今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

云防护是什么?云防护有什么用?

在数字化浪潮的推动下,企业业务线上化程度不断加深,网络攻击的频次和复杂度也随之攀升,传统的本地防护手段早已难以应对新型威胁。云防护作为依托云计算技术发展起来的新型安全防护体系,逐渐成为保障网络安全的核心力量。

2026-07-19

云迁移常见问题有哪些?

随着数字化转型的加速,越来越多企业开始将业务系统、数据和应用向云端迁移,以获取更灵活的资源配置、更低的运维成本和更强的业务扩展性。但云迁移并非简单的系统搬迁,从前期规划到后期运维,企业往往会遇到各类棘手问题,影响迁移进度和业务稳定性。

2026-07-19

静态数据要怎么管理?

在企业数字化运营和软件开发过程中,静态数据是支撑业务运转的基础要素之一,它涵盖了系统配置项、基础分类信息、固定业务规则等内容,这类数据更新频率极低但调用频次高。不少企业在发展过程中,常因静态数据管理混乱出现数据冗余、调用错误、维护成本飙升等问题。

2026-07-19

自治系统要怎么去运维?

随着网络架构的复杂化,自治系统作为网络中的核心独立管理单元,其运维质量直接影响着整个网络的稳定性与业务连续性。不少运维人员在面对自治系统的监控与故障处理时,常因缺乏系统的方法陷入被动。

2026-07-19

HTTPS检测是什么意思?

在互联网高速发展的当下,网站安全已经成为站长、运维人员乃至普通用户共同关注的核心问题。HTTPS协议作为保障网站数据传输安全的关键标准,其配置的合理性直接影响着网站的安全性与用户信任度。

2026-07-19

推荐安全服务商

查看全部厂商