今日安全要闻

查看更多
RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

优惠活动推荐

获取更多优惠

近期安全资讯

查看更多

攻防态势转变:低速率持续性CC攻击崛起,传统WAF限流策略大面积失效

近期多家网络安全厂商威胁情报同步指出,网络攻击战术正在发生重大转变。以往攻击者热衷于TB级短时流量DDoS,试图打满服务器带宽;现阶段低速率波浪式CC攻击持续泛滥,成为针对网站、AI平台、在线业务最频发的攻击类型。

2026-07-17

HTTP/2Bomb漏洞来袭!CVE-2026-49975新型DoS攻击,大量服务器面临内存耗尽风险

2026年6月初,安全业界公开披露高危协议漏洞CVE-2026-49975,该漏洞属于协议层面DoS缺陷,无需攻击者发起超大流量,仅凭小规模数据包即可快速耗尽服务器内存,对当前广泛部署HTTP/2的线上业务形成严峻威胁。

2026-07-16

RabbitMQ曝出高危漏洞!OAuth密钥泄露可完全接管服务,多租户队列数据存在跨域泄露风险

RabbitMQ作为企业级主流消息中间件,广泛应用于微服务、云平台、多租户业务系统,承载大量订单、用户、业务核心消息数据。近期安全团队披露两款影响RabbitMQ3.13.0及以上版本的访问控制漏洞,其中高危漏洞无需登录即可窃取OAuth客户端密钥,实现服务全权限接管;另一中危漏洞会破坏租户隔离机制,任意登录用户可窥探其他租户队列元数据。

2026-07-15

警惕GigaWiper销毁病毒,一款融合多种能力的缝合怪后门

近年网络攻击不再是单一勒索、擦除工具单打独斗,攻击者将多款老牌恶意软件拆解重组,打造出功能全能的“缝合怪”后门GigaWiper。微软2025年10月捕获该威胁样本,安全厂商FreeBuf完整披露其攻击逻辑:这款Go语言编写的Windows后门融合磁盘擦除、假勒索、深度覆写三大销毁模块,搭配20组攻击指令,兼具窃密、远控、日志清除能力,一旦中招,数据将永久无法恢复,政企服务器、办公终端均为高危目标。

2026-07-14

阿里云6月DDoS防御数据出炉:全月拦截7.7万次攻击,中小企业勒索攻击风险凸显

随着云上数字化业务持续扩张,DDoS勒索攻击日趋产业化,网络威胁呈现全新变化。根据阿里云6月DDoS防御月报统计,平台当月累计拦截DDoS攻击7.7万次,监...

2026-07-13

最新技术文档

查看全部

CC攻击防护是什么?CC攻击防护有哪些措施?

在互联网流量爆发式增长的当下,网络攻击也愈发频繁,CC攻击作为针对Web服务的常见恶意手段,会通过海量虚假请求耗尽服务器资源,导致合法用户无法正常访问。

2026-07-24

如何保障域名安全?实用防护方法有哪些?

域名是企业线上身份的核心标识,一旦遭遇劫持、盗用或过期,会直接影响品牌信誉与用户信任。本文围绕域名安全展开,从账户权限、日常监测、注册信息防护、应急处理等多个维度,汇总了实用的防护方法,帮助个人与企业筑牢域名安全防线,避免不必要的损失。

2026-07-24

流量清洗怎么操作?流量清洗场景有哪些?

本文围绕流量清洗展开,详细解析其操作逻辑、常见应用场景、具体实施方法及效果验证方式,帮助网站运营者、服务器管理员掌握识别异常流量、保障业务稳定的核心技巧,为不同场景下的流量清洗操作提供可落地的执行方案。

2026-07-24

渗透测试工具有哪些?

本文围绕渗透测试工具展开详细解析,先介绍渗透测试工具的核心分类与选型逻辑,再逐一对比10款实用工具的功能、适用场景与优劣势,还分享了工具搭配使用的技巧,帮助安全从业者快速选到适配自身需求的渗透测试工具,提升渗透测试工作效率与准确性。

2026-07-24

高防IP是什么?高防IP的原理是什么?

在数字化业务高速发展的当下,企业网络资产面临的攻击威胁日益严峻,DDoS、CC等恶意攻击随时可能导致业务中断、数据泄露,给企业带来难以估量的损失。为了应对这类大流量攻击,高防IP作为专业的网络防护工具逐渐成为企业的核心防护选择。

2026-07-24

推荐安全服务商

查看全部厂商