腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

355

文章

450464

阅读量

127

订阅数

腾讯云数据安全中台保护方案获“首届全国商用密码应用优秀案例”

编程算法数据安全安全国产密码网络安全

近日，工业和信息化部密码应用研究中心发起的“首届全国商用密码应用优秀案例”评选活动正式结束，腾讯云数据安全中台保护方案凭借优异技术和实践表现获评优秀案例。（首届全国商用密码应用优秀案例名单) 本次优秀案例征集涵盖电子政务、信息通信、工业互联网、车联网、物联网、云计算、公共服务、基础软硬件等领域，多达100余项，经过初期评审、专家评审多项严苛环节，从案例的合规性、原创性、先进性、实用性、可推广性等方面对案例实施评价；在专家评议环节，专家组从行业应用、技术创新、体系保障、示范效应等角度，全面总结了评审案例

云鼎实验室

2022-08-29

8000

Intel CET缓解措施深度研究

https 网络安全编程算法 linux unix

0x00 TL;DR 上⼀篇⽂章中已经简单介绍过了CET的基本原理和实际应⽤的⼀些技术，站在防守⽅的视⻆下，CET确实是⼀个能⽐较有效防御ROP攻击技术的措施。那么在攻击者的视⻆来看，研究清楚CET的技术细节，进⽽判断CET是否是⼀个完美的防御⽅案，还是存在⼀定的局限性，则是攻击⽅的重中之重。本⽂由浅⼊深地讲述CET的实现细节，最后提出⼏个理论可⾏的绕过⽅案，供研究者参考。 0x01 Shadow Stack Overview 上⼀篇⽂章已经⼤概对CET做了个基本概念介绍，所以就不重复，直接说重点。

云鼎实验室

2022-05-07

8120

Intel CET缓解机制实战解读

编程算法安全 https 网络安全 ide

前言 CET（CONTROL-FLOW ENFORCEMENT TECHNOLOGY）机制是 Intel 提出的⽤于缓解 ROP/JOP/COP 的新技术。因其具备“图灵完备”的攻击效果，ROP ⼀直是漏洞利⽤领域经常使⽤的攻击技术，在漏洞防御⽅⾯，针对 ROP 攻击技术也不断地在做新的尝试。例如微软的 CFG 缓解技术，虽然能够起到⼀定的缓解效果，但是在复杂场景的攻击下还不⾜够。CET 是⼀项基于硬件⽀持的解决⽅案，旨在预防前向（ call/jmp ）和后向（ ret ）控制流指令劫持。本⽂将从 CET

云鼎实验室

2022-03-14

9960

云鼎实验室率先捕获Grafana 0day在野利用

安全 https 网络安全 tcp/ip 编程算法

12月07日，Grafana被曝出存在0day漏洞，漏洞细节及POC也随之被公开，攻击者利用该漏洞可以在未授权的情况下读取主机任意文件。云鼎实验室哨兵系统持续关注云上安全风险，于12月08日凌晨第一时间捕获到该漏洞的在野利用。一、漏洞概述 Grafana是一套跨平台的开源分析和交互式可视化解决方案，用户配置连接的数据源之后，Grafana 可以在网络浏览器里显示数据图表和警告。 2021年12月03日，Grafana官方收到一份报告，称Grafana容易受到目录遍历的影响。 12月07日下午15:14，

云鼎实验室

2021-12-09

9040

腾讯安全姬生利：云原生环境下的“密码即服务”

数据分析数据安全编程算法企业

日前，第四届中国金融科技产业峰会在苏州国际博览中心开幕。本届大会由中国信息通信研究院与苏州市金融科技协会联合举办，大会致力于汇聚金融科技最新成果，展示科技赋能金融业数字化升级的前沿风貌，搭建金融与科技跨领域交流平台。会上，腾讯安全云鼎实验室数据安全总监姬生利就金融领域的密码安全问题进行了主题报告。众所周知，金融是产生和积累数据量最大、数据类型最丰富的领域之一。当前数据作为一种生产要素，作用不断凸显，但与此同时金融领域的数据安全与个人信息保护也面临新的挑战。根据《中国银行保险报》与亚信网络安全产业技术

云鼎实验室

2021-11-03

2.1K0

CFI技术新探索，struct_san今日登场

安全网络安全编程算法

一、背景 C/C++开发的应用程序，长久以来存在内存破坏类的安全问题。当攻击者掌握了目标程序的漏洞后，就可以开发漏洞利用程序劫持目标程序的控制流。早期的漏洞利用是采用代码注入的方式，通过在缓冲区置入一段代码（shellcode），然后控制pc寄存器跳入到缓冲执行这段代码。为了阻止此类攻击，后来计算机系统部署了DEP(Data Execution Prevention)机制，通过配置内存页属性，将缓冲区设置成不可执行，起到了很好的防御效果。为了绕过DEP，攻击者探索出了代码重用技术，在目标程序中搜索出一些攻

云鼎实验室

2021-10-29

6170

漏洞分析 | OpenSSL国密爆出8.1分高危漏洞CVE-2021-3711

SSL 证书网络安全安全编程算法

背景 OpenSSL是一个知名的开源安全套接字层密码库。全球成千上万的web服务器的网站加密技术使用OpenSSL。网银、在线支付、电商网站、门户网站、电子邮件等互联网应用广泛使用OpenSSL实现数据的安全传输和安全存储。历史上，OpenSSL多次出现安全漏洞。 2014年，OpenSSL爆出Heartbleed（心脏滴血）漏洞，网络出现了“致命内伤”。心脏滴血称为互联网安全历史上最严重的漏洞之一，当时全球三分之二的网站可被该漏洞攻击。心脏滴血漏洞的CVE编号是CVE-201

云鼎实验室

2021-09-03

1.5K0

密码合规测评新服务：“微咨询”正式发布

编程算法网络安全存储

万物互联的时代，数据作为一种生产要素，为数字经济发展注入了新的动能。数据要素在驱动经济发展之时，其安全性也成为了重要命题。国家也在不断出台相应政策完善密码合规，密码测评作为密码合规的重要工作项受到各行业广泛关注。腾讯安全云鼎实验室为解决企业密评时面临的周期长、动作大、成本高三大问题，正式发布密码合规微咨询服务。微咨询政策&行业背景下的新尝试 2018年，由国家密码管理局发布的《信息系统密码应用基本要求》正式成为国标，明确了密码合规应用的标准。今年3月，信安标委又发布了《信息安全技术信息系统密码应用基

云鼎实验室

2021-06-30

1.6K0

漏洞情报 | SaltStack多个高危漏洞风险通告

安全编程算法 api 云防火墙网络安全

2021年2月26日，SaltStack发布安全更新，修复了由腾讯安全云鼎实验室安全攻防团队发现的多个安全漏洞。通过利用这些漏洞，最严重可导致未授权远程代码执行。漏洞详情 SaltStack是基于Python开发的一套C/S自动化运维工具，支持运维管理数万台服务器，主要功能是管理配置文件和远程执行命令，十分强大且易用。本次披露的漏洞主要为以下几个： CVE-2021-25281（高危）: salt-api未校验wheel_async客户端的eauth凭据，受此漏洞影响攻击者可远程调用master上任

云鼎实验室

2021-02-26

8710

安全通告｜SaltStack多个高危漏洞风险通告（CVE-2020-16846/CVE-2020-25592）

安全 ssh api 编程算法 https

近日，腾讯云安全运营中心监测到，SaltStack被曝存在两个高危漏洞（漏洞编号：CVE-2020-16846/CVE-2020-25592），未经身份验证的攻击者可能利用以上漏洞，进行权限绕过，执行恶意代码。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情 CVE-2020-16846：可通过网络访问Salt API的未经身份验证的用户，可使用Shell注入，通过SSH客户端在Salt-API上运行代码。 CVE-2020

云鼎实验室

2020-11-05

6500

密码法正式发布，企业该如何准备？

数据安全编程算法 ide 网络安全

10月26日，密码法正式通过十三届全国人大常委会第十四次会议表决，将自2020年1月1日起施行。从2014年12月起草至今，五年间密码法多次面向社会公开征求意见，经过反复修改和调整，终于正式发布。那么，密码法的发布将会对企事业单位带来怎样的影响呢，我们梳理了以下要点：哪些涉及密码的活动将受到法律的约束？ ➤密码的科研、生产、经营、进出口、检测、认证、使用和监督管理等活动，适用本法。 ➤密码法适用于密码技术的生产方、使用方以及监督主管方。密码的分类与管理 ➤密码法将密码分类为核心密码、普通密码与商用

云鼎实验室

2019-10-29

7350

密码学幼稚园丨密码朋克的社会实验（二）

密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor 到区块链。上一篇聊了暗网，这次我想聊聊它背后的密码学。密码学远不是一篇文章可以聊清楚，大概连当目录都不够。因此，我的目标仅仅是，写一篇小学生也能懂的密码学入门。信息和编码看过一个有意思的说法，宇宙如此纷繁，但归根结底就是三件事：信息、结构和通信。物质则是一种结构化的信息。整个宇宙无尽的信息汪洋中，万物有无数种通信方式。而人类，进化出眼睛、耳朵、鼻子、舌头等接口与外界进行信息交换，导致神经系统或细胞物质的变化，再由

云鼎实验室

2018-12-27

9010

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态