今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

网站防护是什么?网站防护有什么作用?

在数字化时代,网站是企业展示品牌、开展业务的核心载体,也是用户获取信息、完成交互的重要窗口。但随着网络攻击手段的不断迭代,网站面临的安全威胁日益严峻,从数据泄露到服务瘫痪,各类风险随时可能给企业带来不可估量的损失。

2026-07-17

DDoS攻击是什么?DDoS攻击的原理是什么?

在数字化高速发展的今天,网络服务已成为企业运营与个人生活的核心支撑,但各类网络威胁也随之而来,其中DDoS攻击是危害范围广、影响程度深的典型攻击方式。很多企业和个人在遭遇此类攻击时,往往因缺乏认知而无法及时应对,导致服务中断、数据损失等严重后果。

2026-07-17

网络安全三级等保是什么?

在数字化转型加速推进的当下,企业及机构的核心业务越来越依赖信息系统支撑,网络安全风险也随之攀升。为规范信息系统的安全防护,国家推出了网络安全等级保护制度,其中网络安全三级等保是面向多数关键信息系统的核心合规要求。

2026-07-17

网络入侵检测是什么意思?

在数字化浪潮的推动下,企业与个人的核心数据不断向网络迁移,网络安全风险也随之加剧。恶意端口扫描、数据窃取、勒索软件攻击等威胁随时可能突破防护边界,给用户带来不可估量的损失。网络入侵检测作为网络安全防护体系中的关键环节,能够实时监测网络流量与系统行为,及时识别异常并发出预警,为网络安全筑牢一道动态防线。

2026-07-17

DDoS云防御是什么意思?

随着互联网业务的高速发展,分布式拒绝服务攻击的频次和强度持续攀升,传统硬件防火墙等防护手段逐渐难以应对大规模流量冲击。DDoS云防御作为新一代的网络安全防护方案,凭借云端的弹性算力和智能识别能力,成为企业抵御这类攻击的核心选择。

2026-07-17

推荐安全服务商

查看全部厂商