反欺诈（羊毛盾）反机器欺诈 API，是一种基于大数据分析和模型产品的技术，通过输入手机号、手机 IP 地址进行检测，帮助客户识别大量存在恶意的账号。
Linux基金会和哈佛大学创新科学实验室的研究人员进行了广泛调查和深入研究，得出了有关企业内常用的免费开源软件（FOSS）的一些重要结论与潜在安全风险。
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
随着暑期参观、研学热潮的到来，部分热门博物馆再现一票难求的火爆场景。不少游客发现热门博物馆参观门票预约难度直线上升。
随着小程序用户规模的不断扩大，各个银行也纷纷开发了专属的小程序作为服务用户的重要渠道，但在安全建设上也存在一定挑战。 根据《2020年中国互联网网络安全报告》显示，国家计算机网络应急技术处理协调中心从程序代码安全、服务交互安全、本地数据安全、网络传输安全、安全漏洞等5个维度，对国内50家银行发布的小程序进行了安全性检测。检测结果显示，平均1个小程序存在8项安全风险，60%未进行设备/信息传输加密…… 尽管小程序具有天然的安全保护能力，但是不当的开发和安全管控体系的缺失仍然会导致小程序安全事
Arkose Labs 成立于2015年，公司位于旧金山，主要为全球大型机构提供网络防欺诈服务，客户行业包括电商、旅游、金融、社交媒体与网络游戏等。该公司通过极具创新性的全球遥感技术、用户行为风险评估技术和专利保护服务，帮助用户解决网络欺诈难题，规避每年上百万的经济损失。Arkose Labs号称能够在不影响用户体验和业务开展的情况下，可事先阻断欺诈和滥用行为。
随着互联网的快速发展，欺诈行为不断演变和扩大，涉及的领域也越来越广泛。虚假账户注册、刷单、恶意评论、虚假广告等欺诈手段成为一些不法分子获取利益的途径。这些行为不仅损害了用户的利益，也对在线平台的声誉和可信度造成了威胁。为了解决这一问题，反欺诈技术应运而生。
顶象防御云业务安全情报中心监测到，某知名新能源汽车App遭黑灰产疯狂薅羊毛，给车企带来经济与用户的双重损失。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
疫情防控常态化下，学校为了保证孩子身体健康和安全，要求所有入校人员提供通信行程码并审核。但是通过人工审核的方式，不仅工作量极大且容易出错。作为一名软件开发工程师，我开始思考并着手调研，希望可以通过更智能的方式来解决。 在调研过程中，发现腾讯云AI文字识别产品推出了健康码OCR、行程卡OCR等多种自动化识别能力，刚好契合智能识别这个现实问题。但是识别出来的结果是否准确呢？ 查阅了官方介绍资料，发现腾讯云AI联合腾讯优图实验室针对文本检测和文字识别关键技术进行了优化和创新。在文本检测技术方面进行了深度优化，提出
今天我们来聊聊作为一名开源项目维护者，如何免费申请 Github Copilot 和 JetBrains 全家桶。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
随着移动互联网的发展，社交媒体进入“人人皆媒”时代。社交不再仅仅满足于用户即时通讯的需求，还承载了在线支付、内容分享等等的多元功能，正不断刷新着用户日常沟通、购物和娱乐的体验，且用户规模在逐年增加。
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
一路追着win10 从预览版到今天10240.16384 昨晚是中国区第一批下载win10的，不过不是第一批安装的。 早上才安装成功。
顶象防御云业务安全情报中心监测到，多个网约车出行平台存在作弊软件抢单、空跑刷单等欺诈行为，不仅损害乘客利益，更严重影响平台正常运营。
安全没有绝对，如何保护好企业的数据安全是摆在管理员面前的一道难题，根据个经历可以分以下两个方面来提升企业的安全等级。
该文介绍了如何识别羊毛党、灰产、黑产，以及总结了一些电商节活动防刷的实践。
随着网络的高速发展，越来越多的信息被暴露在网络环境中，随着网络给人们带来巨大的便利的同时，也给人们的工作带来了巨大的安全隐患和挑战。办公网络中存在的安全隐患成为了大众关注的热点。
近日，顶象发布的《城市消费券安全调研报告》（以下简称《调研报告》）中明确提出，自消费券发放之日起，黑灰产便盯上了这块蛋糕。据不完全统计，190多亿的消费券，消费者只抢到29%。
疫情防控常态化下，学校为了保证孩子身体健康和安全，要求所有入校人员提供通信行程码并审核。但是通过人工审核的方式，不仅工作量极大且容易出错。作为一名软件开发工程师，我开始思考并着手调研，希望可以通过更智能的方式来解决。
越权访问是Web应用程序中的一种常见漏洞， 在OWASP发布的2021年十大Web应用安全风险榜单中排列第一。在攻防实战中，越权漏洞也常常是红方进行渗透的重要手段之一，不仅运用范围广，危害也较大，本次话题讨论将围绕如何防范越权漏洞，就相关问题展开讨论。 现在越权漏洞有哪些检测方法？比较好的思路是什么？ A1： 目前只知道越权漏洞需要通过人工来检测，如果公司能力有限，比较好的思路就是请经验丰富的人来测试。 A2： 越权漏洞算是逻辑漏洞里面比较容易自动化发现的了吧，我记得看过某公司的DevSecOps材料，他
② 云安全产品使用教程：基于以上五款产品，分享使用的相关教程，如云防火墙访问控制规则设置、入侵防御规则设置实践。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
当前企业运营环节采用外包形式已经越来越普遍了，外包形式能为企业降本增效，但在安全环节，外包往往会成为薄弱的一环。外包团队究竟会为企业带来哪些安全风险？我们又该如何应对外包所带来的问题？本期话题讨论我们以外包开发中的安全风险与应对解决方案为主，就相关问题展开了讨论。 Q：大家认为，对于需要外包开发的项目，整套流程中可能会存在哪些安全风险？比如存在高危漏洞，或者是一些敏感信息泄露？具体应该如何避免？ A1： 我觉得主要是源码，有人会把源码传到自己的代码仓库。 A2： 其实就是代码泄露吧（人为带走或上传敏感代码
在企业云上安全中，除了服务器内部漏洞风险和DDOS攻击等外部攻击风险外，还有一种风险是内部用户风险，由于这类风险往往是由内部用户的异常操作造成的，且内部用户的操作在安全检测中天然拥有高可靠性，因此具有极高的隐蔽性，在真正发生安全事件后往往引起巨大危险。
当George接任一家零售公司的CISO时，IT安全相对简单。但随着该组织的发展——为支持整个组织的数字业务，在线订购增多、员工和大量基于云的平台和技术增加——安全漏洞也随之增加。此外，越来越多的攻击和网络钓鱼手段使得人们难以把控应该关注哪些安全项目，以及从哪里获得最大的ROI。
为了捕获猎物，猎人会在设置鲜活的诱饵。被诱惑的猎物去吃诱饵时，就会坠入猎人布置好的陷阱，然后被猎人擒获，这是狩猎中常用的一种手段。在业务安全防御中，也有类似的防御攻击的方法，业内称之为“蜜罐”。
经常会收到一些客户的反馈，上云后依然会被安全问题困扰，的确，从公有云安全责任划分看，就算企业上云，安全运维依然不可少。
openvas 是 nessus 项目的一个开源分支，用于对目标系统进行漏洞评估和管理，openvas 的配置使用相较于 nessus 更加复杂，扫描速度也不如 nessus，但是胜在开源免费。相比于 nessus，openvas 的漏洞评估更加侧重系统内部的漏洞，尤其是在 Linux 内核级的漏洞检测上尤为明显。
前言 本文作为《新视角下企业云化安全治理框架OCBC》B基准（云产品安全基准中安全基线子项）的纵向阐释篇，细化在云产品和服务风险管控中的一些个人理解、思考和落地实践。 CSPM历史 CSPM的产生 很早以前，随着云市场的蓬勃发展，与云相关的概念应运而生。Gartner敏锐地捕获到了类似的变化，早早创立了以C字母打头为缩写的与云市场密切关联的各种领域词汇，像Cloud Computing、Cloud Security Solution等。CSPM（即Cloud Security Posture Ma
2023年4月的某一天，腾讯安全专家Leo正在为某家医院的重保防护做第一轮的安全风险排查。
恭喜你喜提被限制了。如果你有小号的可以用chatgpt帮你写申诉的文案，提交解封。但我欠你这样治标不治本哈
家门口没票，就买去终点；北京没票，就坐车去下一站；实在不行少买几站上车再补……就算接受一切妥协，也还是失败。
刚刚休完了元旦假期，从1月3号开始，春运第一天车票已经开始售卖；游子归乡，一年一度的春运大战已经正式打响了，经历过春运抢票的伙伴都深有体会，要想抢一张热门线路火车票，难度系数相比于双11的抢购秒杀，可以说不是一个数量级。
为提升企业网络资产的风险防御能力，腾讯安全于8月末在腾讯云官网免费体验馆正式上线了自研网络资产风险监测系统——腾讯御知。经过近一个月的免费体验活动，作为腾讯安全面向企业网络资产和风险识别专门打造的自动探测安全产品，腾讯御知已成功吸引了400余名企业用户免费体验，为其提供针对企业网络资产和各类应用的定期安全扫描、持续性风险预警、漏洞监测以及专业修复建议等服务，提升了网络资产安全防护的响应速度和策略准确性。
DoS攻击一般都使用IP欺骗方式实施攻击，使网络服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止为合法用户提供正常的网络服务。
腾讯云移动安全团队联手玄武实验室，对想要检测是否存在「应用克隆」漏洞的客户提供1V1的免费检测服务。
贾浩楠 发自 凹非寺 量子位 报道 | 公众号 QbitAI 「一张人脸照片，只值0.002元，2元钱就能买到上千张」； 「不法分子用公民照片，加上AI换脸技术，直接登录金融app…..」 这些，都是央视新闻最近曝光的人脸识别背后的黑色产业内幕。 捆绑了AI技术的公民隐私泄露风险，普通人该怎么避害？ 遏制如此猖獗的违法行为，在技术和立法两方面，各有什么进展？ 用你的脸，刷你的卡 买卖人脸信息的“产业链”稍后再谈，先了解一下不法分子如何利用人脸图像实施犯罪。 今年8月13日，杭州钱塘新区公安部门抓获两名犯
在安全领域，最热门的几个热词有EDR、主机安全、CWPP等。昨天，笔者接到了一条后台留言：“明明已经安装了EDR产品，服务器为什么还是被入侵呢？”答案其实很简单，因为EDR并不是专门用来保护主机安全的。
为减少人员流动带来的感染风险，深圳、上海等城市已采取居家隔离、远程办公等措施。居家远程办公的同时，看不见的安全风险也正暗流涌动。如何保障企业远程办公安全，有效规避安全风险？
国内主流安卓 APP 被爆存在「应用克隆」风险。2018年1月9日，在正式对外披露攻击威胁模型「应用克隆」的新闻发布会上，腾讯安全玄武实验室负责人于旸（TK教主）现场展示了一段视频，用一场真实测试为大众揭秘“应用克隆”移动攻击威胁，一些平常不被重视的小漏洞，最终演变成窃取隐私信息和盗取账号资金的大危机。 在发现这些漏洞后，腾讯安全玄武实验室通过 CNCERT 向厂商通报了相关信息，并给出了修复方案，避免该漏洞被不法分子利用。目前，对于用户数量大、涉及重要数据的 APP，腾讯安全玄武实验室愿意提供相关技术援
随着互联网行业的蓬勃发展，国内的黑客产业链早已达数十亿级别。除了各类网络攻击之外，一些黑客入侵情况也并不鲜见。这种事件相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。 随之而来的是业务长时间中断，使运维行业带来前所未有的挑战。此次技术分享意在让大家对企业安全运维有一个直观的认识，能够迅速融入企业安全体系，胜任应急响应任务。 目录： 安全运维 1.操作系统安全 —-漏洞扫描 2.网络安全设备 —-硬件防火墙 —-IPS —-网络安全设备在大型网络中的应用 3.安全运维准则
ins养号对于个人用户和商家来说都是一项重要的任务，因为这涉及到他们的品牌形象和利润。为了保证账号的稳定性和安全性，使用ip代理是一个不错的选择。本文将介绍如何使用海外http代理提升ins养号效率，以及使用ip代理池来提高安全性和稳定性。
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
今年年终翻倍了，可能在大家眼里都不是个事，但是对于我来说确确实实翻倍了。主要原因还是因为主导项目使用了Sonar，提高了开发效率和代码质量为我加了不少分，废话不多说，开搞。
1.需建设安全相关基础设施和系统，以具备解决相关安全问题的能力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
