腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

355

文章

450927

阅读量

127

订阅数

“真爱”黑客 Fooying 手把手教你追妹子 | 宅客故事

黑客安全漏洞腾讯系统

腾讯安全云鼎实验室的安全研究员张祖优（Fooying）坐在我和同事面前两个小时了。其中的一个半小时他都是边说边笑。如果在你心目中，黑客都是冷酷、安静、不善言辞的话，你应该来和 Fooying 聊聊。 Fooying 为什么值得你了解？首先，Fooying 是黑客界的颜值扛把子，这一点被我旁边笑得花枝烂颤的同事认证。同事不知道因公还是因私给 Fooying 现场拍了很多照片，拍完后还要感叹：不对呀，没拍出 Fooying 的帅！ Fooying，你待会再发点艺术照给我。其次，Fooying 是个爱分享

云鼎实验室

2023-05-31

3320

每周云安全资讯-2022年第45周

https 防火墙云计算安全黑客

1 微软确认配置错误导致数据泄露微软证实，“错误配置的端点”是微软客户数据暴露和泄露的原因，但批评了 SOCRadar 对数据泄露的报告，称这家威胁情报供应商夸大了影响。 https://www.techtarget.com/searchsecurity/news/252526344/Microsoft-confirms-data-leak-caused-by-misconfiguration 2 公有云攻防系列：云凭证的泄露与利用本文从近几年的一些云上数据泄露事件出发，梳理了发生数据泄露的常见原因，重

云鼎实验室

2022-11-07

4330

容器安全在野攻击调查

容器黑客安全区块链

前言进入后云计算时代，云原生正在成为企业数字化转型的潮流和加速器。云原生安全相关的公司雨后春笋般建立起来，各个大云厂商也积极建立自己云原生的安全能力，保护云上客户的资产。与之相对的，黑产组织为了牟利，也在不断寻找新的战术、技术和流程（TTP）。在利益的驱动下，黑产组织通过不断的寻找和利用云原生安全缺陷，从而形成稳定的盈利模式。知己知彼，百战不殆。了解自己的对手才能更容易的赢得战争。腾讯安全云鼎实验室通过对在野的攻击进行一段时间的统计和分析，对攻击者的战术、技术、流程、活动周期、攻击复杂度等维度进行介绍

云鼎实验室

2022-03-10

6440

盖棺事已：REvil勒索组织落网

https 黑客网络安全安全区块链

FSB在REvil落网行动中查获赃款笔者按：REvil这一臭名昭著的勒索组织，曾多次被以美国为首的多国政府的联合围剿、关停基础设施，又反复死灰复燃。去年11月初，腾讯安全云鼎实验室曾就该组织一疑似成员浮出水面的系列事件，进行汇总报道。近日俄罗斯政府联邦安全局（FSB）宣布，应美国当局的要求，在一场集中搜查行动中，FSB已经逮捕了REvil组织的14名主要成员。这给我们前序的报道和预想书写了尾声，似乎终于到了为REvil举办葬礼的时候。年关难过：一场旧历新年的抓捕 1月14日，是俄罗斯民间广泛庆

云鼎实验室

2022-01-21

4310

勒索软件即服务与IAB产业浅析

https 黑客安全 access 网络安全

前言：勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。同其他Saas解决方案类似，RaaS模式已经成为一种成熟软件商业模式。RaaS的出现大大降低了勒索攻击的技术门槛，勒索软件开发者可以按月或一次性收费提供给潜在用户(犯罪组织)。这些犯罪组织，只需要购买勒索软件来执行勒索攻击，获利后按比例支付赎金给勒索软件供应商。然而随着犯罪方式的演变，传统的勒索方式需要犯罪者“亲力亲为”，即勒索团伙需要自己发送钓鱼邮件或者自己寻找

云鼎实验室

2021-11-17

7690

云的声音｜“刺杀”腾讯云

黑客网络安全安全

有财富的地方，就有无数血红的眼睛闪着觊觎的光。我们今天的主角腾讯云，就恰好如此。要我说，腾讯云的系统很像一座“城池”。如果身处其中你会发现，它空间大到能把戴宗累得力竭吐血，制度严到能把李逵吓得噤若寒蝉。此皆因，无数生死攸关的“核心数据”都被置于金丝楠木柜中，藏在经阁之上，乃无价之宝也。这座城，四角箭楼向外俯察，内部监控几近无死角覆盖，城内衙役穿梭巡逻，警醒无双，哪怕是一只鸟儿无心掠过上空，都要抓下来盘查一番才能放走。然而，世间妙处恰恰在于，偏偏有人剑走蜻蛉。距此二里开外，城郊不远处的茶馆里，有2

云鼎实验室

2021-02-02

6.9K0

云鼎百科｜平安夜如何更平安？《真相只有一个》

黑客网络安全 github git 开源

早已置身事中，你却蒙在鼓里...... ▲云上安全身边事——《真相只有一个》《名侦探柯南》这个IP自98年引进内陆后就经久不衰，成为了一代人成长的回忆。扑朔迷离的案件，抽丝剥茧地追凶，从细节下手，最后揭开不为人知的神秘面纱。这一次，熟悉的场景来到企业人的身边，下一个受害者究竟是谁呢？ "我是阿呆，他们都叫我呆河马" 员工阿呆是一个糊里糊涂的IT技术男，迷糊的人做迷糊的事，不慎将敏感凭据泄露到了Github之上。 “黑客新秀，黑遍天下无敌手” 一代黑客新秀“凤梨黑”靠着敏锐的嗅觉和成

云鼎实验室

2020-12-24

4130

百万奖金池！TSRC推出腾讯会议专项安全众测，快来挖洞

安全网络安全腾讯会议黑客腾讯安全应急响应中心（tsrc）

受疫情影响，远程办公软件在全球范围内需求激增，同时也面临着巨大的安全风险和挑战。 4月8日，腾讯方面宣布，腾讯安全应急响应中心（TSRC）将联合云鼎实验室、腾讯会议共同启动「百万赏金共战“疫”」腾讯会议专项众测活动。即日起至4月30日，腾讯将发起“漏洞悬赏”，特设百万现金奖金池，邀请全国范围内的安全专家、白帽研究员、开发者及安全爱好者，对腾讯会议特定产品及域名范围进行安全众测，单个漏洞额外奖励最高可达20万元。据了解，这是腾讯首个百万奖金池众测项目。疫情之下，腾讯希望通过安全众测，及早预防未知产品

云鼎实验室

2020-04-09

7770

“高危”！腾讯发现云虚拟化平台逃逸漏洞

安全漏洞 mvc 黑客网络安全安全

随着云技术的快速发展和迭代更新，各行各业都在“云”中快速成长，安全性显得尤为重要。而云时代软硬件的“云交互”，对安全来说也意味着新的挑战。近日，腾讯Blade Team团队在针对云上虚拟化安全研究中，发现了主流虚拟化平台QEMU-KVM的严重漏洞，攻击者利用该漏洞在一定条件下可通过子机使母机崩溃，导致拒绝服务，甚至完全控制母机和母机上其他商户虚拟机。这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。这是发生在云上的一场“越狱”。虚拟机相当于母机上的一个隔离进程，黑客通过漏洞

云鼎实验室

2019-10-14

2.7K0

腾讯云上攻防战事（二）丨漏洞收敛，使敌不知其所攻

黑客安全网络安全比特币

善攻者，敌不知其所守；善守者，敌不知其所攻——《孙子兵法》网络安全圈流传着这样一句话：世界上只有两种企业，一种是知道已经被黑客入侵的企业，另一种则是被入侵却浑然不知的企业。尽管这样的说法可能言过其实，但不可否认的是，潜藏在暗中的黑客无时不刻都在伺机发动攻击，窃取企业数据资产、破坏生产系统；而看不见的交易，在暗网上每分每秒都在进行。 2014年2月，在世界上最早的比特币交易平台——日本的Mt. Gox网站，85万个比特币被盗，价值约4.5亿美元，交易所因此破产清算。 2014年夏天，美国摩根大通银行7

云鼎实验室

2019-08-16

7960

腾讯云上攻防战事（一）| 云上听风，不战而屈人之兵

黑客漏洞扫描服务安全网络安全

对于一场战争而言，情报战早在双方短兵相接之前就已经打响，谁能掌握更多、更精准的情报，往往就掌控了战场的主动权，有更大的把握赢得胜利，甚至能取得以弱胜强、以少胜多的战果。在作家麦家的小说《暗算》中，拥有独特天赋能够从纷繁复杂的信号中辨别出敌方电台、截获秘密情报的工作者，被称为“听风者”。（电影《听风者》剧照）在腾讯，也有这样一群“云上听风者”。他们通过自主研发的情报监测系统和高效的安全运营体系，为腾讯云的安全源源不断地提供全面、专业的漏洞情报，与黑客抢夺关键的时间窗口，让安全运维部门有时间做好充

云鼎实验室

2019-08-16

7970

招募 | 首届 GeekPwn 云安全挑战赛，谁是云中最靓的仔？

黑客网络安全安全云计算微信

全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启！产业互联网时代，“上云”已经成为各行各业数字化转型过程中的关键一步，“云载万物”是未来世界的写照。作为全球首个关注人工智能与专业安全的前沿平台，GeekPwn 联合腾讯安全云鼎实验室覆盖云计算的“全栈”环境，共同发起首个基于真实云平台的云安全挑战赛，目前，GeekPwn正面向全球安全研究者发出诚挚邀请，汇聚一众高手于云端展开较量。一个字概括 GeekPwn 多少字概括云安全挑战赛？首届云安全挑战赛开启在 GeekP

云鼎实验室

2019-05-16

5640

云上挖矿大数据：黑客最钟爱门罗币

区块链黑客云服务器安全安全漏洞

本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。反之，云

云鼎实验室

2019-01-17

3.3K0

2018 年 IoT 那些事儿

物联网 ddos 黑客安全 https

本文作者：murphyzhang、xmy、fen 2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。腾讯安全云鼎实验室对 IoT 安全进行了长期关注，本文通过云鼎实验室听风威胁感知平台[注1]收集的 IoT 安全情报进行分析，从 IoT 的发展现状、IoT 攻击的常见设备、IoT 攻击的主要地区和 IoT 恶意软件的传播方式等方面进行介绍。

云鼎实验室

2018-12-30

1.1K0

事件分析 | 一键安装藏隐患，phpStudy 批量入侵的分析与溯源

云数据库 SQL Server 数据库 sql 黑客区块链

近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。一、入侵手法分析通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都

云鼎实验室

2018-10-25

1.4K0

腾讯安全发布区块链上半年安全报告，深度剖析区块链安全三大根源问题

云服务器黑客

2018上半年，各种关于区块链的行业资讯、投融资创业、技术和应用探索等集中爆发，成为创业与资本共同追逐的风口。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与之相关的社会化问题不断显现。区块链安全事件频发，涉案案值过亿屡见不鲜；盗窃、勒索病毒、挖矿木马发展成为数字加密货币三大安全威胁，值得关注的是一些存在安全问题的云主机成为了云上挖矿等恶意行为肆意繁衍的温床。全球范围内因区块链安全事件损失的金额仍在不断攀升…… 8月2日，腾讯安全联合知道创宇发布《2018上半年区块链安全报告》，

云鼎实验室

2018-08-06

6600

安全报告 | 2018上半年互联网恶意爬虫分析：从全景视角看爬虫与反爬虫

安全爬虫黑客

导语：互联网最激烈的对抗战场，除了安全专家与黑客之间，大概就是爬虫与反爬虫领域了。据统计，爬虫流量早已超过了人类真实访问请求流量。互联网充斥着形形色色的爬虫，云上、传统行业都有不同规模的用户被爬虫爱好者盯上，这些爬虫从哪里来？爬取了谁的数据？数据将被用于何处？近日，腾讯云发布2018上半年安全专题系列研究报告，该系列报告围绕云上用户最常遭遇的安全威胁展开，用数据统计揭露攻击现状，通过溯源还原攻击者手法，让企业用户与其他用户在应对攻击时有迹可循，并为其提供可靠的安全指南。本篇报告中，云鼎实验室通过部署的

云鼎实验室

2018-07-19

1.8K0

安全研究 | Linux 遭入侵，挖矿进程被隐藏案例分析

区块链黑客安全网络安全 linux

本文作者：Fooying、zhenyiguo、murphyzhang 一、背景云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏；而现在，我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。二、入侵分析本次捕获案例的入侵流程与以往相比，没有特殊的地方，也是利用通用漏洞入侵服务器并获得相关权限，从而植入挖矿程序再进行隐藏。通过对几个案例的分析

云鼎实验室

2018-07-02

3.1K1

Linux Redis自动化挖矿感染蠕虫分析及安全建议

linux 云数据库 Redis 自动化安全黑客

| 导语自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析一、背景自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux

云鼎实验室

2018-06-04

2.2K0

ShadowBreaker方程式工具包浅析

黑客 windows 安全

今日，臭名昭著的方程式组织工具包再次被公开，TheShadowBrokers在steemit.com博客上提供了相关消息。本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统，工具包下载接见文后参考信息。解密后的工具包：其中Windows目录包括Windows利用工具和相关攻击代码，swift目录中是银行攻击的一些证据，oddjob目录是植入后门等相关文档。 Windows 目录： Windows目录下包含了各种漏洞利用工具，在explo

云鼎实验室

2018-04-02

1.5K0

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态