腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

354

文章

447440

阅读量

126

订阅数

每周云安全资讯-2022年第52周

https kubernetes api github git

1 弹性 IP 劫持 — AWS 中的一种新攻击向量 Mitiga 威胁研究人员发现了一种全新的潜在攻击向量，利用AWS 中引入的新功能，允许将 IP 地址转移到其他组织中。 https://www.mitiga.io/blog/elastic-ip-hijacking-a-new-attack-vector-in-aws 2 盘点2022年十大云安全事件在过去的12个月里，80%以上的组织都遭遇过与云相关的安全事件。本文总结了2022年十起最大的云安全事件。 https://mp.weixin.qq.c

云鼎实验室

2022-12-26

4050

浅谈云上攻防系列——云IAM原理&风险以及最佳实践

https 访问管理 github git

云上身份和访问管理功能简介身份和访问管理是什么？关于这个问题，Gartner Information Technology Glossary中给出了关于IAM的定义：“Identity and access management (IAM) is the discipline that enables the right individuals to access the right resources at the right times for the right reasons”。与之类似，云上身份

云鼎实验室

2022-08-29

2.5K0

云鼎百科｜平安夜如何更平安？《真相只有一个》

黑客网络安全 github git 开源

早已置身事中，你却蒙在鼓里...... ▲云上安全身边事——《真相只有一个》《名侦探柯南》这个IP自98年引进内陆后就经久不衰，成为了一代人成长的回忆。扑朔迷离的案件，抽丝剥茧地追凶，从细节下手，最后揭开不为人知的神秘面纱。这一次，熟悉的场景来到企业人的身边，下一个受害者究竟是谁呢？ "我是阿呆，他们都叫我呆河马" 员工阿呆是一个糊里糊涂的IT技术男，迷糊的人做迷糊的事，不慎将敏感凭据泄露到了Github之上。 “黑客新秀，黑遍天下无敌手” 一代黑客新秀“凤梨黑”靠着敏锐的嗅觉和成

云鼎实验室

2020-12-24

4120

如何利用云安全运营中心监测数据泄露

网络安全云镜（主机安全）git github 云安全中心

2019年上半年数据泄露事件频出： ➢4月，国内一大型二次元网站后台工程源代码被上传至Github； ➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。 ...... 近日，Verizon发布的《Verizon 2019年数据泄露调查报告》对41686起安全事件进行分析，其中包括2013起已证实的数据泄露事件。泄露事件层出不穷，作为一名安全攻城狮，除了当个吃瓜群众看热闹之外，我们能做些什么来强化自身能力呢？这里不准备大谈特谈数据安全治理、数据加密、脱敏之类的

云鼎实验室

2019-07-01

2.3K0

干货 | 云安全挑战赛线上热身赛冠军战队解题分享

https 容器镜像服务 github git 开源

GeekPwn 与腾讯安全联合发起的“云安全挑战赛”线上热身赛已经落下帷幕。经过 48 小时的比拼，Redbud025 战队以最快时间提交了最多正确答案，荣获第一名。本期，我们也邀请到这支来自清华大学网络与信息安全实验室的 Redbud025 战队，为大家还原解题过程。这次是首个基于真实云平台的云安全挑战赛，整个题目是提权和逃逸的不断尝试，总共有七个题目。比赛环境覆盖 APP, Docker, KVM 和 Pysical 各个层次，七个题目如下：题目要求：除测试题外，选手置身于一个模拟的

云鼎实验室

2019-06-13

7020

事件分析 | 门罗币挖矿新家族「罗生门」

安全 ssh http 开源 git

腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一时间跟进查杀。根据进一步溯源的信息可以推测该挖矿团伙利用被入侵的博彩网站服务器进行病毒传播。分析显示，此挖矿样本不具有传播性，总体结构式是 Loader + 挖矿子体，挖矿团伙通过控制的机器进行远程 SSH 暴力破解并将病毒进行传播。由于目前能对付此病毒的杀软极少，且该病毒通过入侵的赌博网站服务器进行病毒传播、挖矿，

云鼎实验室

2018-10-10

1.6K0

事件分析 | 门罗币挖矿新家族「罗生门」

安全 ssh http 开源 git

腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一时间跟进查杀。根据进一步溯源的信息可以推测该挖矿团伙利用被入侵的博彩网站服务器进行病毒传播。分析显示，此挖矿样本不具有传播性，总体结构式是 Loader + 挖矿子体，挖矿团伙通过控制的机器进行远程 SSH 暴力破解并将病毒进行传播。由于目前能对付此病毒的杀软极少，且该病毒通过入侵的赌博网站服务器进行病毒传播、挖矿，让真相扑朔迷离，云鼎实验室威胁情报小组将本次门罗币挖矿新家族命名为「罗生门」。

云鼎实验室

2018-10-10

1.3K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态