腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

354

文章

447222

阅读量

126

订阅数

重磅发布｜腾讯云容器安全服务网络隔离功能已上线

容器 kubernetes 容器安全服务安全 tcp/ip

背景随着容器、微服务、持续交付等云原生技术普及，大量应用基于K8s容器编排构建。相比传统网络模式，在云原生场景下，存在大量微服务模块间网络调用，集群内东西向通信流量激增，网络边界变得更加模糊。容器环境中，容器IP和端口变换频繁，应用混合部署带来的通信关系复杂，传统基于静态IP和端口的边界安全规则已无法适用容器环境下细粒度的访问控制要求。默认情况下，K8s集群中不对Pod进行任何请求限制，任意Pod之间可以自由通信。正因此，在面对网络攻击时，没有安全规则的容器网络将给攻击者更多的自由和渗透空间。如何实施

云鼎实验室

2022-09-28

9890

安全大讲堂 | 孙朝晖：全量数据是一切网络安全分析的起点

大数据数据分析 dns php tcp/ip

随着产业数字化发展进入深入区，网络空间不断壮大，网络的边界也变得难以界定，站在网络的角度看安全，传统的安全分析有着怎样的短板与不足？未来大数据分析应该更注重哪方面的能力建设？近日，腾讯安全云鼎实验室「安全大讲堂」邀请北京派网软件CEO孙朝晖，基于安全业务视角，深度剖析网络大数据分析的应用现状，探讨“网络大数据分析发展趋势”，为企业网络安全建设发展提供了前瞻性建议。从网络的角度看，传统安全厂家、安全专家在研究流量时，更多集中在HTTP、DNS、隧道协议、远程控制协议等常用网络协议上，但事实上，这些协议的流

云鼎实验室

2022-03-24

6280

云鼎实验室率先捕获Grafana 0day在野利用

安全 https 网络安全 tcp/ip 编程算法

12月07日，Grafana被曝出存在0day漏洞，漏洞细节及POC也随之被公开，攻击者利用该漏洞可以在未授权的情况下读取主机任意文件。云鼎实验室哨兵系统持续关注云上安全风险，于12月08日凌晨第一时间捕获到该漏洞的在野利用。一、漏洞概述 Grafana是一套跨平台的开源分析和交互式可视化解决方案，用户配置连接的数据源之后，Grafana 可以在网络浏览器里显示数据图表和警告。 2021年12月03日，Grafana官方收到一份报告，称Grafana容易受到目录遍历的影响。 12月07日下午15:14，

云鼎实验室

2021-12-09

8940

浅谈云上攻防——CVE-2020-8562漏洞为k8s带来的安全挑战

kubernetes tcp/ip 安全漏洞安全 dns

前言 2021年4月，Kubernetes社区披露了一个编号为CVE-2020-8562的安全漏洞，授权用户可以通过此漏洞访问 Kubernetes 控制组件上的私有网络。通过查阅此漏洞披露报告可发现，这个漏洞拥有较低的CVSS v3评分，其分值仅有2.2分，与以往披露的Kubernetes高危漏洞相比，这个拥有较低评分的漏洞极其容易被安全研究人员以及运维人员所忽视。但经过研发测试发现，在实际情况中，这个低风险的漏洞却拥有着不同于其风险等级的威胁：在与云上业务结合后，CVE-2020-8562漏洞将会为

云鼎实验室

2021-10-26

1.3K0

浅谈云上攻防--SSRF漏洞带来的新威胁

tcp/ip ipv6 http https api

前言在《浅谈云上攻防——元数据服务带来的安全挑战》一文中，生动形象的为我们讲述了元数据服务所面临的一系列安全问题，而其中的问题之一就是通过SSRF去攻击元数据服务；文中列举了2019年美国第一资本投资国际集团（Capital One Financial Corp.，下“Capital One公司”）信息泄漏的案例；我们内部也监测到过类似的事件：测试人员通过SSRF漏洞攻击元数据服务，并将获取到的AK信息存储到日志服务中，然后在日志服务中获取到了AK信息，最终通过获取到的AK信息控制了超过200台服务器。

云鼎实验室

2021-10-09

1.7K0

漏洞分析 | Dubbo2.7.7反序列化漏洞绕过分析

文件存储 dubbo apache tcp/ip 网络安全

北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的远程代码执行漏洞（CVE-2020-1948），这个漏洞是由腾讯安全玄武实验室的ruilin提交，该漏洞允许攻击者使用任意的服务名和方法名发送RPC请求，同时将恶意序列化参数作为有效载荷，当恶意序列化的参数被反序列化时将执行恶意代码。该漏洞与 CVE-2017-3241 RMI反序列化漏洞有点类似，都是在远程调用过程中通过方法参数传入恶意序列化对象，服务端在解析参数进行反序列化时触发。Dubbo Github

云鼎实验室

2020-07-02

8190

腾讯云上攻防战事（三）丨千里追凶，云上黑产虽远必诛

ddos tcp/ip cdn 网络安全安全

互联网飞速发展为人们的生活带来了便利，但同时也给一群利欲熏心的不法分子创造了活动的空间。在虚拟的网络世界中利用技术进行犯罪，明目张胆地进行CDN劫持、招摇过市的DDoS攻击，带来的却是真金白银的收益。与巨大利益相比，网络犯罪的风险则显得极小，黑产团伙有如附骨之疽，寄生在广袤的网络空间之中，吸食着企业和用户的血液。面对黑产，一味被动的防御显然不是最佳的手段，只有修炼内功，并外化配合司法打击，才能震慑宵小之徒。在腾讯，一支由云鼎实验室和腾讯守护者计划共同组成的“云安全及黑产对抗打击联合团队”，竖起了这面

云鼎实验室

2019-08-22

8490

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态