则的漏洞原理、真实危害及WAF拦截机制。 一、 更新概览：12条核心规则，条条致…- 0
- 0
- 152
-
百度：排查疫情相关有害信息147670条 破口罩诈骗案21起
2月18日 消息：今日，百度公布了信息安全综合治理报告：战疫特别篇。数据显示，截止到2月12日，百度通过多种排查、处置手段共清理疫情相关有害信息147670条，其中重点处理了涉及散播恐慌性信息和失实谣言的有害信息、高价兜售医用防护用品的信息、宣传及贩卖野味的有害信息、假借售卖口罩之名实施诈骗的有害信息共计4大类的有害信息。 其中，百度还累计对64437条信息进行了巡查、处置和取证处理，其中涉及疫情…- 0
- 0
- 4k
-
百度2月23号大规模更新：很多网站索引量暴跌
2019新年刚过，百度就给了各位站长一记重拳，索引量暴跌！主机吧自己的几个网站均遭到流量索引量暴跌的情况， 更有大型网站据说已经被K。如：site机电之家直接被K得百度上找不到了。 主机吧问过站长群里的朋友，几乎都是反馈索引暴跌的。 有人说这是百度算法更新了，也有人说这是百度在清理网站给百家号让道，总之新的一年百度似乎对站长不是很友好了，这些年搞SEO的一个一个去搞新媒体去了，想要靠百度来流量已经…- 0
- 0
- 5.1k
-
今年以来遇到的最高的DDOS攻击936G
最近一位做游戏的客户被打惨了,DDOS攻击最高峰值936G 导致服务器IP一度被机房封了24小时。为此我们研究一系列防御方法，如果升级更高防御的话，价格贵得飞起。 在咨询客户业务后，我们得知客户游戏业务并不需要UDP协议，以及不需要海外访问。那么就好办了，我们给客户搬迁至华东的BGP机房，该机房上层封锁UDP流量，同时支持封禁海外流量。这样一来攻击流量就会少很多。 果然攻击流量直接降了一大截，目前…- 0
- 0
- 1.1k
-
著名网站：糗事百科要关闭了 网站及App将关闭服务
12月23日 消息:近日，糗事百科官方发布公告称，糗事百科网站及App，将于2022年12月29日00:00关闭服务。 目前，糗事百科官网已无法访问。 据了解，糗事百科，是以糗友真实糗事为主题的笑话网站，2005年，糗事百科网站创建。 具体停服事宜如下: 1、即日起至2022年12月28日23:59，糗百钱袋充值功能小纸条红包功能及糗事版块发帖/评论功能关闭，但社区将继续维持基础运营和服务，糗百钱…- 0
- 0
- 9.4m
-
全景网恢复访问 不合规图片已全部下架
4月17日 消息：目前，全景网络旗下网站全景网已可以正常打开，不过网站内前国家领导人、国旗、国徽、党旗和部分企业、企业家等图片已全部下架，均显示“没有检索到图片，请重新搜索关键词”。 4月12日，视觉中国为“人类首张黑洞照片”注明版权一事在网上持续发酵，而另一个同类网站，在新三板挂牌的公众公司全景网络旗下的“全景”平台，也被曝出将国旗、党旗、党徽图案、多位前国家领导人的肖像等图片进行售卖。 随后，…- 0
- 0
- 9.8k
-
淘宝上线版权字体购买服务
近几年版权字体侵权案屡见不鲜，不少淘宝卖家店铺使用了侵权的字体，被告成了受害者，因此淘宝服务平台出了个购买正版字体的服务，大家如果钱多的，安全起见还是买个授权吧。 功能介绍 阿里版权字体素材平台，提供海量正版字体素材及字体使用解决方案，帮助用户选购更适用的字体素材，告别字体侵权让字体使用更安心。 适用场景 正版字体购买、店铺图文海报等设计字体需求、电商范围内字体使用授权、提供字体使用解决方案等。 …- 0
- 0
- 20.2m
-
香港一数据中心爆炸 一工程师受伤
一名男子在维修过程中手臂受伤，被紧急送往了医院。 香港一家数据中心的冷却系统近日发生爆炸，一名工程师被送往了医院。2024 年 10 月 14 日上午 10 时 02 分，大批警察、医疗和消防人员赶到了火炭黄竹杨街 8 号。 该物业是香港数据中心运营商新意网（SUNeVision）拥有的一个数据中心，通过其iAdvantage 部门作为其 Mega Two 数据中心来运营。警方接到报告称，一个数据…- 0
- 0
- 6.5k
-
淘宝订单可以直接微信支付了！
根据最新的报道，淘宝已经开始逐步开放微信支付功能。这意味着，用户在淘宝购物时，可以选择使用微信支付来完成交易。这一改变可能会让购物体验变得更加便捷，因为它允许用户使用他们熟悉的支付工具，而不是必须切换到其他的支付方式。 然而，需要注意的是，目前这一功能仅对部分用户开放，并且仅支持购买部分商品。淘宝官方客服表示，能否使用微信支付，请以支付页面显示为准。此外，淘宝并没有给出全面上线此功能的明确时间表，…- 0
- 0
- 74.6k
-
速度网络进入百度云加速官网合作伙伴展示啦！
速度网络自前年11月代理百度云加速以来，一直大力推广百度云加速，短短一年多，客户从无到有，从少到多，帮助几百位客户成功防护攻击，为网站加速安全。速度网络的代理等级也从黄金代理升级成钻石代理（最高级代理），得到了百度更多的支持。这不新年伊始百度云加速正式把我们公司的地址加入合作伙伴栏目啦！ LOGO在第一位哦！是不是感觉特吊，哈哈！言归正传，这是百度云加速对我们的肯定，有了百度云加速的支持，今年我们…- 0
- 0
- 67
-
微软紧急修复“史上最严重”漏洞：ASP.NET Core 应用面临严峻安全威胁
10月17日，科技媒体bleepingcomputer报道，微软已于近日修复了一个被追踪为CVE-2025-55315的高危漏洞。该漏洞被微软官方标记为“ASP.NET Core史上最严重的漏洞”，其严重性引发了开发社区的广泛关注。 漏洞核心信息 漏洞类型：HTTP请求走私 存在位置：ASP.NET Core 的 Kestrel Web 服务器 攻击前提：攻击者需已通过身份验证 潜在危害：劫持其他…- 0
- 0
- 59
-
微软数据中心沉海底怎么回事？数据中心飞天遁地了？
近日，野心勃勃的微软开始向海洋要地盘了。据美媒报道，日前，微软公司开启了一个名为Project Natick的项目，目标转载自站长之家是要在 90 天内在世界多数地方大规模部署数据中心。而这些数据中心并不是在陆地上，而是在水下!斗玩网首发原创转载自斗玩网站长之家，斗玩网目前，微软公司已在水下部署了一个数据中心，该数据中心一共装载了 864 台服务器，称将利用可再生能源向沿海城市提供互联网转载自斗玩…- 0
- 0
- 298.2k
-
谷歌爬虫已于今日正式启用移动优先索引
谷歌试验“移动优先索引”已经有段时间，不过从今天起，这家搜索巨头的爬虫(Googlebot)将面向所有新网页、正式启用全新的移动优先索引。从 7 月 1 日开始，谷歌将在搜索结果页面上默认启用移动优先排名。显然，这会对传统网站的权重产生一定的影响。不过对于世界各地的普通用户来说，你将不会很快体验到这种变化。 近年来，互联网业务的重心已经被越来越多地放到移动设备上，谷歌显然也深知这一点。有鉴于此，面…- 0
- 0
- 6.4k
-
阿里云腾讯云香港机房故障，云服务器已经停了一天了
昨天，有站长反馈，阿里云腾讯云香港服务器进不去了，主机吧查了下，我们的阿里云香港服务器，果然进不去了，后来提交工单后，得知是香港机房故障了。 尊敬的客户： 您好！经排查，阿里云香港地域故障确认系香港PCCW机房制冷设备故障所致，影响香港地域可用区C的云服务器ECS、云数据库、存储产品（对象存储、表格存储等）、云网络产品（全球加速、NAT网关、加-速-器网关等）等云产品使用。这一故障也影响了香港地域…- 0
- 0
- 16.4k
-
使用百度云防护信息泄漏保护功能拦截黑客扫描网站资源
百度云防护的隐私防护功能上线有一段时间了，不过主机帮看了下，使用的站长很少，原因可能是因为不会用，也可能认为用不着。 今天主机帮这里说一个使用案例，这为客户的服务器经常出现CPU爆满的情况，原因是因为有黑客经常扫描他的域名，访问一些不存在的文件，如zhujib.com/bak.zip、zhujib.com/www.rar、zhujib.com/admin.php等等，这些网站路径其实在网站中并不存…- 0
- 0
- 125.6k
-
百度百科打击黑产收费代编行为 共封停1042个违规账号
8月14日 消息:昨日，百度百科发布了《打击收费代编专项公告》，公告显示，本周(7.31-8.6)百度百度共计封停1042个违规账号。 对此，百度百科表示，从未以任何形式提供有偿代编词条的服务，对于“第三方黑产收费代编”的行为，百科官方将予以封禁、下线违规词条等一系列惩罚措施，此外，百度百科将持续强化对黑产付费代编等违规行为的检测机制。 亲爱的科友们： 百度百科旨在创造一个涵盖各领域知识的中文信息…- 0
- 0
- 44.8k
-
美国宣布成立网络安全审查委员会，首要任务调查 Log4j 漏洞事件
2 月 5 日消息，据 The Verge 报道，美国国土安全部周四宣布成立一个新机构网络安全审查委员会 (CSRB)，以调查重大网络安全事件。 这个 15 人的董事会将由来自 NSA、FBI 和 CISA 等机构以及包括国防部和司法部在内的政府部门的高级官员，以及来自谷歌、微软和 Verizon 等公司的私营部门高管组成。 CSRB 的任务是调查影响政府和行业的重大网络安全事件，并生成包含提高国…- 0
- 0
- 606
-
科大讯飞星火认知大模型V1.5发布
6月9日 消息:今日，科大讯飞旗下讯飞星火认知大模型V1.5版本正式发布。 星火认知大模型V1.5推出了星火助手中心，依托语言理解升级，实现高效指令开发。用户可以直接调用助手，也可以直接建立属于自己的助理。 据介绍，讯飞星火认知大模型V1.5开放式问答取得突破，多轮对话和数学能力再升级，文本生成、语言理解、逻辑推理能力持续提升; 数据显示，星火认知大模型V1.5文本生成能力提升7%，语言理解能力提…- 0
- 0
- 4k
