-
思科 SSM On-Prem 曝出高危漏洞：可更改服务器任意用户密码
根据最新消息，思科Smart Software Manager On-Prem（SSM On-Prem）近期曝出了一个高危漏洞，该漏洞被追踪为CVE-2024-20419，攻击者可以通过特制的HTTP请求，在未经认证的情况下更改服务器上任意用户的密码，包括系统管理员在内的账户。思科公司已经发布了安全更新修复了这个漏洞，并要求所有管理员必须升级到修复了该漏洞的版本，以确保服务器的安全性。 详细分析 …- 0
- 0
- 8.5k
-
百度云防护WAF紧急规则更新（2026.05.11）：24个新洞精准封堵，金蝶/Zabbix/禅道用户请立即自查
文/主机吧站长 今天凌晨，百度云防护WAF核心规则库完成了2026年5月第二周的紧急升级。本次一共上线/增强24条攻击检测规则，覆盖金蝶天燕Apusic、金蝶EAS、禅道、Zabbix、XXL-JOB、Nacos、VMware vCenter、Jira、Confluence、Grafana、Laravel、H2 Database等12类企业级组件的已知高危漏洞。 作为站长，你不需要每条规则都看懂，…- 0
- 0
- 208
-
明星伍佰官方网站被黑客入侵
8月10日，知名歌手伍佰发布紧急公告： “目前伍佰官网（wubai.com）网址已被黑客入侵，目前网站上显示的讯息全部是错误的，尤其是香港演唱会的讯息全部为捏造，请勿上当，也不要点击附上的售票网站网址，以免误信诈骗网站，在没有公告官网已经恢复之前，请不要再使用伍佰官方网站，以免受骗上当！” 目前该官网仍无法正常使用，显示网络维护中。- 0
- 0
- 412
-
中国网民规模达 11.08 亿人，域名总数为 3302 万个，其中国家顶级域名“.CN”数量为 2082 万个。
1 月 17 日消息，据央视新闻报道，中国互联网络信息中心（CNNIC）今日发布第 55 次《中国互联网络发展状况统计报告》。《报告》显示，截至 2024 年 12 月，中国网民规模达 11.08 亿人，互联网普及率升至 78.6%。 截至 2024 年 12 月，IPv6 地址数量为 69148 块 / 32，同比增长 1.6%；域名总数为 3302 万个，其中国家顶级域名“.CN”数量为 20…- 0
- 0
- 5.8k
-
百度文库回应有店铺售卖他人论文：已下线全部文档
9月1日 消息:今日，有媒体报道称，百度文库第三方店铺“学姐帮帮忙”涉嫌售卖班上同学的论文材料和答辩ppt，价格从两元到十几元不等，泄露论文的总数有200多篇。 对此，今日下午，百度文库发布声明回应称，已紧急组建处理小组进行核查。 百度文库表示，经查实，该店铺确实存在相关侵权行为，百度文库已下线其全部文档，并永久封禁该店铺。接下来，百度文库将全面排查平台文档，全部下线所有涉及个人信息内容，杜绝此类…- 0
- 0
- 2.7k
-
StripedFly 被曝光漏洞，感染至少百万台 Windows 和 Linux 设备
10 月 28 日消息，根据卡巴斯基近日公布的安全报告，在过去 5 年时间里，监测一个名为 StripedFly 的复杂跨平台恶意软件平台，期间感染了超过 100 万台 Windows 和 Linux 设备。 StripedFly 采用基于 TOR 的复杂流量隐藏机制，可以从可信平台处自动更新，并具备类似蠕虫的传播功能，并衍生创建了 EternalBlue SMBv1 漏洞。 卡巴斯基表示尚不清楚…- 0
- 0
- 814
-
站长使用腾讯云数据万象的图片极致压缩服务，欠了1300多
最近，有位站长反馈自己使用了腾讯云数据万象的图片极致压缩服务，结果一觉醒来，发现欠费1300多。 主机帮查了下，这个数据万象（Cloud Infinite，CI）是依托腾讯云对象存储的数据处理平台，涵盖图片处理、内容审核、媒体处理、AI 识别、文档预览等功能，其收费是比较复杂的。 如果你是图片站的话，一个月使用下来是相当昂贵的，所以建议预算不足的站长，千万不要使用，目前这类图片压缩功能在CDN上也…- 0
- 1
- 3.1k
-
谷歌爬虫已于今日正式启用移动优先索引
谷歌试验“移动优先索引”已经有段时间，不过从今天起，这家搜索巨头的爬虫(Googlebot)将面向所有新网页、正式启用全新的移动优先索引。从 7 月 1 日开始，谷歌将在搜索结果页面上默认启用移动优先排名。显然，这会对传统网站的权重产生一定的影响。不过对于世界各地的普通用户来说，你将不会很快体验到这种变化。 近年来，互联网业务的重心已经被越来越多地放到移动设备上，谷歌显然也深知这一点。有鉴于此，面…- 0
- 0
- 6.4k
-
百度新一轮大裁员，aipage智能门户部门直接没了
11 月 29 日消息，昨天上午，据路透社援引 6 名知情人士消息称，百度本周启动了新一轮人员缩减，裁员规模覆盖多个业务部门。 这消息应该是很准确的，因为主机帮代理的aipage智能建站系统就直接下线了，这是一个几年前百度智能云弄出来的低代码建站平台，主机帮代理后，没有形成热销产品，原因是功能比不上别的公司。 随着人工智能大火后，aipage这个智能建站系统就显得鸡肋了，因为现在的人工智能是可以根…- 0
- 0
- 116
-
2020年数据库流行度排行：MySQL成事实王者，华为openGauss引期待
2020 年 4 月号 DB-Engines 数据库流行度排行出炉。在本月的排行榜上，Oracle 较上月微涨 4.78 分，MySQL 微涨 8.62 分，甲骨文公司成为最大赢家。而微软的两个产品 Microsoft SQL Server 下降 14.43 分，Microsoft Access 下降 3. 22 分，微软成数据库本月的最大输家。 此外，我们可以注意到 Microsoft Acce…- 0
- 0
- 36k
-
微软 Win10/11 系统内置“快速助手”应用遭黑客利用从事钓鱼勒索软件攻击行动
5 月 16 日消息，安全公司 Rapid7 近日发布新闻稿，宣布微软 Windows 内置的“快速助手”应用已经遭到黑客滥用，黑客首先获取一批受害者信息，之后利用垃圾邮件轰炸相关受害者邮箱，然后再拨打邮箱主电话冒充安全公司声称“能够提供协助”，诱骗用户使用系统内置的远程管理软件与黑客展开通信，继而深度入侵用户设备。 安全公司表示，相关黑客可能是勒索软件黑客组织 Black B…- 0
- 0
- 6k
-
Hadoop 管理工具 Apache Ambari 无人愿意开发即将退役
1 月 18 日消息，Apache Ambari 是一个基于 Web 的 Apache Hadoop 集群的供应、管理和监控工具，曾是 Apache Software Foundation 的顶级项目。 近日，Apache Ambari 的开发者之一 Jayush Luniya 提议将该项目的开发搁置，原因是大部分提交者和 PMC 成员没有积极参与该项目，过去两年来，只发布了&…- 0
- 0
- 908.9k
-
支付宝自研数据库OceanBase全球开放！兼容甲骨文、MySQL
3月25日，支付宝官方宣布，自研的金融级分布式数据库OceanBase正式通过阿里云向全球开放，能提供高可用、高性能、低成本的计算服务，企业可在云上获得“支付宝同款”的世界顶级数据库处理能力。 数据库和操作系统一样，是IT行业的重要基础软件，也是“核高基”中的“基础软件产品”之一，但是多年来，我国企业长期依赖于国外数据库技术，尤其是Oracle甲骨文，成为一座难以逾越的大山。 据了解，阿里巴巴、支…- 0
- 0
- 119.9k
-
百度帐号可以改名了 如何更改百度帐号
8 月 11 日消息，8 月 11 日，百度 App 官宣上线帐号改名功能，表示：“媞眞啲”。用户完成实名认证后，可对用户名进行修改。修改路径为：百度 App-我的-设置-帐号管理-用户名修改。 近期，百度帐号已开始测试支持修改用户名，需要在百度 App 里操作，用户名是百度帐号的唯一凭证，一年只能修改一次。 修改百度帐号用户名需同时满足条件：一年内没有修改过用户名，完成帐号风险评估，敏感操作记录…- 0
- 0
- 178.9k
-
全球已有25.5%网站采用HTTP/3
DoNews7月22日消息（刘文轩）Cloudflare称，在全球主要浏览器中，Google Chrome与Microsoft Edge都已在2020年11月支持HTTP/3，Mozilla Firefox也在2021年4月支持HTTP/3，只剩苹果Safari需要手动开启，而且尚处实验阶段，不过，这也意味着全球有超过7成的网络用户都采用了兼容HTTP/3的浏览器。 专门制定网络标准的互联网工程任…- 0
- 0
- 851.5k
-
苹果播客应用被曝潜在安全风险：未经提示跳转节目或含恶意代码
近日，据多家科技媒体报道，苹果旗下 Apple Podcasts 应用出现异常行为，部分用户在未主动操作的情况下，应用自动打开其并未订阅的播客节目，其中至少存在一例节目内含潜在恶意链接，初步分析可能涉及跨站脚本攻击（XSS）安全威胁。 事件详情用户反映，Apple Podcasts 应用会在无任何提示的情况下，自动跳转至用户未订阅的播客内容。进一步调查发现，部分被自动打开的节目中包含可疑外部链接，…- 0
- 0
- 90
-
小米米聊要关闭了，将于2月19日停止服务 最终还是干不过微信
1月19日消息:据小米米聊官方团队表示，将在2021年2月19日12点00分停止米聊服务。从2月1日12点开始，米聊将停止账号注册和消息收发。 米聊官方提醒用户在停服前自行导出聊天记录及个人资料等信息（安卓 v8.8.70及以上版本支持批量导出），停服后将无法导出用户在米聊内的任何信息。 米聊是小米科技开发的即时通讯软件，于2010年12月推出，最初定位于跨平台、跨运营商的手机端短信工具，只要你的…- 0
- 0
- 399
-
阿里云盘桌面端PC、Mac版上线
6月17日 消息:今日，阿里云盘桌面端 （PC/Mac）版在阿里云盘官网上线。 具体功能包括了，单个30G大文件无限速传输、在线解压缩、上传和管理相册、高清影音播放等。 此前，阿里云盘已支持在苹果、安卓、网页端运行。 据了解，未来阿里云盘还将推出平板以及微信小程序版本。 去年8月，阿里云团队发布了阿里云盘，支持多平台同步操作，普通用户拥有1TB容量，会员容量6TB，支持5G极速下载，单文件大小无上…- 0
- 0
- 1.3m
-
谷歌Chrome 85将除域名外隐藏详细URL地址
6月16日 消息:谷歌正加紧实施新的计划，以在Chrome中隐藏除域名以外的所有URL地址。 据外媒报道，Chrome的Dev和Canary 通道(V85)中出现了一些新的特性标志，它们修改了地址栏中网址的外观和行为。主标记称为“多功能框 UI 隐藏稳态 URL 路径、查询和引用(Omnibox UI Hide Steady-State URL Path， Query， and Ref)”，可隐藏…- 0
- 0
- 1.6m
-
GitHub 大规模投毒曝光：222 个仓库暗藏远控木马和挖矿程序，开发者成目标
2026年7月11日，安全研究公司 Socket 公开报告了一起代号为 "Muck and Load" 的大规模恶意软件活动。自2026年1月起，不法分子通过 GitHub 向开发者投放远程访问木马（RAT）、信息窃取器和加密货币挖矿程序，涉及 190 个账户下的 222 个恶意仓库。 这不是一次简单的小范围投毒，而是一次组织化、自动化、高度隐蔽的…- 0
- 0
- 2.2k
-
WordPress 隐藏风险：一个 15 年的链接竟指向菠菜网站，站长紧急排查
近日，有站长在论坛发帖求助：“刚接到服务商的电话，让我清理非法内容，打开一看，果然啊！打开 feed，xmlns:wfw='http://wellformedweb.org/CommentAPI'，wellformedweb.org 已经被菠菜接管了！” 这条帖子迅速引发热议，不少站长纷纷自查，发现自己使用了十几年的 WordPress 网站，竟然也默默包含了这个指向菠菜（博彩…- 0
- 0
- 299
-
GitHub新规：可托管安全漏洞和恶意程序代码
一个月前，GitHub 开始和社区讨论对安全研究、恶意软件和漏洞相关政策的调整，目的是启用、欢迎和鼓励 GitHub 上双重用途安全研究和合作。这个讨论得到了安全研究社区、项目维护者和开发者的广泛支持，他们通过 pull request（PR）分享了反馈意见，并针对这个主题进行了深入的探讨。 GitHub 根据社区的反馈意见，对政策进行了一些关键性变化： ● 明确允许双重用途的安全技术和与研究漏洞…- 0
- 0
- 10.7k
-
微软称教育行业已成黑客第 3 大网络攻击目标
微软公司于 10 月 10 日发布博文，报告称在 2024 年第 2 季度教育行业成为网络攻击的第三大目标，而美国是重灾区。 大学每周平均受到 2507 次网络攻击尝试，是恶意软件、网络钓鱼和物联网漏洞的主要目标。随着虚拟学习和个人设备的普及，教育机构的数字足迹急剧扩大，网络安全形势愈加严峻。 微软表示 QR 二维码在校园活动和正式通讯中广泛使用，成为网络钓鱼攻击的温床。根据 Microsoft …- 0
- 0
- 11.9k
