网络安全技术研究，意味着团队、企业甚至是国家在网络安全方面的核心竞争力，安全牛整理编辑了目前国内较有影响力的安全研究机构名单，并简要列出其研发成果及相关信息，供业内人士参考。（注：本名单按机构成立时间排序） 1 启明星辰积极防御实验室 成立时间：1999年 研究方向：基础安全技术研究，漏洞挖掘和分析、源代码安全分析、渗透测试技术研究、恶意代码研究、逆向分析、APT攻防研究、攻击溯源、Web安全技术；应用安全技术研究，工控安全、移动智能终端安全、云安全；安全解决方案研究，高级威胁检测与分析解决方案、信息安全
XCon安全焦点信息安全技术峰会（XFocus Information Security Conference），是国内首个信息安全行业技术峰会，致力于信息安全行业生态体系的建设与发展，现在已发展成为国内“最知名、最权威、举办规模最大”的信息安全会议之一。XCon凭借其前瞻性的技术分享、权威性的技术交流、开放性的人才培养，为信息安全从业者、爱好者构筑起一个友好和谐的交流平台。 腾讯安全云鼎实验室一直致力于云安全技术研究，对安全生态的构建和优化以及全球信息安全的动向与发展有着自己独到的见解，此次也该非常荣幸
WitAwards2020 CIS 2020网络安全创新大会将于2020年12月29日-30日在上海举办，届时万众瞩目的中国网络安全创新年度评选WitAwards 2020获奖结果也将同时揭晓。 2020年，网络安全行业的发展是机遇与挑战并存。《网络安全审查办法》、《数据安全法（草案）》、《个人信息保护法（草案）》等新政策法规的出台与实施、零信任等技术在网络安全行业的深度应用、市场对于网络安全更开放和更大的需求、新基建推动数字化转型所带来威胁与机会，这些综合的因素都推动着网络安全行业的技术革新和商业模式的创
12月28日，由中国信息通信研究院（以下简称“中国信通院”）主办，云计算开源产业联盟承办，中国通信标准化协会云计算标准和开源推进委员会支持的“2021可信云安全论坛”在北京顺利举办。腾讯云作为国内最早进行云原生安全技术研究与应用实践的单位之一受邀参加本次论坛。 为了引导云安全领域产品的发展方向，中国信通院于2021年10月至12月开展了“云安全守卫者计划”优秀案例征集活动，选拔出一批成熟度高、具有示范作用的优秀云安全案例。 经过严格的选拔评审，“腾讯云容器安全防护技术”成功获得云安全守卫者计划优秀案例，得
广受关注的腾讯“云+未来”峰会于7月5日在深圳拉开帷幕，腾讯公司董事会主席兼首席执行官马化腾出席峰会并作《云上生态的新探索》主题分享，表达了他对云安全问题的关注和重视。云安全问题再次引发行业热议。7月
近日，腾讯云安全中心监测到Apache Hadoop 被爆存在本地提权漏洞（CVE-2018-8029），攻击者利用该漏洞可将能提升到 yarn 权限的帐户提升到 root 最高权限。 为避免您的业务受影响，腾讯云安全中心建议使用 Apache Hadoop 的用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 官方评级：严重（Critica
11月9日，第十二届POC（Power of Community，社区力量）安全大会在韩国首尔举行，来自亚欧多国的安全专家在为期两天的时间里，共带来20个前沿领域的议题。腾讯安全联合实验室云鼎团队、腾讯云安全专家唐青昊，在大会首日发表题为《An awesome toolkit for testing the virtualization system》演讲，阐释了如何检测两台虚拟机位于同一个宿主机上以及虚拟机逃逸技术，受到在场安全专家的广泛关注。 解构云底层系统 聚焦云安全薄弱环节 如今的互联网毫无疑问已经
第三届全球人工智能与机器人峰会（CCF-GAIR）将于6月29日至7月1日在深圳举办。
近日，腾讯安全云鼎实验室监测到国外安全团队披露了SaltStack管理框架的多个安全漏洞（CVE-2020-11651/CVE-2020-11652），攻击者可利用该漏洞实现远程代码执行。 为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 【风险等级】 严重 云鼎实验室监测到互联网上已出现漏洞攻击利用行为，建议用户尽快修复 【漏洞风险】 漏洞被利用可能导致机器被远程控制，感染挖矿病毒或业务不可用 【漏洞详情】 Saltstack
6月4日，由工信部中国信通院和开源产业联盟主办的2021“云边协同大会”在北京顺利开幕。会上公布了国内首个“分布式云与云边协同标准体系”，作为国内顶级的云计算服务商，腾讯云的边缘容器服务TKE Edge产品顺利通过了边缘容器《基于云边协同的边缘容器技术能力要求》标准，成为国内首批获得该认证的厂家。该评估的通过，证明TKE Edge在云端管理、节点监控、边缘自治、容器安全等方面均符合基于云边协同的边缘容器技术能力要求。 容器技术以其灵活、轻量、能够快速迁移等特性，越来越受到企业和开发者的青睐。Gartn
回顾历届，印度小哥30分钟教你《Hacking Facebook For Fun And Profit》、黑哥的《基于网络空间搜索引擎的通用漏洞挖掘》、腾讯科恩实验室《特斯拉汽车网关的逆向揭秘》…….每个议题无不体现着对技术极致的追求。「X-Tech技术派对」是一场技术盛会，让热爱技术的人们热血沸腾。
近日，腾讯云安全运营中心监测到知名FTP服务软件 ProFTPD 被曝存在远程命令执行漏洞（漏洞编号：CVE-2019-12815），攻击者可利用该漏洞在没有权限的情况下拷贝FTP服务器上的任何文件。目前，互联网上数百万安装了 ProFTPD 的服务器可能存在该漏洞风险。
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。
“云+未来”峰会于明日即将开始 安小妹明日有幸去到现场 尽力带回海量信息 距7月6日下午的「云安全专场」倒计时 ing 今天我们一起来认识完这些演讲者 7月6日下午,不见不散 7月6日「云安全专场」完
4月13日，第六届云安全联盟大中华区大会（CSA GCR Congress）在上海举办，大会由联合国数字安全联盟、上海市经济和信息化委员会、上海市委网络安全和信息化委员会办公室、上海市普陀区人民政府指导，云安全联盟大中华区主办。 会上，CSA GCR正式发布了全球首个云渗透测试能力培养课程及人才认证项目——云渗透测试认证专家（Certified Cloud Penetration Test Professional，CCPTP），该项目由CSA发起，云鼎实验室担任核心课程编撰单位，获得特别贡献奖项。 腾讯
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。 CSA是全球中立权威的非营利产业组织，在全球设立四大区，包括美洲区、欧非区、亚太区和大中华区，现有1000多家单位会员，13万多名个人会员，CSA以其中立性、权威性和专业性，在云计算领域享有盛誉。近年来，CSA陆续推出CCSK、CCSSP、CCAK、CZTP、CDSP、CDPO等认证
为你们「部落」抢票的正确方式 安小妹来告诉你 ...... 昨天有人小窗安小妹问还能不能进主会场，不过我的答案是，现在报名人数太多，我也不知道通过的几率多大，不过安小妹尽最大努力给大家争取了福利，送出4张6号分会场门票，本期两张，下期两张，先到先得噢，今天在咱们的底部留言获得赞数第一与第二的将各获得赠票一张，截止日期为本周日24:00。 咦？你们在说什么？ 抢什么票？ 7.5号开始的腾讯“云+未来”峰会啊 腾讯公司董事会主席兼首席执行官 马化腾将会亲自参与本次峰会并发表演讲 当然，我今天要说的还是咱们6号「
腾讯安全云鼎实验室专注于云领域前沿安全技术研究与创新、安全漏洞研究和处置、云架构和解决方案规划设计、云标准化和合规体系建设等工作，拥有国内先进的研究环境和技术储备。
7月12日22点整，由GeekPwn携手腾讯安全云鼎实验室联合举办的云靶场挑战赛线上热身赛正式落下帷幕。经过36小时的激战，最终老牌战队Nu1L依靠稳定发挥解出12题、总积分6126分、位列热身赛积分榜首，来自中国科学院信息工程研究所的NeSE战队及美国的DiceGang战队分别位列第二、第三名。 值得关注的是，本次热身赛共有来自国内外328支战队报名参赛，最终积分榜排名前20的战队将会得到奖金激励；同时在所有预设的16道题中，其中15道赛题的“一血”被10支战队获得，同样也会获得额外奖金；而本次首设的“
近日，腾讯云安全中心监测到PHP 官方披露了Nginx + php-fpm 部分配置下存在的远程代码执行高危漏洞，攻击者可利用漏洞对目标网站进行远程代码执行攻击。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞风险】 远程代码执行攻击 【漏洞详情】 9 月 26 日，PHP 官方发布漏
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
日前，国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果，腾讯安全旗下的腾讯电脑管家（英文版）以100%通过率、0误报的优秀成绩位居榜首，截至目前，腾讯安全已连续获得41次认证，再次刷新连续通过记录，持续领跑国际杀毒软件安全能力。
全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启！ 产业互联网时代，“上云”已经成为各行各业数字化转型过程中的关键一步，“云载万物”是未来世界的写照。作为全球首个关注人工智能与专业安全的前沿平台，GeekPwn 联合腾讯安全云鼎实验室覆盖云计算的“全栈”环境，共同发起首个基于真实云平台的云安全挑战赛，目前，GeekPwn正面向全球安全研究者发出诚挚邀请，汇聚一众高手于云端展开较量。 一个字概括 GeekPwn 多少字概括云安全挑战赛？ 首届云安全挑战赛开启 在 GeekP
微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！ 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态
离职的90人均来自合肥院下属核安全技术研究所（以下简称核所）。关于离职的具体原因，外界众说纷纭。由于影响巨大离职人数众多，此事已经惊动了国务院调查组介入调查。
美国第三方调研机构的“网络安全创新500强”榜单发布最新，在此次榜单中，依然和此前一样，有4家中国安全公司上榜。他们分别是： DBAPPSecurity（安恒信息 排名：141） Antiy Labs
近年来，数据泄露事件频频发生，网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关，降低安全风险。在即将召开的QCon北京2019大会上，腾讯安全云鼎实验室负责人董志强（Killer）将担任“云安全攻与防”专题的出品人，与业内多位安全大咖分享云安全的经验与做法。值此之际，infoQ也对 Killer 做了细致的访谈，这里整理出来，供各位了解。
CCF- GAIR 大会已经在深圳持续举办了 3 年。 在这 3 年里，这场一年一度的人工智能盛会，邀请来自国内外 10 余位中美两国院士、20 余位IEEE Fellow、上百位在各自专业领域享有盛誉的学者以及 AI 领域的知名企业家做了大会报告及相关圆桌分享，共吸引 5000 余位 AI 学者及从业者到场交流，是目前为止本土人工智能领域规格最高、影响力最大的峰会。 △朱西产：2005 年 11 月入选同济大学百名教授招聘名单，进入同济大学汽车学院任教授，现任汽车安全技术研究所所长。 这次的20
5月14日， 广州大学和安恒信息正式合作签约，为“人工智能安全联合实验室”（以下简称“联合实验室”）成立揭牌。
摘要：河南新建60个大数据领域创新平台；AI将参加2017年数学高考；摩拜宣布与微软达成合作 发力云计算和AI领域；高通收购恩智浦突发变故。更多精彩资讯，尽在本期D-News！ 行业新闻 河南新建60个大数据领域创新平台 5月31日，记者从省发改委获悉，河南省新建60个大数据领域创新平台，推动大数据关键技术研发和成果转化应用，促进创新链与产业链深度融合，构建产学研用结合的科技创新体系。河南省引导高等院校、科研机构、行业协会、企业等参与大数据产业关键性技术的研发，由机械工业第六设计研究院有限公司建设河南省制造
美国时间7月18日，被称作“安全研究奥斯卡”的Pwnie Awards公布了2016年最新奖项提名。腾讯安全联合实验室旗下科恩实验室发现的两个漏洞获得“最佳权限提升漏洞奖”提名，而玄武实验室负责人”T
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险（漏洞编号：CVE-2019-0708），攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击，影响大量服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户开通「安全运营中心」-安全情报，及
智能时代的一个重要特征就是“人机共存”，带有智能属性的物品可能成为向主人索取功能以外需求的主体。随着5G时代和换机潮的到来，AI将成为手机厂商竞争的重要卖点，而技术上的差距，将是智能手机格局变动的一个转折点。 人工智能其实离我们并不遥远，手机上的语音输入法靠的是语音识别技术，网购后再登录时看到的推荐商品正是基于你的购物习惯呈现出来的。 在人工智能技术的快速发展中，存在哪些安全隐患？人工智能最让人失望的是什么？包括上海在内，中国发展人工智能的优势和短板在哪里？“安全性是部署人工智能的最大挑战。”加州大学伯
5月26日，由国家发展和改革委员会、工业和信息化部、国家互联网信息办公室与贵州省人民政府主办的2021中国国际大数据产业博览会在贵阳举办。
在上一期中，我们介绍了API资产的识别技术，探讨了API资产的定义以及各类风格API的识别技术。在本期中，我们将继续介绍API资产识别中的API聚合技术。
本篇干货整理自清华大学自动化系教授张长水于2018年4月27日在清华大学数据科学研究院第二届“大数据在清华”高峰论坛主论坛所做的题为《机器学习和图像识别》的演讲。
北京时间11月30日，《IDC MarketScape：中国威胁情报安全服务（TISS）市场，2018厂商评估》报告正式发布，腾讯凭借腾讯云覆盖“云管端”的智慧安全体系，以及积累的海量大数据和庞大的黑色产业链情报库等优势，在产品和服务成熟度、行业影响力和持续投入能力等维度上位居入选的11家中国厂商前列， 进入了“领导者”象限。 （本图片来自IDC报告。按照IDC要求，对其他厂商做了隐私保护。） 近年来，随着物联网（IoT）、SDN和云计算等技术的兴起，企业数字资产的价值不断提升，全球企业所面临的网络安
美国时间7月27日，全球信息安全行业公认的最高盛会——BlackHat 美国黑帽大会在拉斯维加斯召开。大会上，腾讯科恩实验室分享了2017年利用多个高危安全漏洞实现对特斯拉的无物理接触远程攻击的研究过
【人物隽语】 网络攻防战从未停止过，斯诺登只是冰山一角。 在移动互联大环境下保证通信环境安全是通讯运营商的基本义务。 随着移动互联业务的蓬勃发展，与之相伴的安全需求也在不断增加，攻击聚焦趋势明显加大，使得防护难度不断提高。 我更认可自己是一个白客，因为白客比黑客更具挑战性。 国学精髓是很多黑客没办法吸收和领悟的。防比攻难，需要更多的睿智、毅力和正气。 【主要业绩】 2002年，范渊自美国加州大学计算机系博士毕业，并在硅谷多家安全公司任高级研发主管。2006年，他在硅谷成立了DBAPP Security
近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞影响】 本地权限提升、远程代码执行等 【漏洞详情】 经
近年来，数据泄露事件频频发生，网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关，降低安全风险。在即将召开的QCon北京2019大会上，腾讯安全云鼎实验室负责人董志强（Killer）将担任“云安全攻与防”专题的出品人，与业内多位安全大咖分享云安全的经验与做法。值此之际，infoQ也对 Killer 做了细致的访谈，这里整理出来，供各位了解。 再次介绍一下 Killer 其人： 董志强，江湖人称 Killer，作为行业享有盛名的
美国时间7月18日，“全球黑客奥斯卡”Pwnie Awards公布2016年最新奖项提名。来自腾讯安全联合实验室旗下科恩实验室获Pwnie for Best Privilege Escalation“最佳权限提升漏洞奖”提名，腾讯玄武实验室负责人”TK教主“于旸的一项研究入选Pwnie for Most Innovative“最具创新性研究奖”提名，成为亚洲唯一入选的的团队和个人。 “Pwnie Awards”奖被誉为全球黑客奥斯卡，是为有重大和突出研究成果的信息安全工作者设立的奖项。对于全球范围内的信息
目前，AI技术在人脸支付、人脸安防、语音识别、机器翻译等众多场景得到了广 泛的使用，AI系统的安全性问题也引起了业界越来越多的关注。
2016年11月16日下午两点，由中国电信股份有限公司北京研究院（以下简称“中国电信北研院”）携手绿盟科技、安恒信息主办的《2016上半年中国网站安全报告暨安全帮发布会》在北京鸿翔酒店成功拉开帷幕。同
2021年7月12日，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》。 为深入贯彻党中央、国务院关于制造强国和网络强国的战略决策部署，落实《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求，加快推动网络安全产业高质量发展，提升网络安全产业综合实力，工业和信息化部起草了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（见附件）。为进一步听取社会各界意见，现予以公示。如有意见或建议，请于2021年7月16日（周
7月12日，工信部起草了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（见附件）。现予以公示，以进一步听取社会各界意见。 该意见稿中提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。电信等重点行业网络安全投入占信息化投入比例达10%。 网络安全概念火热，板块涨停 该消息发布后，网络安全板块指数涨幅超6%，全线爆发。 截止本文发布，任子行、兆日科技、绿盟科技最高涨幅突破20%涨封停板，奇安信、蓝盾股份、美亚柏科、迪普科技涨幅约为15%，深信服、安恒信
7月12日，工信部官网发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（以下简称《行动计划》）。提出了在产业规模、技术创新、企业发展、需求释放、人才培养、生态培育等方面的发展目标。其中明确提到至2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。
随着《网络安全法》及等保2.0标准的实施，越来越多的企业意识到网络安全的重要性，而云原生的发展趋势也为安全行业带来了新的挑战。相应的，DevSecOps作为不牺牲所需安全性前提下，能实现快速和规模地交付安全决策的解决方案，受到了大量企业关注。但是，在实践过程中却困难重重。 为帮助企业更好地落地安全建设，为企业CSO提供安全建设的有效参考，腾讯安全云鼎实验室受邀参与了安全行业权威媒体FreeBuf咨询牵头的安全聚合力系列报告——《2020 DevSecOps 企业实践白皮书》的编写，根据腾讯自身的安全建设
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
