-
社交网络数据保护最大的失误之一：超5亿条Facebook账户记录泄露
一个黑客论坛公布了超过5亿Facebook用户的个人数据缓存，这是迄今为止该社交网络在数据保护方面的最大失误之一。该数据库包含了全球数亿Facebook用户的个人数据，这些数据在本周六被发现，有可能被用于各种犯罪，包括其他黑客和社交工程。 网络犯罪研究公司Hudson Rock首席技术官Alon Gal建议，这些数据包括用户的全名，以及Facebook ID、地点、出生日期、个人简历、电话号码和电…- 0
- 0
- 7k
-
微软示警 ASP.NET 重大安全漏洞，攻击者正利用网上公开的 ASP.NET 静态密钥，通过 ViewState 代码注入攻击部署恶意软件
2 月 7 日消息，科技媒体 bleepingcomputer 昨日（2 月 6 日）发布博文，报道称微软发出示警，有攻击者正利用网上公开的 ASP.NET 静态密钥，通过 ViewState 代码注入攻击部署恶意软件。 微软威胁情报专家近期发现，一些开发者在软件开发中使用了在代码文档和代码库平台上公开的 ASP.NET validationKey 和 decryptionKey 密钥（这些密钥原…- 0
- 0
- 1.9k
-
卢松松博客被DDOS攻击打惨了
卢松松博客作为站长界的知名网站，主机吧之前是每天都有访问的，因为一些一手消息往往都是这里发出来的。 不过最近这样的一个知名网站可惨了，原因是被打DDOS了，当然也混有CC攻击,这几天一直处在打不开状态。结合这几天主机吧的客户情况，主机吧认为可能是七色光联盟攻击的，这个联盟的攻击可没这么好防，原因是攻击量实在是太大。 主机吧一直关注着，想知道这样的一个知名博客是怎么防的，结果没啥看头。 他应该是平时…- 0
- 0
- 21.7k
-
超好用的谷歌翻译工具包宣布停止服务
谷歌翻译工具包(Toolkit)是依托谷歌翻译而来的在线工具，专门为翻译工作者提供更加好用的翻译工具，支持自动化功能来提高翻译者的工作效率，支持中文版。 谷歌翻译工具包网站功能 「 Google译者工具包」这类软体有个专有名称叫做「CAT工具」，全名是Computer-assisted Translation，也就是电脑辅助翻译，透过更多「自动化」的资料库比对搜寻，可以帮我们在翻译时快速套用之…- 0
- 0
- 53.5k
-
百度云防护WAF升级区域封禁功能，精准管控国内外恶意访问请求
为应对日益复杂的网络攻击威胁，进一步提升网站安全防12护能力，百度云防护WAF（Web应用防火墙）现已全新升级“区域封禁”功能，支持针对国内各省及海外各州国家的访问请求进行精细化封禁或观察，帮助您快速阻断高发恶意流量，保障业务稳定运行。 升级功能核心亮点 1.覆盖范围更广新版本区域封禁功能支持基于地理区域维度（国内省/海外州、国家）的访问控制，无需手动维护海量IP黑白名单，即可一键封禁或观察特定区…- 0
- 0
- 31
-
京东云星盾SCDN防火墙规则功能升级通知
京东云安全SCDN产品计划于2024年4月22日进行防火墙规则功能升级，产品升级内容和影响如下： 防火墙规则功能升级，新增若干特性，比如，在阻止操作时，允许自定义响应码和响应正文。 托管规则集功能升级。 OWASP核心规则集功能升级，由于新的规则集基于OWASP核心规则集(v3.x)，无法与旧版2.x版本对应，因此升级后，会将用户的OWASP核心规则集重置为最高防护等级，如果产生误拦截，请用户自行…- 0
- 0
- 15.3k
-
Linux官方提供邮件托管服务啦
今天 Linux.org 官网发出公告，表示将和 Migadu 合作在 linux.dev 域名下提供邮件托管服务。目前该服务处于 Beta 测试状态，目前仅向 MAINTAINERS 文件中的内核开发者提供。不过官方维护团队表示后续希望能够为其他所有证明对 Linux 内核有持续贡献的人（patches, git commits, mailing list discussions等）提供服务。 …- 0
- 0
- 3k
-
百度站长平台下线快速收录工具，上线快速抓取工具
好久没有更新的百度站长平台，最近终于更新了，下线了【快速收录】工具，上线一个叫【快速抓取】的工具。 站长您好，为了合理分配资源平台配额资源，提高资源抓取调度效率，赋能优质站点生产力，资源平台于4月26日下线「快速收录」工具，上新「快速抓取」工具。 与快速收录工具相比，快速抓取工具的配额更多，资源抓取调度时效性更高，详见《快速抓取使用说明与权益获取》同时我们将对站点原有的快速收录配额进行回收，如有问…- 0
- 0
- 3.1k
-
知名软件破解网：吾爱破解因版权保护宣布闭站调整
6月6日 消息：近日，国内最著名的一个软件分享论坛吾爱破解宣布因版权等问题暂时闭站调整，恢复时间未定。 公告称，为了迎合新时代版权的发展，加强版权保护方面的力度，取缔侵权内容，以保证技术交流氛围，闭站调整，择日恢复访问。 据悉，吾爱破解论坛 2008 年成立，由个人站长通过Discuz建立，主要发布各种PC破解软件，安卓破解软件，病毒软件分析、发布各种破解软件信息等内容的网站，至今已有11年。 据…- 0
- 0
- 18.3k
-
WordPress 插件 Auto Thumbnail 跨站脚本漏洞（CVE-2026-8899）：影响 ≤ 1.0.0，官方暂无补丁，建议立即停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Auto Thumbnail 的一个跨站脚本漏洞（CVE-2026-8899）。该插件用于自动生成文章缩略图，安装量超过 2 万次。漏洞源于 athn_thumbnails 函数在处理短代码的 width 和 height 属性时未进行充分的输入清理和输出转义，直接将用户输入拼接至 HTML <…- 0
- 0
- 30
-
网信办：不得利用网络安全威胁信息进行炒作、牟取不正当利益
消息:今日，国家互联网信息办公室发文称，为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿)》，现向社会公开征求意见。 其中，征求意见稿要求：发布网络安全威胁信息，应以维护网络安全、促进网络安全意识提升、交流网络安全防护技术知识为目的…- 0
- 0
- 2.2k
-
ISC敦促更新DNS服务器以封堵新的BIND域名系统漏洞
伯克利网络域名（BIND）9 是一个被广泛应用的开源 DNS 系统项目，但最近，其曝出了一个严重性颇高的 CVE-2021-25216 安全漏洞。互联网系统协会（ISC）指出，攻击者能够利用 BIND 的 GSS-TSIF 协议和 GSSAPI 安全策略协商机制中的缓冲区溢出漏洞来触发远程执行，进而导致更广泛的漏洞利用，包括但不限于系统崩溃和远程代码执行。 （来自：US Cert） 在 ISC 发…- 0
- 0
- 269.6k
-
腾讯免费反馈服务平台“兔小巢”11 月 30 日起开始收费
11 月 4 日消息，腾讯反馈服务平台“兔小巢”发布通知，称由于运营成本的增加和产品的持续发展，兔小巢将在 2024 年 11 月 30 日起开始收费，并逐步停止免费服务。 兔小巢是腾讯推出的一款用户意见反馈服务平台，支持嵌入 App、微信公众号、QQ 公众号、网站等，为中小企业或团队快速搭建用户反馈通道。 兔小巢后续不再支持免费无限期使用，免费试用期更改为 1 个月： 截至到 2024 年 11…- 0
- 0
- 198.5k
-
实捶！字节跳动AI大模型被实习生投毒导致巨大损失！
前几天多个微信群流传一则消息：“某头部大厂的大模型训练被实习生入侵，注入了破坏代码，导致其训练成果不可靠，可能需要重新训练。据称遭到入侵的代码注入了 8000 多张卡，带来的损失可能超过千万美元。” 据知情人士透露，该头部大厂为字节跳动。此事发生在今年 6 月，起因是某高校的博士在字节跳动商业化技术团队实习，因对团队资源分配不满，使用攻击代码破坏团队的模型训练任务。 传闻显示，该实习生利用了 HF…- 0
- 0
- 12.4m
-
“视觉中国”维权维到“本地人”了，向原摄影师索赔闹笑话了
8 月 15 日，星空摄影师戴建峰（@Jeff 的星空之旅）发文称：“今天收到了视觉中国打来的电话，说我的公众号侵权使用了他们 173 张照片，还要赔偿他们 8 万多元！而当我打开内容一看，这些所谓的‘侵权照片’竟然是我自己拍摄的作品。” 针对此事“视觉中国”发布微博回应版权争议：“关于微博上出现的我司与摄影师 @Jeff 的星空之旅 之间的版权图片问题，我司高度重视，第一时间了解情况并已经和当事…- 0
- 0
- 11.4k
-
org域名出售给营利机构维护 或将至价格上涨
11月15日 消息:据domainnamewire报道，国际互联网协会(ISOC)正式将维护 .org 顶级域名的公益注册机构(PIR)出售给了私募股权机构 Ethos Capital。 据悉，PIR在 2018 年创造了1. 01 亿美元的收入，并为ISOC贡献了近 5000 万美元。 2017 年，它向又向ISOC捐助了 7400 万美元。6 月 30 日，负责管理互联网上所有域名的非营利组织…- 0
- 0
- 23.2k
-
百度云加速双十一活动，买一送一！
尊敬的云加速用户，您好！ 由百度云加速主办的8周年嘉年华活动火热进行中！11月4日-11月24日期间，精选爆款产品买一送一： -商务版买一送一：买1个云加速商务版，送10个即刻版高防包，价格不变； -企业版买一送一：买1个云加速企业版，送12个即刻版高防包，价格不变； -流量包买一送一：买的越多送的越多，买1P流量包送1P流量包 更多活动详情请您复制右侧链接在浏览器打开：https://su.ba…- 0
- 0
- 46.8k
-
美政府背景黑客攻击中国4500万次 事件
概述 近期，中国网络安全机构发布了关于美国政府背景黑客攻击中国的最新报告，揭示了从2023年5月至今，美国政府机构背景的黑客组织对中国实施了超过4500万次的网络攻击。这些攻击活动主要针对中国的政府、高校、科研机构、大型企业和关键基础设施。报告还指出，这些攻击背后有着明确的政治目的，即推动美国《外国情报监视法案》（FISA）702条款的延续，并为美国情报机构争取更大的预算和权力。 事件详情 网络攻…- 0
- 0
- 55
-
8月1日至8月2日百度云加速维护通知
系统维护中，预计于今天上午7：00恢复正常服务，维护期间暂停域名的接入、编辑和配置变更，非常抱歉给您带来的不便。 已接入云加速的域名可正常使用安全和加速服务，无需做任何变更，不影响正常访问。- 0
- 0
- 31.1k
-
卡巴斯基公布苹果 Triangulation 漏洞事件分析报告
卡巴斯基实验室在2023年6月发现了苹果iOS设备中存在的Triangulation漏洞，该漏洞允许黑客向受害者发送特定的iMessage文件进行远程代码攻击。然而，卡巴斯基出于“安全要求”并未公开漏洞细节。 现在，卡巴斯基已经正式公开了这项Triangulation漏洞的调查报告。据报告，Triangulation漏洞主要由4项零日漏洞构成： FontParser 漏洞 CVE-2023-419…- 0
- 0
- 809
-
小心啦！微信打击流量造假！
12月24日 消息:今日，微信表示，为落实国家网信办关于“清朗·打击流量造假、黑公关、网络水军”专项行动的部署和要求，微信平台从即日起将开展为期 2 个月的“清朗·打击流量造假、黑公关、网络水军”专项行动。 将针对以下三方面内容进行重点治理： 1.从严治理流量造假问题，将聚焦视频直播场景，严格管控帐号使用刷量外挂、恶意引流的行为，重点整治组织水军帐号进行刷量增粉、炒作热度等问题。 2.持续整治网络…- 0
- 0
- 1.1k
-
厉害！华为发布图像生成模型PixArt-\Sigma 可直出4K图像
3月8日 消息:华为近日发布了一项名为 PixArt-\Sigma 的图像生成模型，该模型采用了 DiT 架构，可以直接生成4K 分辨率的图像。相比于其前身 PixArt-\alpha，PixArt-\Sigma 在图像保真度上有了明显的提升，并改善了与文本提示的一致性。 项目地址:https://pixart-alpha.github.io/PixArt-sigma-project/ PixAr…- 0
- 0
- 8.7m
-
良心百度网盘：推一键搬家功能 可一键搬家网易相册
3月21日 消息:近日，百度网盘官方微博宣布，推出全新功能——网易相册一键搬家，可以用百度网盘手机客户端实现一键搬家，将用户网易相册内的照片全部转存至百度网盘内。 用户需要先登录百度网盘手机客户端，然后输入网易相册账号昵称，随后就可以转存该昵称账号内公开的照片。 此前，网易相册发布公告称，3 月 6 日起，网易相册网站将会停止新用户注册、VIP充值服务，并且关闭网站部分功能; 2019 年 5 月…- 0
- 0
- 14.8k
-
百度云加速通用证书下线通知
尊敬的用户您好， 百度云加速计划将于近期进行数字证书系统升级，升级后的数字证书均使用百度云加速专有证书系统，通用证书将会下线。 请您于8月31日前为账户中以下域名申请使用专有证书，或者选择上传自有证书。 了解专有证书请戳： https://su.baidu.com/help/index.html#/4_chanpinjieshao/3_zhuanyouzhengshushenqing…- 0
- 0
- 2.6k
