腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

354

文章

446536

阅读量

126

订阅数

每周云安全资讯-2022年第53周

https 安全 kubernetes api 存储

1 Lastpass事件调查：黑客在云存储漏洞中窃取了保险库数据据Bleeping Computer报道，LastPass于12月22日发生数据泄露事件。攻击者使用2022年8月事件中窃取的信息入侵其云存储，窃取了客户的保险库数据。 https://mp.weixin.qq.com/s/eoywNiI2g0OQDbeUrlYKSA 2 谷歌：云计算引爆API安全危机 API是企业数字化转型的关键，但谷歌的两项调查发现，数字化转型（上云）同时也导致针对API的网络攻击和API自身的攻击面达到一个临界点。 h

云鼎实验室

2023-01-03

4410

浅谈云上攻防——国内首个对象存储攻防矩阵

存储网站 api 云 API 访问管理

前言对象存储是云厂商提供的一种用来存储海量文件的分布式存储服务，可用于大规模存储非结构化数据。因为其具有高扩展性、低成本、可靠安全等优点，所以成为许多IT产业向云原生的开发和部署模式转变过程中不可或缺的一部分。随着云上业务的蓬勃发展，作为云原生的一项重要能力，对象存储服务同样也面临着一系列的安全挑战。纵观近些年来的云安全漏洞，与对象存储服务相关的数据泄露事件比比皆是，以2017美国国防部承包商数据泄露为例： “Booz Allen Hamilton公司（提供情报与防御顾问服务）在使用亚马逊S3服务器

云鼎实验室

2021-09-30

2K0

腾讯云签约中新广州知识城商用密码系列项目，助力黄埔区建设密码产业示范区

数据安全存储

9月8号，由中新广州知识城管理委员会主办的“中新广州知识城落实国务院总规批复一周年重大项目集中动工签约活动”在广州市黄埔区举行，会上进行了商用密码系列项目签约仪式，腾讯云鼎实验室作为主要参与单位出席活动并参与签约。这次签约是黄埔区揭牌“广东省密码应用和创新示范基地”以来的又一重大进展。图为腾讯安全云鼎实验室负责人董志强（左四）出席签约仪式去年，国家重点扶持的密码应用创新项目“广东省密码应用和创新示范基地”在黄埔区、广州开发区揭牌，并推出全国首个行政区级密码产业政策，旨在推动密码产业集聚、密码产业科

云鼎实验室

2021-09-10

7030

密码合规测评新服务：“微咨询”正式发布

编程算法网络安全存储

万物互联的时代，数据作为一种生产要素，为数字经济发展注入了新的动能。数据要素在驱动经济发展之时，其安全性也成为了重要命题。国家也在不断出台相应政策完善密码合规，密码测评作为密码合规的重要工作项受到各行业广泛关注。腾讯安全云鼎实验室为解决企业密评时面临的周期长、动作大、成本高三大问题，正式发布密码合规微咨询服务。微咨询政策&行业背景下的新尝试 2018年，由国家密码管理局发布的《信息系统密码应用基本要求》正式成为国标，明确了密码合规应用的标准。今年3月，信安标委又发布了《信息安全技术信息系统密码应用基

云鼎实验室

2021-06-30

1.6K0

漏洞情报｜Nexus Repository Manager 3 XML外部实体注入漏洞风险通告（CVE-2020-29436）

存储安全 xml https 网络安全

2020年12月16日，腾讯云安全运营中心监测到，Sonatype官方发布了 Nexus Repository Manager 3命令注入漏洞风险通告。未授权的远程攻击者通过构造特定的XML请求，可造成XML外部实体注入。漏洞编号CVE-2020-29436。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情 Nexus Repository是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。据官方

云鼎实验室

2020-12-17

7430

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态