停放域名成恶意软件温床,90%访问遭重定向
根据网络安全公司Infoblox的最新研究,直接导航访问停放域名(如过期或拼写错误的网站)现在风险极高。研究显示,超过90%的停放域名会将用户重定向到非法内容、诈骗网站、恶意软件或虚假安全软件订阅服务。攻击者利用域名停放平台,通过链式重定向...
根据网络安全公司Infoblox的最新研究,直接导航访问停放域名(如过期或拼写错误的网站)现在风险极高。研究显示,超过90%的停放域名会将用户重定向到非法内容、诈骗网站、恶意软件或虚假安全软件订阅服务。攻击者利用域名停放平台,通过链式重定向...
Cloudflare近日发布2025年度互联网趋势回顾报告,详细分析了全球互联网基础设施状况、网络中断事件以及政府监管趋势。报告特别关注了政府主导的互联网中断情况,通过交互式时间线提供了丰富的上下文信息。行业专家指出,这些数据对于理解全球互...

ECS / OSS / CDN / 云数据库一站采购,常用云资源集中选配;新用户与续费均有专场优惠,适合个人开发者与小团队长期使用。
知名风投a16z支持的初创公司Doublespeed近日遭到黑客攻击,该公司通过’手机农场’技术管理着数百个AI生成的社交媒体账号,用于在TikTok等平台推广产品。黑客成功入侵系统,揭示了这些AI账号所推广的产品,...
Hacker News上的一篇文章深入探讨了RC4加密算法在Windows认证中的历史演变。尽管RC4早已被业界普遍认为过时,但它却出人意料地持续使用了很长时间。文章指出,RC4本应被更安全的方案淘汰,但BEAST攻击曾短暂导致它回归,该攻...
通行密钥技术发展至今仍面临多重挑战。尽管FIDO凭据交换规范理论上允许跨供应商迁移凭证,但对混合设备生态用户日常使用帮助有限。文章揭示了平台供应商通过UI设计选择形成的’供应商锁定’现象,以及云密钥链崩溃风险、服务提...
近日,一位用户在业务需求中尝试使用Claude Opus 4.5进行站点逆向工程,取得了突破性成果。用户仅提供一个启动命令,指定目标链接并调用MCP工具,Claude便自动完成了对加密、鉴权和wss通讯的站点分析。整个过程消耗约三百额度,耗...
拼多多平台在2023年12月3日遭遇严重技术漏洞,用户利用该漏洞异常获取商品或服务,引发平台紧急修复并实施补偿措施。该事件暴露了电商平台在安全防护、系统稳定性方面的重大挑战,涉及网络安全漏洞、用户数据保护和风险控制等前沿技术话题。拼多多快速...
Mozilla新CEO在接受采访时暗示,可能会在Firefox浏览器中屏蔽广告拦截器,此举预计可带来额外1.5亿美元收入。文章作者对此表示担忧,认为这将损害Firefox的核心竞争力。作为长期Firefox用户,作者强调Mozilla的吸引...
Chat-tails是一个基于Tailscale技术构建的复古终端聊天工具,由开发者Brian Scott为给孩子提供安全的游戏聊天空间而创建。该项目采用类似IRC的极简界面,通过终端实现聊天功能,所有消息均为临时存储,无法搜索,不包含语音...
知名音频流媒体平台SoundCloud近日确认遭遇安全漏洞,黑客组织窃取了包含用户信息的数据库,导致约2800万用户(占总用户的20%)数据可能泄露。据BleepingComputer报道,此次泄露的数据仅包括电子邮件地址和已在公开个人资料...