蓝点网 - SSLHUB

热门资讯

免费SSL
- 资源
- 教程
- 工具
- 百科
- 资讯
品牌
- DigiCert
- Symantec
- RapidSSL
- Geotrust
- TrustAsia
- ComodoSSL
- Globalsign
- ThawteSSL
- Let‘s Encrypt

最新文章

火狐浏览器正在预览2026新设计(新星项目) 现在可以通过每夜构建版提前体验

谋智基金会日前正在火狐浏览器每夜构建版中测试 2026 年新设计，这个新设计名为新星计划，在完成测试后谋智基金会将在今年晚些时候向所有用户推送，谋智基金会称此次重新设计为革新而非替换，旨在跟上快速变化

 SSLFans
05-25

阅读：1
虎牙旗下安卓应用下载站APKPure被发现分发带有后门的Telegram安装包

虎牙旗下知名安卓应用商店 APKPure 日前被开发者发现分发带有后门程序的 Telegram 安装包，这个恶意版本存在明显的错误包名和签名不正确，该应用商店提供的 Telegram 和 Telegr

yTrust
05-25

阅读：1
微信读书发布官方Skill 可以连接读书账号让AI查阅书架/笔记/统计阅读等

微信读书团队日前面向 AI 智能体推出官方版的技能，该技能可以通过微信读书 API 接口连接用户账户，AI 智能体则可以通过 API 查询书架、搜索书籍、阅读统计、获取笔记和划线以及基于阅读偏好获取推

 itrus
05-18

阅读：1
NGINX堆缓冲区溢出漏洞已经开始被黑客利用安全公司提醒用户尽快升级

上周知名的开源反向代理服务器 NGINX 披露高危安全漏洞，该漏洞编号 CVE-2026-42945，漏洞评分达到 9.2 分，而且漏洞自 2008 年发布的 NGINX 0.6.27 版开始引入、潜

 itrus
05-18

阅读：1
微软删除Shai-Hulud蠕虫病毒开源库相关账号也被封禁无法再发布内容

昨天专注于供应链攻击的黑客团队 TeamPCP 开源发布用于 NPM 生态系统的蠕虫病毒 Shai-Hulud (名称取自科幻小说沙丘中的沙虫)，下游黑客只需要按需修改里面的部分选项和 C2 命令控制

 我爱ssl
05-16

阅读：1
全球互联网关键基础设施NGINX出现高危漏洞仅需发送特制HTTP请求即可拿下服务器

F5 旗下的 NGINX 是全球使用量极高的反向代理服务器，NGINX 也是全球互联网的关键基础设施，现在安全研究公司披露该软件出现的高危安全漏洞，该漏洞编号为 CVE-2026-42945，NGIN

Qualcomm中国
05-16

阅读：1
微软宣布Windows月活跃用户突破16亿必应搜索月活跃用户突破10亿

近期微软发布财报并公布部分产品的数据，微软首席执行官萨蒂亚纳德拉再次确认微软已经重新关注 Windows 系统，因此微软将继续重点提高 Microsoft Edge 浏览器和必应搜索等核心产品的参与度

 lTrust
05-07

阅读：1
零工/兼职任务平台Fiverr泄露用户文件且不修复大量文件暴露在公网

在零工和兼职领域颇为知名的任务平台 Fiverr 日前被安全研究员爆出泄露用户数据且拒不修复，现在安全研究员直接将这个问题公开发出来，蓝点网检查后确实发现 Fiverr 大量 PDF 任务文件被谷歌搜

 vTrust
04-16

阅读：1
开源AI中转站项目New-API修复高危漏洞利用缺陷可以伪造任意金额充值

经营 API 中转站业务的站长请注意：New-API 项目日前出现高危漏洞，借助漏洞可以伪造任意金额充值，使用该项目搭建的 API 中转站应当立即升级到最新版。新版本已经调整 Stripe 异步支付事

 sTrust
04-16

阅读：1
FBI能够从iOS通知存储中提取Signal加密消息原因是开启iOS锁屏通知预览

在 2026 年 4 月 9 日美国德克萨斯州联邦法院庭审中，FBI 展示从犯罪嫌疑人已经删除的加密通讯工具 Signal 中提取的消息，该消息成为法庭证据用于审判。这件事目前已经引起广泛关注，因为

 gTrust
04-13

阅读：1
CPU-Z和HWMonitor官方网站遭到黑客攻击用户可能要重装系统

知名硬件检测工具 CPU-Z 和硬件监控工具 HWMonitor 开发商 CPUID 网站日前遭到黑客攻击，黑客通过未知方式入侵该网站的服务器，然后在网站上随机显示恶意链接并诱导用户下载。最初 Red

lTrust
04-13

阅读：1
新论文揭示API中转站的恶意行为：注入恶意代码甚至窃取用户的ETH钱包密钥

日前有研究团队发布新论文介绍该团队对市面上各种 API 中转站安全性的分析，分析表明 API 中转站通常缺乏完整的链路加密，这导致中间层级可以窃取用户私密信息，研究人员投放的蜜罐加密货币钱包甚至都被

 KnowSafe
04-13

阅读：1

赞助链接

火狐浏览器正在预览2026新设计(新星项目) 现在可以通过每夜构建版提前体验

虎牙旗下安卓应用下载站APKPure被发现分发带有后门的Telegram安装包

微信读书发布官方Skill 可以连接读书账号让AI查阅书架/笔记/统计阅读等

NGINX堆缓冲区溢出漏洞已经开始被黑客利用 安全公司提醒用户尽快升级

微软删除Shai-Hulud蠕虫病毒开源库 相关账号也被封禁无法再发布内容

全球互联网关键基础设施NGINX出现高危漏洞 仅需发送特制HTTP请求即可拿下服务器

微软宣布Windows月活跃用户突破16亿 必应搜索月活跃用户突破10亿

零工/兼职任务平台Fiverr泄露用户文件且不修复 大量文件暴露在公网

开源AI中转站项目New-API修复高危漏洞 利用缺陷可以伪造任意金额充值

FBI能够从iOS通知存储中提取Signal加密消息 原因是开启iOS锁屏通知预览

CPU-Z和HWMonitor官方网站遭到黑客攻击 用户可能要重装系统

新论文揭示API中转站的恶意行为：注入恶意代码甚至窃取用户的ETH钱包密钥

NGINX堆缓冲区溢出漏洞已经开始被黑客利用安全公司提醒用户尽快升级

微软删除Shai-Hulud蠕虫病毒开源库相关账号也被封禁无法再发布内容

全球互联网关键基础设施NGINX出现高危漏洞仅需发送特制HTTP请求即可拿下服务器

微软宣布Windows月活跃用户突破16亿必应搜索月活跃用户突破10亿

零工/兼职任务平台Fiverr泄露用户文件且不修复大量文件暴露在公网

开源AI中转站项目New-API修复高危漏洞利用缺陷可以伪造任意金额充值

FBI能够从iOS通知存储中提取Signal加密消息原因是开启iOS锁屏通知预览

CPU-Z和HWMonitor官方网站遭到黑客攻击用户可能要重装系统