今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

RDP协议怎么用?RDP协议操作步骤

本文围绕RDP协议展开,从启用前提、Windows端操作、跨设备连接到安全设置,详细拆解RDP协议的全流程操作步骤,同时补充实用技巧,帮助不同需求的用户快速掌握远程桌面控制的方法,解决异地办公、设备管理等场景下的操作难题。

2026-07-18

网站支持IPv6有何优势?

随着互联网用户规模的持续扩张,传统IPv4地址资源已逐渐枯竭,IPv6作为新一代互联网协议开始全面普及。对于各类网站而言,是否升级适配IPv6已成为影响运营发展的关键决策。

2026-07-18

DNS放大攻击怎么防护?

在DDoS攻击家族中,DNS放大攻击凭借低成本、高破坏力的特性,成为网络黑产常用的攻击手段之一。这类攻击借助开放DNS服务器的放大效应,能以少量流量触发数倍甚至数十倍的攻击流量,轻易耗尽目标网络带宽,导致业务服务瘫痪。

2026-07-18

Smurf攻击是什么意思?

在网络攻击的众多类型中,拒绝服务攻击一直是威胁网络稳定性的主要风险之一,Smurf攻击作为其中极具代表性的一种,曾在早期网络中造成大规模的网络瘫痪。

2026-07-18

Gre协议是什么?Gre协议的作用有哪些?

在复杂的网络通信环境中,不同架构的网络之间往往存在通信壁垒,而一种名为Gre协议的网络隧道技术,正是打破这类壁垒的关键工具之一。它能够将一种网络协议的数据包封装在另一种协议的数据包中,实现跨网络的安全数据传输,被广泛应用于虚拟专用网络构建、跨网段通信等场景。

2026-07-18

推荐安全服务商

查看全部厂商