中国信息安全、腾讯安全联合实验室及腾讯研究院共同发布《2022产业安全十大趋势》，在“产业安全宏观态势”、“产业安全实践”、“产业安全技术演进”三个维度中，专家们对“技术演进”维度讨论的篇幅最长，着墨最多，行业反响者众。
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势日益凸显。云鼎实验室对云上安全进行了深入研究，发现数据库类服务端口风险、漏洞利用攻击、暴力破解、云服务被攻击等是云上面临的主要风险。企业需要重视数据备份、软件更新、员工安全意识和基础设施上云等方面来降低安全风险。
一、百度收购UC浏览器似乎真成了 百度春节前与优视科技（UC浏览器）达成控股协议，估值约为12亿美元，按市值计算，相当于三分之一个奇虎，UC的4亿用户每人价值3美元。 360参与竞价将估值推高。百度洽购UC浏览器，最直接的目的是买产品得用户导流量，现在UC导给了百度大量流量也获得分成费，长期租用不如购买。第二个目的是移动互联网船票之梦。做不出一个平台级客户端，就买一个或者控制一个有机会成为平台级客户端的产品，所谓“花钱交学费”，为早期在移动互联网上的误判买单。第三个目的是应对搜索竞争的防御性
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？在这里，我想跟大家分享一下我们云鼎实验室对云上
近几年云安全行业的收购事件频繁发生。今天王小云就为大家盘点一下云安全行业重大的收购事件，IT大佬们都买了哪些云安全公司，而谁又是隐藏的土豪~
为提升企业网络资产的风险防御能力，腾讯安全于8月末在腾讯云官网免费体验馆正式上线了自研网络资产风险监测系统——腾讯御知。经过近一个月的免费体验活动，作为腾讯安全面向企业网络资产和风险识别专门打造的自动探测安全产品，腾讯御知已成功吸引了400余名企业用户免费体验，为其提供针对企业网络资产和各类应用的定期安全扫描、持续性风险预警、漏洞监测以及专业修复建议等服务，提升了网络资产安全防护的响应速度和策略准确性。
产品详细信息 Web 漏洞扫描是用于监测网站漏洞的安全服务，为企业提供 7*24 小时准确、全面的漏洞检测服务，并为企业提供专业的修复建议， 从而避免漏洞被黑客利用，影响网站安全。 Web 漏洞扫描无需部署，按需付费。 功能： Web 漏洞扫描能有效为企业解决信息安全问题，帮助用户提前发现安全隐患，保证用户的 Web 应用系统安全稳定运行。 无损扫描： 在网站运维过程中网站的业务健康性是至关重要的，因此 Web 漏洞扫描的扫描服务采用了无损的漏洞扫描技术，以避免对网站业务的健康性造成影响。 修复闭环管理：
2020年即将到来，2019年的网站安全工作已经接近尾声，我们SINE网站安全监测平台对上万客户网站的安全防护情况做了全面的安全分析与统计，整理出2020年的网站安全监测预测报告，针对发现的网站漏洞以及安全事件来更好的完善网站安全，提供安全防御等级，防止网站被攻击，切实落实到每个客户的网站上，确保整个网络安全的高速稳定发展。
安全圈的老司机赵武前辈写了一篇“构建基于攻防实效的安全体系，有效解决通报问题”的文章，提出了从技术层面来解决企业现目前不胜其烦的安全通报问题。其观点提出：一是摸清家底，构建完整的资产库，聚焦“靶标漏洞”；二是结合业务，联防联控，构建快速响应机制；三是识别未知风险。结合我对安全的观察与分析，我认为，目前能够有效解决企业面临的安全风险，进而规避通报问题的有效方式是建立企业的安全文化基因。
2月20日，CNVD（国家信息安全漏洞共享平台）公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，甚至进一步执行任意代码，威胁信息安全，该漏洞将波及全球约8万台服务器。
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等法律法规的相继出台，为企业压实了网络安全主体责任，均要求企业应当至少一年做一次风险评估.
6月10日，一则名为“某企业全球业务遭勒索软件攻击，部分产线被迫暂停运营”的消息进入了网络安全行业的视野。经该企业证实，这是一起网络攻击事件，导致其全球部分业务陷入停顿状态。早期的一份报告表明Snake勒索软件可能是罪魁祸首。和其他文件加密恶意软件一样，Snake会将文件和文档混乱，攻击者以此作为威胁要求支付加密货币赎金。其实早在此之前，该公司就发布过一条推文，声明其客户服务和金融服务因黑客攻击“不可用”。 无独有偶，4月27日，B 站知名 UP 主“机智的党妹”发布了一个视频——《我被勒索了！》。据
随着物联网技术深度融入生产、生活的各个应用场景，物联网安全问题遍及设备层、网络层和应用层，不仅关乎企业自身的云上业务安全，更关系到智能产品消费者的信息、财产乃至生命的安全。安全，正成为物联网科技公司的第一生命线。
Web 漏洞扫描是用于监测网站漏洞的安全服务，为企业提供 7*24 小时准确、全面的漏洞监测服务，并为企业提供专业的修复建议， 从而避免漏洞被黑客利用，影响网站安全。目前 Web 漏洞扫描已广泛应用于金融、通信、政府、能源、军工等多个行业，并已被多个行业监管机构和等级保护单位使用。
2019年上半年数据泄露事件频出： ➢4月，国内一大型二次元网站后台工程源代码被上传至Github； ➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。 ...... 近日，Verizon发布的《Verizon 2019年数据泄露调查报告》对41686起安全事件进行分析，其中包括2013起已证实的数据泄露事件。 泄露事件层出不穷，作为一名安全攻城狮，除了当个吃瓜群众看热闹之外，我们能做些什么来强化自身能力呢？这里不准备大谈特谈数据安全治理、数据加密、脱敏之类的
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。
在当下软件应用的开发过程当中，自研的内部代码所占的比例逐步地减少，开源的框架和共用库已经得到了广泛的引用。如下图所示，在一个Kubernetes部署的应用当中，我们自己开发代码所占的比例可能连0.1%都不到。
随着数字化进程逐步深入，网络安全压力与日俱增，企业单纯依靠自身能力管理网络安全已经分身乏术。这种情况下，安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。 近日，头豹研究院联合Frost &Sullivan发布最新《2021年中国安全托管市场报告》，从风险趋势、供应商能力、市场前景和技术趋势等多个维度，对国内安全托管市场做了全面的调研与分析。《报告》重点提及了以腾讯为代表的云服务厂商，对其在云安全领域的综合安全服务能力及服务定制化潜力表示认可。凭借全面稳健的安全能力，腾讯云成功入围中国安
随着云计算、大数据、人工智能等新技术的快速普及和应用，全球网络攻击层出不穷，勒索攻击呈现出持续高发态势，并已成为网络安全的最大威胁之一。因此建立全流程勒索软件防护体系，成为了企业防御勒索软件攻击的首要重点。
➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。
4月11日，火绒“漏洞攻击拦截”功能模块上线后，采集到大量相关数据。根据“火绒威胁情报系统”监测和评估，自4月11日到28日，平均每日有100余万台电脑、服务器受到漏洞攻击，其中政府、企业单位局域网中的Windows 7系统用户成为勒索病毒、黑客渗透等高危威胁的重灾区。
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
勒索病毒已成为网络安全最大威胁之一。从大洋彼岸的美国油管瘫痪，肉类加工告急，州轮渡停摆，再到邻近的日本富士胶片集团关闭部分服务，近期频发勒索事件，更是凸显了该威胁的严重性，也再次为组织单位敲响警钟。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
4月25日-27日，由中国信息通信研究院与中国通信企业协会联合举办，中国通信企业协会通信网络安全专业委员会承办的“2017年(第七届)电信和互联网行业网络安全年会”在合肥成功举办。本届年会以“开放 创新 众力—全面落实《网络安全法》”为主题，深入学习《网络安全法》，就关键信息基础设施安全、安全技术和产业、互联网+安全等议题展开深入交流，共商网络安全产业发展大计。工业和信息化部党组成员、总工程师张峰、中国信息通信研究院院长刘多等领导出席开幕式并分别致辞。 工业和信息化部党组成员、总工程师张峰致辞
近日，一个受到全球广泛使用的组件Apache Log4j被曝出现一个可利用的高危漏洞。攻击者只需要一段代码就可以远程控制受害者的服务器。触发条件为外部用户输入的数据会被日志记录，造成远程代码执行。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。 在此背景下，腾讯安全联合腾讯云开发者社区、腾讯产业互联网学堂、安全媒体FreeBuf举办了《原引擎：重保特辑》系列产业安全公开课，通过三期直播课程邀请多位安全专家进行经验分享
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。
2022年已经接近尾声。这一年，网络攻击态势依旧严峻，勒索攻击、供应链攻击等事件频发；这一年，网络安全产业迎来新的驱动力，涌现出一大批具有技术实力、产业深度的网安代表企业，也让WitAwards 2022中国网络安全行业年度评选的竞争变得更加激烈。 11月16日，在CIS 2022网络安全创新大会上海主会场，历时2个多月的WitAwards 2022中国网络安全行业年度评选迎来了最后的结果揭晓时刻。 WitAwards 2022中国网络安全行业年度评选分为「报名及提名」、「大众投票」、「专家评委投票」、
——《党政机关、事业单位和国有企业互联网网站安全专项整治行动方案》解读 近日，公安部、中央网信办、中央编办与工信部，联合发布了《关于印发<党政机关、事业单位和国有企业互联网网站安全专项整治行动方案>的通知》。这是继今年3月国务院办公厅印发《关于开展第一次全国政府网站普查的通知》之后，针对此次普查结果做出的具有战略意义与重大实际作用的举措，充分体现了我国政府重视国家网络空间安全，并将之提高到国家安全战略高度的决心和意志。 这一系列措施，是与目前我国严峻的网络安全形势紧密相关的。2013年全年，我
如今随着攻防演练的不断深化，蜜网的组建也成为一种企业主动防守必不可少的手段之一。蜜罐是目前来看较为有效的主动防御手段利用设备，利用蜜罐组建蜜网形成安全设备联动网络，提高防御能力、告警能力、监测能力，说白了就是上了一道红线，变相扩大了安全设备监测的范围。
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
Hackerone发布了《2022年企业攻击面管理》报告，报告中阐述了大部分企业存在团队对攻击面管理准备不足、测试频次严重欠缺、现有的处理方案无法应对全部风险、安全人才严重不足这四大问题，因此企业对于互联网攻击的防护能力实际上远低于企业面临的攻击力度，而且这一差距正在放大。针对这一问题，Hackerone在报告中提出建议，企业应该采取多管齐下的方式，在满足完善布置基础攻击面管理的前提下，加强团队间的协作配合，引入白帽子思想从外部对企业安全进行审视，最终实施好攻击面管理流程，实现良好的安全循环。 企业现有
在当今的社交App推广领域，广告买量已成为企业获取用户的重要手段。然而，如何准确衡量这些买量活动的成效，即用户从广告访问到安装后行为的完整转化路径，一直是运营人员关注的焦点。归因统计是一种评估营销效果的关键技术方案，也因此在社交产品的买量领域中显得尤为重要。社交产品如何在买量领域进行归因统计？重点要关注其中的核心要素和实践工具。
对于中小企业来说，异地是个常见需求，比如驻外办事处、两个厂区互联、异地监控查看等，专线成本高昂，同时中小企业对连接稳定性敏感度较低，所以引入今天的主角，蒲公英P5旁路盒子。
新型BuleHero挖矿蠕虫变种利用端口爆破攻击 腾讯安全率先捕获近日，腾讯安全御见威胁情报中心再次监测到一款全新变种的BuleHero挖矿蠕虫。结合对该病毒发展轨迹的梳理发现，与以往披露的多个历史变种不同，这一BuleHero挖矿蠕虫“新成员”新增了 4899 端口（即iis7远程桌面管理工具，批量管理服务器，批量保存账号密码）爆破攻击和“永恒浪漫”及“永恒冠军”等NSA新武器。其内网横向感染传播能力更为强大。
在实际的网站运营维护过程中，经常发生网站被HACK攻击等情况，尤其网站的标题被篡改为中文关键词<title>，使得网站在百度搜索的索引结果非常的明显，直接在浏览器里打开网站，用肉眼看到的是未被篡改的首页标题。根据我们SINE安全的监测发现，有些网站被黑后，从百度点击进去会直接跳转到违法不良网站上去，尤其一些菠菜、直播类的，直接输入网址访问不会出现跳转，有些甚至针对这个手机端设备进行劫持跳转的情况时有发生。
曾经地产商喜欢宣传“旺铺传三代”，但这句广告语在现在看来貌似行不通了。现在很多曾经繁华的步行街现在已门可罗雀，贴着“店铺转让”的店也比比皆是。除了步行街，商场的日子也越来越不好过了。
昨晚，对很多程序员来说可能是一个不眠之夜。12 月 10 日凌晨，Apache 开源项目 Log4j 的远程代码执行漏洞细节被公开，由于 Log4j 的广泛使用，该漏洞一旦被攻击者利用会造成严重危害。
随着移动互联网的发展，App 使用的普遍性已不言而喻。但与此同时，App 的风险也成为企业的关注重点之一。
6月初，PHP 官方发布了多个远程代码执行漏洞安全公告，披露了PHP 远程代码执行漏洞(CVE-2022-31626)，由于PHP未检查复制的数据长度和缓冲区长度，导致堆溢出，可能导致远程代码执行。
腾讯安全威胁情报中心推出2024年1月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
本篇文章涉及到的知识点包括：IDS/IPS/防火墙的区别与部署位置；镜像端口、堡垒机的位置和注意细节；ACL访问控制列表和端口安全、VLAN安全，以及靶场以及日志采集的实施细节。 背景介绍 自己所在高校的实验室要有一个类似用机器学习方法来检测网络用户异常的相关项目，需要搭建一个攻防平台来采集日志数据，大名鼎鼎的数据集UNSW-NB15就是用类似方法取得的。本篇文章要把攻防平台搭建全过程以及日志搜集方法分享给大家。 值得注意的是，攻防平台的搭建其实是企业里网络安全建设的缩影，许多企业可能还在网络安全建设方面无
部分网友在设置密码时会有这样的习惯，在多个平台使用同样的密码，或仅使用数字字母单一字符，用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆，但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯，对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令，通过密码字典进行猜解爆破登陆，给用户隐私、企业安全带来严峻挑战。
洞一直是网络安全攻防的焦点，漏洞情报对于企业防范威胁的重要性不言而喻。但面对大量的新增漏洞，应该如何从中筛选出真正有威胁的漏洞，做到快速、有效的判断识别，减少误报率，本期话题就减少漏洞情报误报的相关问题展开讨论。
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
