今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

漏洞扫描是什么意思?

在数字化浪潮席卷全球的当下,网络系统已成为企业运营与个人生活的核心载体,随之而来的网络安全风险也日益凸显。各类系统漏洞如隐藏的暗礁,随时可能被恶意利用,引发数据泄露、系统瘫痪等严重问题。漏洞扫描作为网络安全防护体系中的关键环节,能够提前发现并定位这些安全隐患,为网络环境筑牢第一道防线。

2026-07-23

云WAF怎么部署?云WAF快速上线操作步骤

随着Web应用的普及,网站面临的SQL注入、XSS跨站脚本等攻击日益频繁,云WAF作为云端Web应用防火墙,能有效拦截各类恶意请求,为网站构建安全防护网。不少企业和开发者想要快速部署云WAF却不知从何入手,本文将从前期准备、配置操作到上线验证,全方位分享云WAF快速部署的实操步骤,帮助用户高效完成云WAF的上线配置,提升网站安全防护能力。

2026-07-23

DDoS攻击要怎么防护?DDoS攻击方法方法

在数字化办公与在线服务普及的当下,网络安全威胁愈发频繁,DDoS攻击就是其中极具破坏性的一种。它通过海量恶意流量挤占目标网络带宽、耗尽服务器资源,导致网站瘫痪、业务中断,给企业带来直接经济损失与品牌信誉损害。

2026-07-23

肉鸡是什么?肉鸡会有什么危害?

在数字化办公与生活高度融合的今天,网络安全隐患如影随形,其中“肉鸡”是威胁性极强的网络风险之一,但多数普通用户对其知之甚少。本文将从肉鸡的核心定义入手,深入解析其感染路径、潜在危害,同时分享科学的防范策略,帮助读者构建起清晰的认知,提升自身网络安全防护能力,避免成为网络攻击的目标。

2026-07-23

被控主机是什么?被控主机应用场景有哪些?

在分布式网络架构与远程管理需求日益增长的当下,被控主机作为网络体系中承接指令执行的核心角色,正逐渐渗透到企业运维、工业控制、云计算等多个领域。

2026-07-23

推荐安全服务商

查看全部厂商