今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

业务瘫痪如何避免?

在数字化转型加速的当下,企业业务对IT系统的依赖程度日益加深,一次看似微小的运维疏漏,都可能引发业务瘫痪,造成不可估量的经济损失与品牌信任危机。很多企业在遭遇业务瘫痪后才被动补救,却忽略了事前预防与事中管控的重要性。

2026-07-21

靶机是什么?靶机的应用场景有哪些?

在军事训练、网络安全演练等多个领域,有一类特殊的“模拟载体”正在发挥关键作用,它就是靶机。从早期的军事防空训练到如今的网络安全攻防演练,靶机的形态与功能不断拓展,成为各类场景中不可或缺的测试与训练工具。

2026-07-21

服务不可用是怎么回事?

在日常使用各类线上服务或企业内部系统时,不少人都遇到过服务不可用的情况,轻则影响工作效率,重则导致业务停滞、用户流失。很多人面对这类问题时往往手足无措,不知道该从何入手排查和解决。

2026-07-21

目标服务器是什么?目标服务器有什么用?

在网络交互与数据传输的过程中,总有一个核心节点承担着接收请求、处理数据、反馈结果的关键角色,这个节点就是我们常说的目标服务器。无论是日常访问网页、传输文件,还是使用各类在线应用,我们的操作最终都会指向特定的目标服务器。

2026-07-21

攻击源是什么意思?

在数字化浪潮的推动下,网络已经成为人们工作生活中不可或缺的一部分,但随之而来的网络安全威胁也日益严峻。无论是企业数据泄露还是个人信息被盗,背后往往都有明确的攻击发起主体。想要有效抵御网络攻击,首先需要精准定位和理解攻击的源头,也就是网络安全领域中常提到的关键概念。

2026-07-21

推荐安全服务商

查看全部厂商