腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

355

文章

451007

阅读量

127

订阅数

每周云安全资讯-2023年第9周

https kubernetes 容器安全 ddos

1 实战 | 云原生渗透实战：综合场景本文中将为读者展示一个云原生环境下较为完整的靶机渗透实验，帮助大家更好地感知云原生环境下的渗透实战，以及这种渗透过程与传统主机环境、经典云计算环境下渗透过程之间的异同。 https://cloudsec.tencent.com/article/1LUTwE 2 Azure B2C – 加密滥用和帐户泄露 Microsoft 的 Azure Active Directory B2C 服务包含一个加密缺陷，允许攻击者使用任何用户帐户的内容制作 OAuth 刷新令牌。攻击者

云鼎实验室

2023-02-27

4960

首次公开云上攻击路径全景，腾讯安全联合GeekPwn发布《2019云安全威胁报告》

ddos 安全微服务访问管理

云计算因低成本、高配置以及安全等配套服务等突出优势，成为越来越多企业数字化转型升级的首要选择。 IDC最新预测数据显示，全球公有云收入到2021年将达到2783亿元，较之2017年同比增长87.36%。随着越来越多的企业选择上云，云上安全也成为云服务商和租户共同关注的话题。近日，腾讯安全云鼎实验室基于对云安全情报数据的统计分析和最新云安全攻防趋势的研究，联合GeekPwn发布了《2019云安全威胁报告》（以下简称《报告》），在整体把握云安全威胁形势的基础上，对基础设施、数据、身份验证和访问管理、云中安

云鼎实验室

2020-01-08

1.5K0

重磅：2019上半年云安全趋势报告发布（附下载链接）

云计算企业安全 ddos 网络安全

腾讯安全与互联网安全新媒体FreeBuf联合出品《2019年上半年云安全趋势报告》。同时，报告基于腾讯安全对于国内云安全状况的分析，给出了可行的安全建议。 2019年上半年，数字化转型的浪潮席卷全球，越来越多的企业开始应用云计算技术。云计算丰富的扩展性、便捷性逐步成为促进企业积极上云的驱动因素。在选择是否上云的过程中，安全是企业首要关注的问题，一方面，企业重视对自身数据在云端的安全性，另一方面，企业也担心自身业务的稳定性是否能够在云上得到保证。关注腾讯安全（公众号：TXAQ2019）回复云安全报告

云鼎实验室

2019-08-29

1.4K0

腾讯云上攻防战事（三）丨千里追凶，云上黑产虽远必诛

ddos tcp/ip cdn 网络安全安全

互联网飞速发展为人们的生活带来了便利，但同时也给一群利欲熏心的不法分子创造了活动的空间。在虚拟的网络世界中利用技术进行犯罪，明目张胆地进行CDN劫持、招摇过市的DDoS攻击，带来的却是真金白银的收益。与巨大利益相比，网络犯罪的风险则显得极小，黑产团伙有如附骨之疽，寄生在广袤的网络空间之中，吸食着企业和用户的血液。面对黑产，一味被动的防御显然不是最佳的手段，只有修炼内功，并外化配合司法打击，才能震慑宵小之徒。在腾讯，一支由云鼎实验室和腾讯守护者计划共同组成的“云安全及黑产对抗打击联合团队”，竖起了这面

云鼎实验室

2019-08-22

8540

敲黑板︱如何更好地保护云上资产？

区块链 ddos 网络安全安全 linux

“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月某汽车厂商的公有云基础设施被爆曾遭黑

云鼎实验室

2019-05-16

7280

2018 年 IoT 那些事儿

物联网 ddos 黑客安全 https

本文作者：murphyzhang、xmy、fen 2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。腾讯安全云鼎实验室对 IoT 安全进行了长期关注，本文通过云鼎实验室听风威胁感知平台[注1]收集的 IoT 安全情报进行分析，从 IoT 的发展现状、IoT 攻击的常见设备、IoT 攻击的主要地区和 IoT 恶意软件的传播方式等方面进行介绍。

云鼎实验室

2018-12-30

1.1K0

重磅 | 黑镜调查：深渊背后的真相之「DDoS 威胁与黑灰产业调查报告」

ddos 安全 http memcached 网络安全

| 本文经授权转载自 FreeBuf 2018年世界杯硝烟散尽，但关于她的话题却远远没有结束。说起世界杯，就不得不提深藏其下的互联网黑灰产江湖，其中的恩怨情仇简直堪比豪门德比，这之中就包括大名鼎鼎的 DDoS 黑产。世界杯期间，不法分子的 DDoS 攻击业务接单接到手软，金主爸爸们一掷千金只为了打趴竞争对手的博彩网站……简直想想都刺激。 DDoS 攻击经过近二十年的演变沿用至今，以其成本较低、效果显著、影响深远为攻击者所青睐。据统计，2018年最流行的 DDoS 攻击方式包括异军突起的反射放大攻击、SYN

云鼎实验室

2018-09-05

8520

一起来听云鼎实验室讲师聊 DDoS 攻防 | CSS 2018云安全分论坛续集

ddos 网络安全安全自动化 css

人工智能、云计算、大数据等新技术，深刻地影响着互联网世界。在此背景下，网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也在第四届 CSS 互联网安全领袖峰会上提到，安全早已超越了技术的范畴，与整个产业的变化息息相关。

云鼎实验室

2018-08-29

7170

“暗黑流量”超大规模DDoS溯源分析

该文介绍了暗云木马及其危害，暗云木马使用了很多复杂的、新颖的技术来实现长期地潜伏在用户的计算机系统中，并且可以控制受害者的计算机进行各种恶意操作。暗云木马通过在用户计算机上运行恶意代码，并伪装成正常的系统文件，使用户难以察觉。该文还提供了暗云木马的相关样本和域名，并介绍了腾讯安全团队对暗云木马进行的全面查杀和清理。

云鼎实验室

2017-06-10

3.8K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态