-
百度云防护新增 23 条 WAF 安全规则：覆盖 SAP、Solr、泛微 OA、深信服等国内外主流产品
2026 年 7 月 28 日，百度云防护 Web 应用防火墙（WAF）再次更新安全规则库，本次新增 23 条防护规则，覆盖代码执行、命令注入、SQL 注入、文件上传等多种攻击类型。其中 20 条为高风险规则，涉及 SAP、Apache Solr、VMware、Citrix、Spring、泛微、锐捷等国内外主流企业级产品。 百度云防护用户无需任何操作，规则已自动下发至所有 SaaS WAF 和云原…- 31
- 0
-
百度云防护 WAF 实战日志：单日 745 万请求、667 万攻击、0 例真实入侵
主机吧百度云防护（已备案站点可用）战报 · 2026 年 7 月 24 日（单日数据） 一、当天战绩：667 万次攻击全部吃下 主机吧自接入百度云防护 Web 应用防火墙以来，已经稳定守护 848 天。本文截取 2026 年 7 月 24 日当天的真实战报数据，给关心网站安全的同行一个直观的参考。 总览指标 数值 说明 域名总数 319 个 全部纳入防护体系 已防护域名 319 个 100% 覆盖…- 91
- 0
-
CUPS爆出“核弹级”0day漏洞：无需密码，远程直接拿root权限！
今天凌晨，科技媒体cyberkendra爆出一条让我后背发凉的消息：Linux打印服务CUPS被曝出两个严重安全漏洞，攻击者无需任何凭证，就能通过网络远程执行代码，并且直接提权到root——完全控制你的服务器。 更可怕的是，截至2026年4月5日，官方还没有发布修复补丁。也就是说，你现在用的绝大多数Linux服务器（包括Ubuntu、CentOS、Debian等），只要开启了CUPS服务，都可能处…- 96
- 0
-
飞牛fnOS曝高危漏洞：无需登录即可遍历目录！公网用户数据安全紧急警报与防范指南
你的个人云数据可能正在裸奔——一个未授权访问漏洞正将数千台暴露公网的飞牛NAS系统置于风险之中。 2026年2月，国内热门NAS系统飞牛fnOS突发安全危机。多个技术社区证实，攻击者无需任何登录凭证即可直接访问并遍历系统敏感目录，存在严重未授权访问漏洞。更令人担忧的是，一周前已有用户因设备被黑客控制对外攻击而遭服务商停机，表明漏洞可能已被大规模利用。 紧急风险通报：漏洞细节与验证情况 根据社区用户…- 195
- 0
-
互联网314安全大事件：聚合支付0day漏洞造成百万损失
近日，一起严重的网络安全事件引起了广泛关注。在一个程序员售后群中，有人分享了一张关于“易支付 SQL注入测试”的截图。截图显示，某个网站使用的支付接口被SQL注入攻击，导致订单回调被篡改，从而使支付成功。 在这起事件中，受害最严重的是一些卡盟和卡商平台。由于这些平台通常是代理的总平台，里面预充了大量资金，因此在支付回调被篡改后，羊毛党可以随意购买那些自动到账的会员。据受害者透露，有的被撸了几千，有…- 65.3k
- 0
-
360发现全球首例使用浏览器0day漏洞的Office攻击
4 月 20 日消息，近日， 360 安全中心在全球范围内监测到一例使用0day漏洞的APT攻击，经分析发现，该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招，被黑客植入后门木马甚至完全控制电脑。 通过分析溯源， 360 已完整捕获黑客攻击过程，向微软报告浏览器0day漏洞细节，并将该漏洞命名为“双杀”漏洞。“双杀”漏洞可影响最新版本的IE浏览器及使用I…- 243.2k
- 0
