RabbitMQ曝出高危漏洞！OAuth密钥泄露可完全接管服务，多租户队列数据存在跨域泄露风险
RabbitMQ作为企业级主流消息中间件，广泛应用于微服务、云平台、多租户业务系统，承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞，其中高危漏洞无需登录即可窃取OAuth客户端密钥，实现服务全权限接管；另一中危漏洞会破坏租户隔离机制，任意登录用户可窥探其他租户队列元数据。
今日安全要闻
警惕GigaWiper销毁病毒，一款融合多种能力的缝合怪后门
近年网络攻击不再是单一勒索、擦除工具单打独斗，攻击者将多款老牌恶意软件拆解重组，打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本，安全厂商FreeBuf完整披露其攻击逻辑：这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块，搭配20组攻击指令，兼具窃密、远控、日志清除能力，一旦中招，数据将永久无法恢复，政企服务器、办公终端均为高危目标。
阿里云6月DDoS防御数据出炉：全月拦截7.7万次攻击，中小企业勒索攻击风险凸显
随着云上数字化业务持续扩张，DDoS勒索攻击日趋产业化，网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计，平台当月累计拦截DDoS攻击7.7万次，监...
银狐木马治理新思路：告别被动查杀，构建企业终端主动防御闭环
2026年7月6日，猫鼠信安发布终端安全深度文章，针对长期困扰政企单位的银狐木马威胁提出全新治理思路。近两年银狐木马已成为企业终端高频安全隐患，其核心特点是深度贴合员工日常办公场景，伪装手段持续迭代更新。攻击者仿冒向日葵、ToDesk、WPS、钉钉、飞书等主流办公工具，紧跟行业热点伪装DeepSeek等AI客户端，搭建高仿钓鱼下载站点投放至搜索引擎首页。
最新漏洞预警
优惠活动推荐
DNS.COM
免费使用
免费DNS解析
智能解析优选，全球精准，防御无忧
现在注册DNS.COM账户，可申请免费dns解析计划，包含20万QPS防护，5条A记录负载均衡，支持IPV4和IPV6双栈，适合个人用户及小型网站。
JTTI
限时折扣
专用服务器
独享硬件，T级DDoS防护
高性能物理机,独享物理资源无干扰，16G内存SSD硬盘，CN2 GIA线路畅享低延迟。
51DNS
邀请推荐
7天SVIP时长/每位
邀新客，得好礼
51DNS 邀新有礼，分享专属链接邀请新人注册并添加域名，满 5/10/20 人分别领企业版 DNS 时长与 SVIP；新人 15 天内消费可额外得 SVIP。
DNS.COM
限时折扣
SSL证书仅需$3.8/年
SSL证书限时折扣
针对面向公众提供服务的网站或应用，DNS.COM提供SSL证书限时折扣资格，$3.8/年，全自动秒级签发，全平台自动兼容，防劫持，防窃取，防篡改。
推荐安全服务商
全球分布极其广泛的 Anycast 安全防护网络，其免费版即提供无限量、无上限的 DDoS 基础防御。企业级版本拥有业界顶尖的 WAF 规则库、边缘 Web 缓存以及智能 API 防御，是跨国外贸站与海外免备案站点的最优方案。
免费试用
超大带宽
高性价比
低延迟
全球Anycast
厦门帝恩思科技股份有限公司（简称"帝恩思"）成立于2012年，新三板挂牌企业，证券代码837018，致力成为全球知名的数字安全综合服务商。已取得ITSS、CS1、ISO14001、ISO9001、ISO20000、ISO27001、CCRC三级等认证，获得发明专利3项、软件著作权63项。帝恩思通过创新技术全力打造数字资
高防 DNS
智能DNS解析
免费试用
高性价比
低延迟
国内高防
全球Anycast
Jtti是新加坡网络服务商，主营云服务器、独立服务器及高防服务器，覆盖香港、新加坡等。搭载CN2 GIA，高防节点提供T级DDoS防护与智能清洗，单IP防护达数百G，自研平台7×24秒级防御多类攻击，支持源站隐藏与WAF。承诺99.98%可用，适用游戏、金融等。
游戏高防服务器
企业安全解决方案
流量清洗
源站隐藏
CN2线路高防
DNS.COM，全球化一站式基础设施安全服务提供商，专注于提供域名注册，DNS解析，域名污染处理，ssl证书、云计算、服务器租用、高防及安全产品等服务，凭借覆盖全球的安全节点网络，为企业提供从威胁检测、攻击防护到安全运维的全链条安全保障。
高防 DNS
高防 CDN
智能DNS解析
网站WAF
DDoS防护
高性价比