风险预警信息

导航

网络安全

首页网络安全风险预警信息
风险预警信息

28

2025-04

关于Redis输出缓冲区内存耗尽漏洞（CVE-2025-21605）的预警提示

一、漏洞详情Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。近日，监测到Redis官方发布的安全公告，在7.4.3 > Redis >= 2.6版本中，未认证的客户端可以导致输出缓冲区无限增长，直到服务器内存耗尽或进程被终止。默认配置下，Redis不限制普通客户端的输出缓冲区，允许其无限增长，导致服务崩溃或内存不可用。即使启用了密码认证，但未提供密码，客户端仍可通过"NOAUTH"响应导致缓冲区增长，最终耗尽系统内存。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围7.4.3 > Redis >= 2.6三、修复建议官方已发布安全更新
07

2025-03

关于大模型工具Ollama存在安全风险的情况通报
25

2025-02

Mozilla Firefox内存破坏漏洞（CNVD-2025-03275）
11

2024-12

网警提醒：警惕暗链威胁
03

2024-12

【实操】常见的安全事件及应急响应处理

勒索病毒，是一种极具传播性和破坏性的恶意软件，泛指一切通过锁定被感染者计算机系统或文件并施以敲诈勒索的新型计算机病毒。采用复杂的加密算法对用户的文件进行加密，使受害者无法访问或使用这些数据。加密完成后，病毒通常会显示一条勒索信息，要求受害者支付一定金额的赎金以获取解密密钥或恢复数据的方法。这些赎金通常以加密货币的形式支付，以隐藏交易的真实身份和避免追踪。其特征如下:

每页 14 记录总共 19 记录
第一页 <<上一页下一页>> 尾页
页码 2/2 跳转到