近年来，全球网络安全形势日趋严峻，APT攻击、勒索病毒、挖矿木马、供应链攻击等各种新型攻击手段层出不穷，严重影响着千行百业数字化转型的进程。
10月12日，由网信办、广电总局指导，推进IPv6规模部署专家委员会主办的“2021中国IPv6创新发展大会”举办。
腾讯主机安全（云镜）捕获YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，从7月第1周开始，未部署任何安全防护系统的失陷云主机数已达数千台。先后出现两次失陷高峰，一次在7月3号，一次在7月7号。BillGates僵尸网络在7月1日首先发起攻击，7月4日Mirai僵尸网络木马攻击的规模更大，已部署腾讯云防火墙（链接）的云主机成功防御此轮攻击。
近日，国际权威研究机构Forrester发布最新研究报告《The Network Analysis And Visibility Landscape, Q1 2023》（以下简称“NAV报告”），从网络分析和可视化（NAV）厂商规模、产品功能、市场占有率及重点案例等多项维度进行综合评估。腾讯安全NDR网络威胁检测与响应方案获得了Forrester的认可和推荐。
本文结合实际的环境，介绍云防火墙是如何防御常见的漏洞攻击。漏洞攻击行为的防御是通过云防火墙的入侵防御模块来实现的，目前 IPS 版、高级版、企业版和旗舰版均支持入侵防御功能，可以防御漏洞攻击。
近日，国际研究机构Gartner®发布2024年《Market Guide for Network Detection and Response》（《网络检测和响应市场指南》，以下简称《指南》），腾讯被Gartner列为NDR全球代表厂商。目前，腾讯云NDR已连续三年获《指南》的认可。
漏洞速览 腾讯云安全运营中心监测到， Oracle发布了2022年1月的安全更新补丁，包含Oracle产品系列中的497个新安全补丁。此次更新涉及Oracle WebLogic Server多个高危漏洞，包括CVE-2022-21306,CVE-2022-21292,CVE-2022-21371等。建议及时安装此补丁更新，和此公告中的其他补丁。 | 漏洞概述 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是
近期买了机器来体验最新的一些功能，在成都区。因为需要一些特定的动作，为了保持测试的连通性，就没有做任何的安全防护措施。在反复几个版本以后，就测试完毕了，结果没想到没多久就被入侵。
金砖国家领导人第九次会晤9月3日至5日在厦门成功举行，中国国家主席习近平主持本次会晤。 本次金砖国家领导人会晤回顾总结了过去十年合作经验，并开启第二个“金色十年”的大门，紧紧围绕“ 深化金砖伙伴关系，开辟更加光明未来”的主题。 早前，腾讯云为厦门市构建了专属云平台，为保障金砖国家领导人会晤期间云上安全，腾讯云组织安全专家从多方面积极支持。本次护航的成功，加强了政府对政务云的信心，同时，这次国际性事件安全护航夯实了腾讯云为政企提供解决方案的基础。 金砖国家领导人会晤 顺利护航的幕后 金砖五国领导人会晤前
近日，腾讯主机安全（云镜）捕获到YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，大量未部署任何安全防护系统的云主机已经失陷。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中
近日，腾讯云安全运营中心监测到，Oracle发布了2021年1月的安全更新补丁，包含Oracle产品系列中的329个新安全补丁。此次公告中特别提到了，2020年11月1日发布的Oracle WebLogic Server关于CVE-2020-14750漏洞的安全公告。强烈建议客户应用此补丁更新，及此公告中的其他补丁。 同时此次公告中的CVE-2021-2109的Weblogic远程命令执行漏洞，需要高度关注。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，
近日，国际研究机构Gartner发布《Competitive Landscape：Network Detection and Response》（以下简称“报告”），腾讯被列为NDR案例厂商（NDR for SaaS and Cloud Identity Applications）。
12月22日，腾讯安全举行了2021腾讯新一代云防火墙线上发布会，正式对外公布了云防火墙产品新功能。
近日，全球权威研究机构 Gartner发布了2023年《Emerging Tech: Security — Adoption Growth Insights for Network Detection and Response》（《新兴技术：安全-网络检测与响应的采用增长洞察》），腾讯安全连续四年被列为NDR市场代表供应商。
8月26日，Atlassian官方发布公告，披露了一个Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084)，攻击者利用漏洞可完全控制服务器。8月31日晚，腾讯云原生安全漏洞检测响应平台通过主机安全（云镜）检测到首个利用该漏洞的在野攻击案例。
2月28日，腾讯安全和锐捷网络在北京联合举办“威胁情报”战略合作发布会。双方发布了一款集成了腾讯安全威胁情报的新一代防火墙，并举办战略合作签约仪式。
随着云计算、大数据等数字技术的加速创新，千行百业的数字化转型不断深入，越来越多企业加快对传统业务的数字化改造，通过数字技术开拓创新业务，实现降本增效。在应用系统与数据资源激增之下，安全运营成为了企业发展的生命线。
近日，国际研究机构Gartner®发布了2022年《Market Guide for Network Detection and Response》（《网络检测和响应（NDR）市场指南》）（以下简称《报告》），腾讯安全被Gartner列为全球NDR市场代表供应商。
Apache Log4j是一个基于Java的日志记录组件。Apache Log4j2是Log4j的升级版本，通过 重写Log4j引入了丰富的功能特性。该日志组件被广泛应用于业务系统开发，用以记录程序 输入输出日志信息。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权 的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺 陷，实现目标服务器的任意代码执行，获得目标服务器权限。
通过分布在各地的大量终端，同时向目标发送恶意报包，以阻塞被打击目标的出口带宽，或耗尽被打击目标的CPU资源，最终使被打击目标服务瘫痪。举一个形象易懂的面馆例子：
2023年5月1日，《信息安全技术 关键信息基础设施安全保护要求》（GB/T 39204-2022）（以下简称《关保要求》）将正式施行。这是继《关键信息基础设施保护条例》后，我国首个发布的关键信息基础设施安全保护标准，对于我国关键信息基础设施安全保护有着极为重要的指导意义。
在云的时代，伴随更多企业客户转向公有云，基于云原生的防火墙技术逐步取代传统防火墙，成为守护企业云端安全的关键基础设施。近日，腾讯安全战略级新品——SaaS化云防火墙宣布正式升级到V1.6.0版本，在原有互联网边界防火墙、VPC间防火墙基础上，新增NAT边界防火墙，三道墙统一防护，精细化管控企业内外部流量，并结合安全策略和防御能力升级，为企业用户带来安全性更高、运行效率更好、可拓展性更强的云端安全防护。
近期，《2021年中国云主机市场安全报告》发布，腾讯主机安全再次被列入国内云主机市场的领导者象限，并在增长指数、创新指数两大指数蝉联第一。
新冠肺炎疫情期间，大量企业依托云实现了远程办公、信息发布及各类研发业务的快速上线和迭代。在享受云带来的业务弹性高效交付的同时，企业面临的安全风险也如影随形，云服务使用过程中的不当安全配置，很容易成为黑客的重点“攻击面”。 针对疫情期间的网络安全动向，腾讯天幕团队联合腾讯云安全、桌面安全、云鼎实验室、安全专家咨询等团队，共同推出了针对云上业务的网络攻击趋势解析，并为企业如何做好远程办公的网络安全防护进行支招。 医疗、教育、电商行业 成黑客重点攻击对象 春节前期是大多数企业的“封网”时期，也正是黑客的“骚动期
近年来，相关政策持续出台带动了各行各业网络安全意识的提升，重保已成为政企单位的要点工作之一。然而，随着互联网新技术的发展，黑产攻击手法也在升级，针对关基设施、重要信息系统运营使用单位、信息密集型企业的网络攻击愈发猖獗，影响重保工作的顺利进行。
三十多年前，哈佛大学的约瑟夫·波普在学生宿舍编写出AIDS木马，埋下了勒索病毒“恶之花”的种子。
近日，首届“IPv6技术应用创新大赛”全国总决赛圆满落下帷幕。经过层层选拔、激烈角逐，腾讯参赛项目“IPv6+时代下的腾讯天幕安全算力算法PaaS”凭借旁路部署、高阻断率、海量流量实时监控及处理、大数据实时处理分析、联动开放等核心优势，从1500余个项目中脱颖而出，成绩优异，荣获全国优秀奖以及北京赛区三等奖。
新冠肺炎疫情期间，大量企业依托云实现了远程办公、信息发布及各类研发业务的快速上线和迭代。在享受云带来的业务弹性高效交付的同时，企业面临的安全风险也如影随形，云服务使用过程中的不当安全配置，很容易成为黑客的重点“攻击面”。
新年伊始，又到了提酒上门孝敬长辈的时节，然而面对假货横行的白酒市场，如何准确识别出“真酒”，成了人们刚性需求。
容器化技术作为云原生“三驾马车”之一，在助力企业技术架构升级、应用效能提升的同时，也给企业安全防护带来了全新的挑战。在传统模式下，攻击者控制了单台节点后，仍需横向对其他节点进行缓慢渗透，才可控制整个系统。而在容器环境下，一旦攻击者控制了单个容器，可通过容器敏感目录挂载或漏洞利用等方式逃逸至宿主机获取更高权限，从而控制宿主机以及上面运行的所有容器业务，通过集群漏洞、配置不当等风险控制整个集群业务。原本“一次打包，到处运行”的便利变成了“一次入侵，控制一切”的被动。
近日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞（CNVD-C-2019-48814），延续了前几年不断爆出的Weblogic反序列化漏洞历史。趁此机会我们来总结分析一下，这些漏洞都是些啥？ ▶▶WebLogic是干嘛的？ WebLogic是美国甲骨文（Oracle）公司的一款知名应用服务中间件，它被用来开发、集成、部署和管理多种大型分布式系统，极大的方便了系统管理，以及简化部署步骤，在世界范围内被广泛运用。在中国常见于电信、政府行业和金融行业。 CNVD秘书处对W
伴随企业核心业务大量上云 云端业务系统对外暴露出更多的攻击面 如何智能拦截木马病毒和漏洞攻击？ 如何识别恶意的主动外联行为并自动阻断？ 如何实现有效防御，让云上业务安全可控？ …… 戳图，看懂腾讯安全SaaS化云防火墙 还有新品发布超值优惠福利等你来！ ↓↓↓ 点击“阅读原文”，立即申请云防火墙优惠福利 关注腾讯云安全获取更多资讯 点右下角「在看」 开始我们的故事
据外媒报道，名为DarkSide的勒索软件攻击了美国主要的燃料管道商佐治亚州殖民地管道公司（Colonial Pipeline），该公司的燃油管道系统已被迫关闭，该事件成为近年来勒索病毒团伙引发的一起最严重的威胁到社会公共服务的安全事件。腾讯安全专家指出，勒索病毒团伙攻击日趋针对高价值目标，勒索黑客在瘫痪目标网络前，通常已提前控制该网络核心系统，并窃取受害企业重要信息资料。
3月，河南省卢氏县人民政府和腾讯签约，双方商定从香菇产业做起，利用腾讯的物联网、区块链和大数据等技术，实现特色农产品全产业链关键节点信息上链，帮助农民实现精准化管理，提高农产品公信力，打造和提升卢氏县农业品牌，实现优品优价，助力乡村振兴，培育“新农人”。
随着近年来5G、云计算、AI等技术的成熟和普及，企业上云已经成为了当下的主流趋势。年初疫情所催生的海量云复工需求，叠加云计算被正式划入“新基建”范围的利好信息，进一步加快了各行各业上云的进程。云计算的广泛应用在推动虚拟机、云主机、容器等技术相继落地的同时，也因打破虚拟现实的安全边界，而为主机带来了更加多元化的安全风险和挑战。
2021年6月 VOL:14 腾小云告诉你最前线的产品新特性， 总有一款让你心动～ 云说新品 容器产品新特性 6月上新 腾讯云边缘服务TKEEdge 从中心云管理边缘云资源的容器系统 边缘容器服务（Tencent Kubernetes Engine for Edge，简称 TKE Edge）是腾讯云容器服务推出的用于从中心云管理边缘云资源的容器系统。 增强边缘安全特性：优化边缘节点权限，添加节点脚本支持配置 ttl 过期时间（API支持） 开源 S
主机安全是企业云上安全最后一道防线之一。作为企业云上的最后屏障，主机一旦被攻陷，企业核心资产将岌岌可危，甚至会威胁到整个内网的安全。
网络安全圈流传着这样一句话：世界上只有两种企业，一种是知道已经被黑客入侵的企业，另一种则是被入侵却浑然不知的企业。
云上服务器如存在高危系统组件漏洞、关键系统配置不当，很容易被黑客攻击进而可能导致服务器资源被抢占、敏感信息泄露、对外攻击等严重后果。“主机安全”作为保卫服务器安全的最后一道防线，目前建立了一套事前事中事后的全生命周期防护体系：“预防→防御→检测→响应”。
1. 2018 新财富揭晓，马化腾问鼎 5 月 8 日，「新财富」发布了「2018年新财富 500 富人榜」，马化腾凭借 2794.4 亿问鼎榜首，马云 2602.6 亿紧随其后，许家印 2285.1 亿居第三。值得一提的是，互联网和高科技相关的行业占了榜单前 10 中的 4 席。 2018年「新财富 500 富人榜」的候选人需要满足以下 4 个条件：在中国成长、来自商界、个人财富不低于 64 亿元、主要业务在中国内地。 2. 小游戏激励式视频广告全量开放 5 月 9 日，
重剑轻出，大巧不工。本案例中的“天幕安全巡检”小工具依托云开发CloudBase+小程序可视化而打造，旨在改善 toB 售前打单过程中常见的繁琐流程问题，包括面向客户的长时多轮产品 PPT 演示、现场搭建 POC 环境作产品测试等。基于腾讯自研 PaaS 层强大安全算力算法能力，该工具以简驭繁，最终以轻量、便捷“随身小工具”的形式呈现给使用者，帮助加速客户对产品认知体验效率。
近日，全球知名技术和市场调研公司Forrester发布了最新的Now Tech: DDoS Mitigation Services, Q2 2020，分析了近一阶段全球的DDoS攻击趋势和防御能力，同时对全球顶级的DDoS服务商进行了分类推荐，腾讯云DDoS防护服务榜上有名。由腾讯安全联合云+社区打造的「产业安全专家谈」第十八期邀请到了腾讯安全产品总监高毅分享腾讯云DDoS防护服务获得认可的幕后故事，以及来自一线的抗D实战经验。
随着云计算、人工智能、5G等新兴技术的融合发展，数字化转型正成为企业数字经济时代的重要发展路径。然而，数字化转型过程中IT架构的重塑、安全产品体系化能力不足带来的安全运营挑战，使得企业在业务突破上面临安全瓶颈。
前言 前一篇文章《从重大漏洞应急看云原生架构下的安全建设与安全运营（上）》中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛，系统的来思考下，面对云原生架构如何进行有效的安全建设和安全运营，使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群，运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航，腾讯云容器安全服务
守护者计划，是腾讯践行“科技向善”使命，联合政府、企业等社会各界力量构筑的网络安全生态体系。旨在用科技为公民信息安全提供全方位保护，协助司法机关打击网络黑产及其它犯罪，从源头治理电信网络诈骗。并且通过立体化的宣传，强化公民网络安全意识，降低公民遭遇网络安全威胁的风险。腾讯充分结合安全大数据、核心技术和海量用户的优势，联合社会各界力量，对网络黑产及犯罪重拳出击，形成全方位的防护体系，保障网民的合法权益。
本文转自 IT168 报道 北京时间 2017 年 4 月 14 日晚，国际黑客组织TheShadowBrokers在steemit.com博客上再次公开了方程式组织Equation Group(据称是 NSA美国国家安全局下属的黑客组织，有着极高的技术手段)的工具包，这是继4月8号第一波放出EQGRP-Auction-Files 部分文件解密密码之后，又一次的大规模公开解密密码， 本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统。对此，腾讯云第
善攻者，敌不知其所守；善守者，敌不知其所攻——《孙子兵法》 网络安全圈流传着这样一句话：世界上只有两种企业，一种是知道已经被黑客入侵的企业，另一种则是被入侵却浑然不知的企业。 尽管这样的说法可能言过其实，但不可否认的是，潜藏在暗中的黑客无时不刻都在伺机发动攻击，窃取企业数据资产、破坏生产系统；而看不见的交易，在暗网上每分每秒都在进行。 2014年2月，在世界上最早的比特币交易平台——日本的Mt. Gox网站，85万个比特币被盗，价值约4.5亿美元，交易所因此破产清算。 2014年夏天，美国摩根大通银行7
博主在因为获取知识的需求，开通腾讯云-轻量云服务器，在日常使用中没有什么问题，但是最近一直频繁收到邮件提醒，之前也没有想着去解决这个问题，今天又收到，就来解决了一下相关问题。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。 在此背景下，腾讯安全联合腾讯云开发者社区、腾讯产业互联网学堂、安全媒体FreeBuf举办了《原引擎：重保特辑》系列产业安全公开课，通过三期直播课程邀请多位安全专家进行经验分享
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
