-
公司官网被专业打假的举报投诉虚假宣传面临处罚
各位做公司网站的站长同学注意啦，千万别在官网上虚假宣传，现在有一群专门这种打假投诉的，专门盯这块的。 论坛上一位站长就中招了： 事情是这样的，前几个月做了一个公司官网。关于我们页面介绍那里有几条信息有一点浮夸，昨天早上市场监督管理局打电话说被人举报了，让去市场监督管理局过去处理一下。到地后执法人员也说了对方就是专门这种打假投诉的，他们也不太想管。但是对方投诉了又要给个反馈。（对方举报实名的，还留了…- 0
- 0
- 152.8k
-
百度百科凉了？百度百科App将下线
4月23日 消息:近日，百度百科官方宣布，为进一步优化用户体验，其现有的App将于2024年6月30日正式下线，而相关功能将迁移至百度App中的“百度百科”小程序。 随着App的下线，用户们将无需再下载或更新这款独立的App。相反，他们只需打开百度App，搜索“百度百科”小程序，即可享受同样丰富且更为全面的知识服务。 为此，百度百科团队特别发布了下线通知，详细告知了用户这一变动。他们表示，对于可能…- 0
- 0
- 2.5k
-
英伟达推理服务器被曝高危漏洞，云端 AI 模型被攻击直接裸奔
近日，英伟达 Triton 推理服务器被安全研究机构 Wiz Research 曝光了一组高危漏洞链。 这组漏洞可以被组合利用，实现远程代码执行（RCE），攻击者可以读取或篡改共享内存中的数据，操纵模型输出，控制整个推理后端的行为。 可能造成的后果包括模型被盗、数据泄露、响应操纵，乃至系统失控。 目前，英伟达已经发布补丁，但所有 25.07 版本之前的系统都处于裸奔状态，用户需要将 Triton …- 0
- 0
- 147
-
网易圈圈将于2020年2月1日停止运营
12月17日 消息：近日，网易圈圈官网发布停服通知称，由于业务调整，圈圈即将在 2020 年 2 月 1 日停止运营。 去年 11 月，网易推出了新区块链社交应用“网易圈圈”。用户可把文章推荐给朋友，也可以看到朋友推荐的文章，并进行留言讨论。此外，网易圈圈还具有星钻社交体系，星钻总量恒定 100 亿。用户在小行星上可通过引力聚集星钻，或通过参与活动，完成任务等方式获得星钻。星钻可在网易圈圈用于参与…- 0
- 0
- 14.6b
-
对标华为“鸿蒙”没戏了？谷歌Fuchsia OS部门遭遇裁员重大打击
谷歌的Android安卓系统已经发展了10多年，做到了全球最大的移动平台，然而安卓很多设计及技术已经落伍，谷歌前几年搞了个全新的Fuchsia OS系统，一度被视为要取代安卓，对标华为“鸿蒙”万物互联系统，但在谷歌最新的大裁员中，Fuchsia部门又遭遇了严重的打击。 上周谷歌也宣布了史上最大规模的裁员，大约有1.2万员工将离职，占了全球员工总数的6%，要知道过去6个月中谷歌已经在各种削减成本，这…- 0
- 0
- 45.2k
-
黑客假借 WordPress 官方名义，向站长发送恶意补丁链接
12 月 6 日消息，安全公司 Wordfence 日前发现有黑客冒充 WordPress 官方名义，向网站站长寄送钓鱼邮件，声称检测到网站存在漏洞，有可能让黑客远程执行代码，要求站长使用邮件附带的 CVE-2023-45124 补丁链接“修复网站漏洞”。 ▲ 图源 安全公司 Wordfence 不过黑客附带的链接，实际上指向黑客自己架设的钓鱼网站，若受害者未验证相关信息的真实…- 0
- 0
- 962
-
Apache CVE-2021-40438 漏洞预警
漏洞详情地址 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40438 漏洞影响版本 小于等于Apache2.4.48 发布时间 2021-9-23 0x01概要 漏洞名称 Apache 2.4.48 ssrf 漏洞 威胁等级 中危 漏洞类型 ssrf 发布日期 9月23日 受影响版本 小于等于Apache 2.4.48 利用条件 …- 0
- 0
- 38.9k
-
科技博客阮一峰的网络日志个人网站服务器被入侵
2月14日 消息:日前，科技博客网站“阮一峰的网络日志”发布公告称，由于服务器被入侵，系统受损，个人网站暂时下线，完全恢复还需要一点时间。 阮一峰的网络日志是运营了很久的科技博客，没想到却因为服务器被黑客入侵导致下线，说明服务器安全很重要， 各位站长网站服务器一定不要直接解析，能用CDN隐藏的一定要隐藏。同时服务器的非必要端口一定要进行关闭。 有条件的购买个带WEB应用防火墙的高防CDN，我们推荐…- 0
- 0
- 508k
-
腾讯云 2 名员工「利用职务便利谋取利益」涉嫌犯罪、移交公安机关
2019年12月26日，腾讯发布《腾讯集团反舞弊通报》显示，2019年前三季度，腾讯反舞弊调查部共发现查处违反“高压线”案件40余起，其中60余人因触犯“高压线”被辞退，10余人因涉嫌违法犯罪被移送公安司法机关。并发布15起典型案例，其中3起涉及CSIG云业务拓展部：CSIG云业务拓展部/金融拓展中心某业务总监：李文涛利用公司资源为外部人员谋取利益，收取好处费，其行为违反了“腾讯高压线”已被公司辞…- 0
- 0
- 274.2k
-
水军小心啦！公安部启动网络水军整治
6月27日 消息:今日，公安部网安局宣布启动打击整治“网络水军”专项工作。 公安部网安局称，近年来，公安机关网安部门依托“净网”系列专项行动，持续对“网络水军”相关违法犯罪依法开展侦查打击，近3年侦办相关案件600余起，抓获嫌疑人4000余名，取得了初步成效。 然而，受“流量经济”“粉丝经济”等因素影响，“网络水军”相关违法犯罪活动仍屡打不绝、屡禁不止。有的“网络水军”为养号谋利，通过发布违法有害…- 0
- 0
- 1.7k
-
天涯社区可能复活，创始人邢明首度回应：不会放弃，用户数据不会丢
5 月 27 日消息，天涯社区曾经是中文互联网最具影响力的网站之一，也是许多初代网民的青春回忆。但自从 2023 年 4 月 25 日起，这个成立于 1999 年的老牌论坛就无法访问了，引发了网友们的热议和怀念。 天涯社区的创始人之一、前董事长邢明今日在社交平台上首度回应了广大网友关心的问题，称这是因为资金问题导致的暂时停摆，并没有放弃恢复网站的希望。他还保证，天涯社区的数据不会丢失，会尽力保留网…- 0
- 0
- 1.3m
-
360发现区块链平台EOS高危漏洞，可完全控制虚拟货币交易
5 月 29 日消息 此前，有不少数字货币智能合约被爆出现漏洞，日前EOS平台也被发现存在高危漏洞。 360 安全卫士官方公众号今天发文宣布，其安全团队发现区块链平台EOS的一系列高危安全漏洞，其中部分漏洞可以通过远程攻击，直接控制和接管EOS上运行的所有节点。目前， 360 已经将漏洞上报给EOS官方，EOS方面表示在修复这些问题之前，不会将EOS网络正式上线。 据 360 官方介绍，在攻…- 0
- 0
- 4.6k
-
谷歌生成式 AI 搜索引擎 SGE 被曝安全隐患：向用户推荐诈骗 / 恶意网站
谷歌最近推出的生成式 AI 搜索引擎 SGE 被曝光存在安全隐患。据搜索引擎优化顾问莉莉・雷（Lily Ray）的报告，SGE 在对话式回复中可能会推荐垃圾和恶意网站，使用户更容易受到欺诈和恶意软件的威胁。 具体来说，BleepingComputer 发现，SGE 推广的上市网站往往使用 .online 顶级域名，用户点击后会经历一系列重定向，最终访问一个诈骗性质或者含有恶意的网页。在他们的测试中…- 0
- 0
- 99.4k
-
黑客利用 10 年未强制修复的旧 Windows 漏洞，攻击通信公司并分发恶意文件
4 月 1 日消息，VoIP 通信公司 3CX 本周三晚上遭到黑客攻击，在大规模供应链攻击中，分发了含有木马程序的 Windows 应用程序。 而黑客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞，可执行文件看起来像是经过合法签名的。而更糟糕的是，微软在 Win11 系统中删除了这个修复补丁。 微软很早的时候就发布了修复补丁，只是并未强制性要求设备安装，依然为“可选更新”。 黑客替…- 0
- 0
- 1k
-
北京健康宝被谁DDOS攻击了？黑客团伙曝光
5月9日 消息:360网络安全研究院今日披露了4月28日北京健康宝遭遇网络攻击的相关细节。该研究院披露的这份网络攻击报告指出，这是一起典型的网络拒绝服务攻击（DDoS攻击）事件，发起方是其内部命名为Rippr的团伙，它使用了已经披露过的恶意代码家族Fbot的作为攻击武器。 此次事件的Fbot变种，最早发现于2月10日，自被发现以来就异常活跃地参与到DDoS攻击中。截至今日，短短三个月，被跟踪到的攻…- 0
- 0
- 13.5k
-
阿里巴巴上线 3 款永久免费商用字体
7 月 5 日消息，阿里巴巴普惠体官网于近日上线了 3 款全新正版商用字体，供大家“永久免费”使用。 I 3 款新字体介绍： 阿里妈妈方圆体，由阿里妈妈・智造字通过智能 AI 的方式完成的一款简体中文双轴可变字体。收纳的中文字符包括但不限于 GB2312，共计 6763 个汉字；英文大小写共 52 个；常用标点符号共 227 个，总计 7042 个字符。 阿里妈妈灵动体，一款西文四轴可变字体。这款…- 0
- 0
- 6.8m
-
.app域名将开放注册 或成最贵域名后缀
3年前，Google豪掷巨额美金，击败12家竞争对手拍得了这个顶级域名.app，还刷新了顶级域名后缀最高交易记录史。今天终将正式开放了.app域名的注册，并声称是全球首个需要HTTPS加密的顶级域名。 “APP”的含义，人尽皆知，就是我们熟知的手机中必不可少的“应用程序”。.app更是诸多站长梦寐以求的域名后缀，因为它可以和应用程序相连接。 目前，大部分人熟悉和使用的通用顶级域仍是“.com”，而…- 0
- 0
- 27.8m
-
去年利用身份信息的网络攻击激增 71%
根据IBM发布的2024年《X-Force威胁情报指数报告》，去年利用身份信息的网络攻击激增了71%4。这份报告是由IBM Consulting咨询服务的进攻性与防御性安全服务部门X-Force编写的，基于每天从130个国家和地区检测到的超过1500亿个安全事件。 报告中指出，攻击者使用的信息窃取恶意软件数量增长了266%。这种基于身份信息的攻击难以应对，安全团队针对其引起的重大安全事件，需要采取…- 0
- 0
- 2k
-
网信办大整顿，万能福利吧等9800 多个违规自媒体账号遭处置
11月13日 消息： 12 日晚间，网信办官网发文称，网信办近期会同有关部门，针对自媒体乱象，开展了集中清理整治专项行动。近日，国家网信办约谈腾讯微信、新浪微博等自媒体平台，提出严重警告。目前，新浪微博、腾讯微信纷纷根据相关规定，对违规内容和自媒体进行整顿。 据悉，专项行动从 10 月 20 日起，已依法依规全网处置“唐纳德说”“傅首尔”“紫竹张先生”“有束光”“万能福利吧”“野史秘闻”“深…- 0
- 0
- 744.5k
-
WordPress 7.0 重磅发布：AI 原生架构、可视化修订、性能大提升！站长如何借势优化网站安全？
2026年5月，WordPress 7.0 正式发布。这是 WordPress 史上首个深度集成 AI 能力的版本，同时带来了导航覆盖层、可视化修订对比、样板独立区块等几十项实用改进。作为全球使用最广泛的 CMS（内容管理系统），WordPress 7.0 的更新直接影响千万级站长的日常运维与内容创作。本文将为你拆解核心新功能，并告诉你如何结合百度云防护，让网站在安全与速度上同样领先。 一、 核心…- 0
- 0
- 45
-
9.2分高危漏洞！技嘉控制中心曝严重缺陷，黑客可远程接管你的电脑
一个9.2分（CVSS 4.0）的高危漏洞，正潜伏在数百万台技嘉电脑的“控制中心”软件中。攻击者只需利用该漏洞，就能远程篡改系统文件、提升权限、甚至彻底瘫痪你的设备。技嘉官方已紧急发布修复版本，请所有用户立即升级！ 一、 事件回顾：控制中心成“后门” 4月1日，技嘉发布安全公告，披露了一个编号为CVE-2026-4415的高危漏洞，影响其“技嘉控制中心”（GIGABYTE Control Cent…- 0
- 0
- 20
-
谷歌警告：黑客已用AI挖出真实零日漏洞，安全攻防进入”加速”时代
事件还原：AI不再是白帽的专属武器 5月12日，谷歌威胁情报团队（Google Threat Intelligence Group）发布了一份让安全圈炸锅的报告——有黑客组织已经成功利用AI工具挖掘出了真实的零日漏洞（0-day）。 这不是演习，不是CTF题库，是实打实的、能在生产环境搞事情的漏洞。 谷歌虽然及时介入阻止了相关攻击行动，但这件事释放的信号极其危险：AI辅助漏洞挖掘的门槛，已经被黑产…- 0
- 0
- 16
-
今日头条旗下头条百科测试版baike.com上线
4月30日 消息：近日，头条百科测试版正式上线，用户可通过PC及移动端访问baike.com，或者可在今日头条客户端搜索“头条百科”。 此前，字节跳动已在移动端网页上线了“头条百科”，通过PC端查看仍为“互动百科”页面。 去年 9 月，字节跳动已完成对互动百科的全资收购，持股100%。其中，互动百科所属公司北京互动百科网络技术股份有限公司大股东为北京互动极致科技有限公司，占股77.78%，第二大股…- 0
- 0
- 1.9k
-
黑客通过老旧外挂程序锁定近160万个WordPress网站
7 月 19 日消息（刘文轩）WordPress是近年来流行全球的网站开发与博客管理系统，WordPress外挂程序的漏洞很可能因为开发者不再维护，而成为攻击者用来对网站下手的管道。 Wordfence针对一起大规模网站攻击行动提出警告，黑客锁定WordPress外挂程序WPBakery Page Builder的Kaswara元件下手，利用任意文件上传漏洞CVE-2021- 24284 进行攻击…- 0
- 0
- 9.2k
