-
Node.js 发 10 个 CVE 补丁：Brotli 越界写入能打通 RCE，但你不主动解压也躲不过
Node.js 10 月 21 日发布安全更新，修复 10 个 CVE，4 个高危。Brotli 解码器越界写入可致 RCE，但不需要你主动解压：fetch 会按响应头自动解 br。本文在 v22.13.1 上实测三条，修复版本为 22.23.4、24.22.1、26.12.1。- 1.2k
- 0
-
腾讯云发布 php2shell 风险通告：两个 9.2 分漏洞并列为高风险，但关掉上传进度并不能保平安
腾讯云 10 月 21 日发布 php2shell 风险通告，CVE-2026-109618 与 109619 列为高风险。社区流传的关闭 session.upload_progress 挡不住 109618：它走的是内存耗尽与请求关停路径。本文对照五种措施的实际效果。- 136
- 0
-
PHP 拉响 9.2 分警报：两个 RCE 漏洞今日打补丁，欧盟说修不了就先下线
PHP 安全团队 10 月 21 日 14:00 UTC 发布紧急补丁，修两个 CVSS v4.0 均为 9.2 分的 RCE 漏洞。欧盟 CERT-EU 称打不了补丁的机构应考虑把站点摘下来。本文用本机 PHP 8.3.6 实测了这条链：上传进度功能默认开着，原始文件名不经校验进 session，但默认配置下会话文件名不可控，第三环是断的。- 160
- 0
-
印度 CA 的 8 张中间证书私钥只有个位数：一次密钥生成脚本写错，让 HTTPS 信任链漏了 18 个月
印度 CA 机构 eMudhra 的 8 张中间 CA 证书私钥只有个位数——4、56、66、115、155、156、230、237，攻击者从 1 试到 256 就能还原并签发任意域名的 HTTPS 证书。Mozilla 2 小时 53 分钟封堵，但这次事故真正的看点是：从 2025 年 4 月生成密钥到 2026 年 10 月被发现，18 个月里没有任何一道检查拦下它。- 324
- 0
-
Chrome 将升级反诈骗：新增「可疑网站」分级提示，Gemini 上云识别假更新
谷歌 Chrome 增强保护模式迎升级：新增「可疑网站」分级提示，把 Gemini 模型搬到服务器端识别虚假杀毒和假冒浏览器更新，并新增剪贴板检测拦截 ClickFix 攻击。约 10 亿用户已启用，防护提升约 10 倍。- 71
- 0
-
客户网站遭 Lightpanda/1.0 大量抓取致 CPU 100%：百度云防护 UA 拦截实战全流程
客户网站遭大量 UA 为 Lightpanda/1.0 的 AI 代理浏览器抓取，导致服务器 CPU 100%、网站卡顿；通过百度云防护按 UA 精准拦截后秒级恢复。本文完整复盘排查过程、Lightpanda 浏览器背景分析与百度云防护自定义 UA 拦截规则的配置步骤。- 158
- 0
-
1100 万用户中招！Chrome 广告拦截插件 Adblock for YouTube 被曝可远程执行任意代码
发布时间：2026-06-29 | 作者：主机吧 | 阅读时长：8 分钟 | 类型：安全预警 一、事件概述 6 月 29 日，安全公司 Island 发布报告，披露了一款安装量超过 1100 万次的 Chrome 广告拦截插件 Adblock for YouTube 存在严重安全漏洞。 核心问题：黑客可通过该插件的服务器端配置，在用户浏览…- 131
- 0
-
TLS1.0/1.1 为何被浏览器和网安禁用？三大安全隐患详解，百度云防护一键升级
最近，一位客户因网站启用了 TLS1.0 协议，被当地网安部门通报要求整改。很多人第一次听说：TLS1.0、TLS1.1 到底有什么安全问题？为什么浏览器、支付行业、甚至国家监管都要强制禁用？本文从技术角度拆解 TLS1.0/1.1 的三大致命漏洞，并告诉你如何快速升级到安全的 TLS1.2/1.3——而这一切，用百度云防护只需一键配置。 一、 什么是 TLS？为什么版本很重要？ TLS（传输层安…- 327
- 0
-
AI代理浏览器Opera Neon
Opera Neon 是挪威科技公司 Opera 推出的一款 AI 代理浏览器，致力于通过人工智能代理为用户提供更智能的上网体验 。以下是关于它的详细介绍： 核心特点 AI 引擎与上下文感知：搭载的 AI 引擎能够理解和解读用户的需求，具备上下文感知能力，可代用户执行各种任务，如进行研究、构建和设计用户所需的内容。 离线任务处理：即便用户处于离线状态，它也能同时处理多项任务，例如创建游戏、报告、代…- 651
- 0
-
腾讯浏览器网页翻译插件
腾讯浏览器的网页翻译插件主要指的是腾讯交互翻译（TranSmart）插件，以下是关于它的详细介绍： 功能特点 网页翻译：支持整页翻译功能，用户可以快速将外文网页内容翻译成目标语言，同时保留网页原有的格式与排版。翻译完成后，还可以随时切换回原文。 双语对照：开启翻译后，页面右侧会出现悬浮窗口，用户可以选择双语对照模式，同时显示原文和译文，方便对比学习。 划词翻译：用户可以通过鼠标选中网页中的单词或句…- 394
- 0
-
OpenAI自研浏览器 挑战谷歌Chrome浏览器
据《The Information》报道，OpenAI 正计划通过推出一款基于 AI 聊天机器人的自研浏览器，向谷歌的搜索市场发起正面挑战。这一举措凸显了 OpenAI 在搜索领域的野心，同时也是其扩展生态系统的重要一步。 知情人士透露，OpenAI 正与康泰纳仕、Redfin、Eventbrite 和 Priceline 等平台商讨合作，拟在旅行、食品、房地产和零售等领域提供 AI 驱动的搜索服…- 4.8k
- 0
-
苹果现零日漏洞 Mac系统Safari浏览器成黑客后门
苹果公司周二发布紧急安全更新，修复两个被积极利用的"零日"漏洞，这些漏洞主要影响英特尔Mac系统的Safari浏览器。 这两个与WebKit和JavaScriptCore相关的漏洞可能允许攻击者通过恶意网页或电子邮件执行任意代码，从而在用户设备上植入恶意软件。由谷歌威胁分析小组发现并报告的这一安全隐患，其性质暗示可能涉及政府支持的黑客行为。 为应对这一威胁，苹果已推出针对Mac…- 586
- 0
-
谷歌要被强制出售Chrome 浏览器啦
11 月 19 日消息，彭博社报道称，美国司法部最高反垄断官员已决定要求法官强制 Alphabet 谷歌出售其 Chrome 浏览器，因为这也是大部分人使用其搜索引擎的关键入口。 彭博社指出，这是自华盛顿二十年前试图拆分微软公司以来，美国政府对一家科技公司进行的最激进控制行动，这将会是对谷歌一次历史性打击。受此消息影响，谷歌股价盘后下跌 1.8%，至 172.16 美元。 据熟悉该计划的人士透露，…- 589
- 0
-
Firefox 火狐浏览器根证书 需尽快升级
10 月 18 日消息，Mozilla 公司于 2 天前发布公告，由于该公司的一个根证书于 2025 年 3 月 14 日到期，推荐用户尽快升级到 Firefox 128（或 ESR 115.13）版本浏览器。 根证书 根证书是一个可信的机构，它验证网站、附加组件和软件升级的可信性。如果根证书过期失效，那么系统所依赖的验证机制无法工作，这就会导致附加组件无法工作或加密媒体不能播放等问题。 Mozi…- 3.1k
- 0
-
火狐 Firefox 浏览器紧急修复“关键”零日漏洞
10 月 10 日消息，Mozilla 于 10 月 9 日发布安全公告，表示火狐 Firefox 浏览器中发现“关键”级别的零日漏洞，且有证据表明黑客已利用该漏洞发起攻击，推荐用户尽快升级到最新版本。 该漏洞追踪编号为 CVE-2024-9680，是存在于 Animation timelines 中的一个 use-after-free 漏洞。 根据目前掌握的线索，已经有黑客利用该漏洞，在内容进程…- 499
- 0
-
Arc 浏览器推出安全漏洞赏金计划，赏金高达20000美元
最近，Arc 浏览器的开发公司 —— 浏览器公司（The Browser Company）宣布正式启动一项新的漏洞赏金计划，旨在提高其基于 Chromium 的浏览器的安全性。这项举措不仅是为了更好地保护用户，还希望通过与研究人员保持透明和主动的沟通，提升用户对安全问题的信任。 这次安全措施的推出，是在发现了一起严重漏洞后进行的。该漏洞由一位名叫 xyz3va 的研究人员发现，若不及时修复，恶意行…- 352.8k
- 0
-
Chrome 浏览器遭遇 CVE-2024-7965漏洞 可远程攻击，从而造成堆内存损坏
近期，Chrome浏览器被发现存在一个严重的安全漏洞，编号为CVE-2024-7965。该漏洞可能被攻击者利用，进行远程攻击，并导致堆内存损坏。这一漏洞的曝光引发了网络安全专家的高度关注，用户需尽快采取措施以保护自己的设备和数据安全。 一、漏洞概述 CVE-2024-7965是一个影响Chrome浏览器的堆内存损坏漏洞。攻击者可以通过特制的网页或恶意链接，诱骗用户访问，从而触发该漏洞。一旦成功利用…- 401
- 0
-
微软 Edge 浏览器探索 AI 新技能：更准确预判用户意图推荐合适网站
6 月 1 日消息，科技媒体 Windows Latest 今天发布博文，表示微软正计划扩充 Microsoft Edge 的 AI 技能，在最新的 Canary 频道版本中出现了多个实验性 Flag。 这些实验性 Flag 内容如下： msAIPredictedSitesTopSitesAvailableInMostVisited msAIPredictedSitesTopSitesVisibl…- 791
- 0
-
AVIF 和 AV1 是什么格式，有什么优缺点
AVIF 和 AV1 简介 AVIF（Audio Video Interleave Frame）是一种基于AV1编解码器的图像格式，被设计用于在互联网上传输高分辨率图像。AVIF是一种优化的图像格式，旨在使我们的图像更小，同时保持相同的质量（无损），AVIF的文件扩展名是 .avif。 AV1是一种先进的视频编解码技术，由开放媒体联盟（AOMedia）主导开发，它的目标是提供一种免版权费的视频编解…- 596
- 0
-
com.cn域名值得买吗
.com.cn域名价值分析 .com.cn域名，即中国国际顶级域名，是ICANN认证中心针对中国重磅推出的一款新的域名后缀，现在已经成为具有广泛影响力的中文网络标识之一。 根据搜索结果，.com.cn域名的价值主要取决于其品质和市场需求。早期的互联网企业、传统企业网站很多都用的是.com.cn域名，例如：sina.com.cn、alibaba.com.cn、zol.com.cn、TCL.com.c…- 50.8k
- 0
-
夸克 PC 版 Windows 浏览器上线啦，集合浏览器搜索、网盘、工具等功能
夸克浏览器 PC 版功能介绍 夸克浏览器 PC 版已正式登陆 Windows 平台，并提供多种实用功能。这一浏览器版本号为 1.0.5.9，并且安装包大小为 185 MB，它是基于 Chromium 112 内核版本打造的，旨在为用户提供一个简化和集成多服务的浏览体验。目前的版本功能相对简单，但夸克浏览器的特点在于其左侧边栏装有网盘和工具，这些作为一级入口并列在浏览器搜索旁边，给用户提供便捷的访问…- 181
- 0
-
Nginx linux服务器如何安装国密 SM2 SSL 证书
一、获取国密证书 1、在您完成申请西部GDCA服务器证书的流程后，下载证书将获取一个证书包，有以下 *.***.com_sign.crt：签名证书 *.***.com_sign.key：签名证书私钥 *.***.com_encrypt.crt：加密证书 *.***.com_encryptKeyData.txt：内容为已加密的加密证书私钥片段 2、加密证书解密 在线解密：https://myssl.…- 78
- 0
-
浏览器UA怎么修改？比如修改成百度搜索引擎UA
要将浏览器UA（用户代理）修改成搜索引擎UA，您可以按照以下步骤进行操作： 查询您当前正在使用的浏览器UA：访问网站https://tool.lu/useragent，页面会显示您正在使用的浏览器UA、浏览器内核等数据。 对于桌面端Chrome用户，可以利用扩展程序“User Agent Switcher”来修改UA。在Chrome网上应用商店中搜索并安装该扩展程序。 安装完成后，点击扩展程序图标…- 236
- 0
-
SSL浏览器绿色图标要变！谷歌 Chrome 浏览器 9 月将启用新的安全图标
谷歌计划在今年 9 月份对 Chrome 浏览器进行大规模修葺，地址栏中用于显示 HTTPS 链接的绿色“小锁”图标将彻底退出历史舞台。 官网解释如下： 在 HTTPS 尚未完全普及的时候，“小锁”图标能让用户更直观地了解到 HTTPS 提供的额外保护。 时至今日，HTTPS 已经普及，因此 Chrome 浏览器也要做出相应的改进。 我们虽然尽了最大努力，但我们在 2021 年的研究表明，只有 1…- 49.2k
- 0
