安全行业资讯

Fastjson作为国内Java开发使用率极高的JSON序列化框架，广泛应用于电商、政务、金融、后端接口系统，其反序列化远程代码执行漏洞长期是网络攻防重点。

美妆巨头的数字化体系高度依赖ERP、人力资源数据库承载员工档案、财务信息，一旦企业级数据库出现高危漏洞，极易引发大规模隐私泄露。近期全球知名美妆品牌雅诗兰黛正式对外披露重大数据安全事件，黑客利用OracleE-BusinessSuite高危漏洞CVE-2025-61882入侵企业HR管理系统，批量窃取数万员工隐私数据。

路由器作为家庭、企业网络的总入口，承载手机、电脑、监控、办公设备全部联网数据，路由器安全直接决定内网隐私与财产安全。近期安全机构曝光，国内知名路由器多款固件内置硬编码隐藏后门，漏洞编号CVE-2026-11405，安全评级高达9.8分高危。

近期多家网络安全厂商威胁情报同步指出，网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS，试图打满服务器带宽；现阶段低速率波浪式CC攻击持续泛滥，成为针对网站、AI平台、在线业务最频发的攻击类型。

2026年6月初，安全业界公开披露高危协议漏洞CVE-2026-49975，该漏洞属于协议层面DoS缺陷，无需攻击者发起超大流量，仅凭小规模数据包即可快速耗尽服务器内存，对当前广泛部署HTTP/2的线上业务形成严峻威胁。

RabbitMQ作为企业级主流消息中间件，广泛应用于微服务、云平台、多租户业务系统，承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞，其中高危漏洞无需登录即可窃取OAuth客户端密钥，实现服务全权限接管；另一中危漏洞会破坏租户隔离机制，任意登录用户可窥探其他租户队列元数据。

近年网络攻击不再是单一勒索、擦除工具单打独斗，攻击者将多款老牌恶意软件拆解重组，打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本，安全厂商FreeBuf完整披露其攻击逻辑：这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块，搭配20组攻击指令，兼具窃密、远控、日志清除能力，一旦中招，数据将永久无法恢复，政企服务器、办公终端均为高危目标。

随着云上数字化业务持续扩张，DDoS勒索攻击日趋产业化，网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计，平台当月累计拦截DDoS攻击7.7万次，监测到单次攻击最高峰值达到2600Gbps。报告同...

2026年7月6日，猫鼠信安发布终端安全深度文章，针对长期困扰政企单位的银狐木马威胁提出全新治理思路。近两年银狐木马已成为企业终端高频安全隐患，其核心特点是深度贴合员工日常办公场景，伪装手段持续迭代更新。攻击者仿冒向日葵、ToDesk、WPS、钉钉、飞书等主流办公工具，紧跟行业热点伪装DeepSeek等AI客户端，搭建高仿钓鱼下载站点投放至搜索引擎首页。

本文聚焦企业信息防泄漏的落地实践，从内部人员管理、技术工具部署、外部风险防控等多维度出发，拆解信息防泄漏的关键环节，分享可直接落地的防护方案，帮助企业搭建全流程的信息安全屏障，规避核心数据丢失、泄露带来的经营风险。