今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

僵尸网络如何检测?僵尸网络检测方法

在数字化高速发展的当下,网络威胁正以多样化形态渗透各个场景,僵尸网络作为其中极具隐蔽性和破坏性的攻击手段,已成为企业和个人网络安全的重大隐患。这类由恶意程序控制的设备集群,会在后台悄悄发起DDoS攻击、信息窃取、垃圾邮件发送等恶意行为,且初期很难被察觉。

2026-07-22

资源耗尽要如何预防?

在数字化运营与日常办公场景中,系统卡顿、服务中断甚至业务停摆的问题屡见不鲜,背后往往暗藏资源耗尽的隐患。无论是服务器的CPU内存过载,还是办公设备的存储、算力不足,资源耗尽都会直接影响效率与收益。

2026-07-22

DoS是什么意思?DoS的原理及危害

在数字化办公与网络生活高度融合的当下,网络安全威胁始终如影随形,其中DoS是一类常见且破坏力极强的攻击手段。很多人可能曾遭遇过网站突然无法访问、服务器卡顿崩溃的情况,背后或许就有DoS的影子。

2026-07-22

遭遇拒绝服务攻击怎么办?

在数字化办公与线上业务普及的当下,网络安全威胁愈发频繁,拒绝服务攻击是其中极具破坏性的一种。它通过耗尽目标服务器带宽、系统资源等方式,让合法用户无法正常访问服务,小到个人网站瘫痪,大到企业核心业务停摆,都会造成直接或间接的损失。

2026-07-22

分布式拒绝服务如何应对?

在数字化业务高速运转的当下,网络服务的稳定性直接关系到企业的运营效率与用户信任,但分布式拒绝服务的威胁却始终如影随形。这类攻击借助大量受控设备发起流量冲击,能快速耗尽目标服务器带宽、系统资源,导致合法用户无法正常访问服务,给企业带来严重的经济损失与品牌负面影响。

2026-07-22

推荐安全服务商

查看全部厂商