腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

355

文章

450468

阅读量

127

订阅数

新型漏洞威胁如何高效防御？9月15日19点腾讯安全专家带你揭秘

windows 安全.linux 网络安全

0Day/nDay漏洞层出不穷，黑客攻击手段不断升级。新型攻击和威胁具备哪些特征？面对新型威胁，传统防守手段有何不足？企业该如何有效应对？ 9月15日（周四）19:00，腾讯安全将带来《新型漏洞威胁攻防思路拆解》主题公开课，邀请尹亮、赵中树两位深耕网络安全行业10余载的腾讯安全技术专家带来分享，深入剖析漏洞攻击典型案例及腾讯防护新思路，帮助企业从攻击者视角，评估现有漏洞管理方案的提升点，补齐漏洞防护短板。公开课议程及嘉宾简介议题：重保期间新型漏洞攻击案例拆解 9月15日周四晚 19:00 - 19:

云鼎实验室

2022-09-15

7860

每周云安全资讯-2022年第15周

https 容器 windows spring shell

云原生安全 1 为 Kubernetes集群启用Pod 安全策略本文主要介绍了Kubernetes的Pod Security Policies部署过程以及有效性验证 https://mp.weixin.qq.com/s/Hbv7vw1t3_LTN1yFgChkDg 2 微软在其云服务中检测到Spring4Shell攻击微软发布公告称，安全团队检测到正利用近期曝出的Spring4Shell（又名 SpringShell）远程代码执行（RCE）漏洞进行的攻击，目标是自身的云服务产品 https://mp

云鼎实验室

2022-04-11

4930

【安全通告】2022年1月“微软补丁日” 高危远程代码执行漏洞风险通告

windows windows server linux 网络安全安全

腾讯云安全运营中心监测到，微软发布了2022年1月的例行安全更新公告，共涉及漏洞数122个，其中严重级别漏洞9个，重要级别89个。本次发布涉及 Microsoft Windows,Microsoft Edge, Exchange Server, Microsoft Office , SharePoint Server, .NET Framework, Microsoft Dynamics, Windows Hyper-V, Windows Defender 等多个软件的安全更新。为避免您的业务受影响，腾

云鼎实验室

2022-01-12

1.9K0

【安全通告】2021年12月“微软补丁日” 多个产品高危漏洞风险通告

windows windows server linux 安全 arm

腾讯云安全运营中心监测到，微软发布了2021年12月的例行安全更新公告，共涉及漏洞数67个，其中严重级别漏洞7个，重要级别60个。本次发布涉及Windows、ASP.NET、Visual Studio、Azure、Defender for IoT、Microsoft Office、SharePoint Server、PowerShell、Remote Desktop Client、Windows Hyper-V、Windows Mobile Device Management、Windows Remot

云鼎实验室

2021-12-16

7790

【安全通告】Windows域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278）

windows server windows linux 安全 https

腾讯云安全运营中心监测到，微软Windows Active Directory 域服务权限提升漏洞，漏洞利用细节和工具被公开，漏洞编号CVE-2021-42287，CVE-2021-42278。可导致攻击者将域内普通用户提升至管理员权限等危害。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情该漏洞是由于Active Directory 域服务没有进行适当的安全限制，导致可绕过安全限制进行权限提升。风险等级高风险漏洞风

云鼎实验室

2021-12-15

2.6K0

漏洞情报｜2021年8月“微软补丁日” 多个产品高危漏洞风险通告

windows linux 网络安全安全 windows server

近日，腾讯云安全运营中心监测到，微软发布了2021年8月的例行安全更新公告，共涉及漏洞数44个，其中严重级别漏洞7个，重要级别37个。本次发布涉及Windows操作系统，Office，Windows Defender，Visual Studio，. NET，Edge等多个软件的安全更新。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情在此次公告中以下漏洞需要重点关注： CVE-2021-36948（Windows Upda

云鼎实验室

2021-08-11

1.2K0

漏洞情报｜2021年5月“微软补丁日” 多个产品高危漏洞风险通告

网络安全安全 windows server windows

近日，腾讯云安全运营中心监测到，微软发布了2021年5月的例行安全更新公告，共涉及漏洞数55个，其中严重级别漏洞4个，重要级别50个。本次发布涉及Windows操作系统、Exchange Server、SharePoint Server、Visual Studio、Hyper-V等多个软件的安全更新。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情在此次公告中以下漏洞需要重点关注： CVE-2021-31166：HTTP

云鼎实验室

2021-05-13

7070

漏洞情报｜2021年1月“微软补丁日” 多个产品高危漏洞风险通告

网络安全安全 windows server windows ipv6

近日，腾讯云安全运营中心监测到，微软发布了2021年2月的例行安全更新公告，涉及漏洞数87个，其中严重级别漏洞11个，重要级别44个。远程代码执行漏洞 21个，安全功能绕过漏洞3个，信息泄露漏洞9个，特权提升12个。本次发布涉及.net、Office、Edge浏览器、Windows等多个软件的安全更新。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情在此次公告中以下漏洞需要重点关注： CVE-2021-24098：为W

云鼎实验室

2021-02-19

7870

漏洞情报｜2021年1月“微软补丁日” Windows Defender等多个产品高危漏洞风险通告（CVE-2021-1647）

windows windows server linux 网络安全安全

近日，腾讯云安全运营中心监测到，微软发布了2021年1月的例行安全更新公告，包含漏洞CVE编号83个，其中严重级别漏洞10个，重要级别73个。远程代码执行漏洞14个，安全功能绕过漏洞6个，信息泄露漏洞11个，特权提升34个。涉及关于Windows、Windows Server、Edge、Office、Visual Studio、.Net、ASP.net、Azure等多个产品的高危漏洞。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏

云鼎实验室

2021-01-14

4810

漏洞情报｜2020年11月“微软补丁日” - 多个产品爆高危漏洞（CVE-2020-17051/CVE-2020-17087）

网络安全安全 windows server windows

近日，腾讯云安全运营中心监测到，微软发布了2020年11月的一批软件安全更新，修补了总共112个漏洞，其中包含17个严重漏洞，这些漏洞影响Windows操作系统和相关产品的各种版本。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情在此次公告中有三个漏洞需要引起关注： 1、CVE-2020-17051：该漏洞为Windows网络文件系统远程执行代码漏洞，攻击者可利用该漏洞，通过精心制作的NFS数据包来造成Windows网络文件

云鼎实验室

2020-11-12

9980

安全通告 | Windows DNS服务器远程执行代码漏洞风险通告（CVE-2020-1350）

windows server windows 网络安全安全 linux

近日，腾讯安全云鼎实验室监测到，微软于周二发布了一个存在17年之久的蠕虫级安全漏洞（代号： SIGRed ，漏洞编号CVE-2020-1350），漏洞被利用可导致 Windows DNS服务器中的严重远程执行代码（RCE）。为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情 2020年7月15日，微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞，官方分类为“蠕虫级”高危漏洞，漏洞有可能通过恶意软件在

云鼎实验室

2020-07-16

1.1K0

安全通告丨Windows SMB远程代码执行漏洞安全通告（CVE-2020-0796）

windows 网络安全安全漏洞扫描服务高级威胁检测系统

腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。【风险等

云鼎实验室

2020-03-19

2.2K0

紧急预警丨威胁堪比永恒之蓝，微软高危RDP漏洞利用代码已被公布，请尽快修补！

安全 windows windows server

微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态

云鼎实验室

2019-09-09

1.1K0

紧急预警 | Windows 新“蠕虫级”远程桌面服务漏洞风险预警（CVE-2019-1181/1182）

windows 安全漏洞安全 windows server https

近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。【风险等级】高风险【漏洞影响】本地权限提升、远程代码执行等【漏洞详情】经

云鼎实验室

2019-08-15

2.5K0

预警 | ProFTPD远程命令执行漏洞风险预警（CVE-2019-12815）

ftp 安全云镜（主机安全）https windows

近日，腾讯云安全运营中心监测到知名FTP服务软件 ProFTPD 被曝存在远程命令执行漏洞（漏洞编号：CVE-2019-12815），攻击者可利用该漏洞在没有权限的情况下拷贝FTP服务器上的任何文件。目前，互联网上数百万安装了 ProFTPD 的服务器可能存在该漏洞风险。

云鼎实验室

2019-07-24

2.4K0

紧急预警 | Windows Server RDP服务蠕虫利用风险更新预警（CVE-2019-0708）

安全 https windows server windows 微信

近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险（漏洞编号：CVE-2019-0708），攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击，影响大量服务器。为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户开通「安全运营中心」-安全情报，及

云鼎实验室

2019-05-16

8640

安全研究 | Jenkins 任意文件读取漏洞分析

jenkins 网络安全安全 linux windows

一、漏洞背景漏洞编号：CVE-2018-1999002 漏洞等级：高危 Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 Orange （博客链接：http://blog.orange.tw/）挖出的 Jenkins 未授权任意文件读取漏洞。腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。利用文件读取漏洞，攻击者可以获取到 Jenkins

云鼎实验室

2018-07-25

4.8K0

ShadowBreaker方程式工具包浅析

黑客 windows 安全

今日，臭名昭著的方程式组织工具包再次被公开，TheShadowBrokers在steemit.com博客上提供了相关消息。本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统，工具包下载接见文后参考信息。解密后的工具包：其中Windows目录包括Windows利用工具和相关攻击代码，swift目录中是银行攻击的一些证据，oddjob目录是植入后门等相关文档。 Windows 目录： Windows目录下包含了各种漏洞利用工具，在explo

云鼎实验室

2018-04-02

1.5K0

Tomcat 远程代码执行漏洞分析（CVE-2017-12615）及补丁 Bypass

安全网络安全 tomcat windows servlet

本文作者：腾讯云安全团队，转载请注明来自FreeBuf.COM。本文分析了Tomcat 远程代码执行漏洞（CVE-2017-12615）的详情和 bypass 方式。主要影响包括：1）默认配置下，攻击者可获取服务器权限；2）配置错误，攻击者可获取服务器权限。腾讯云安全团队提供了一份修复方案，并建议用户升级到最新版本。

云鼎实验室

2017-09-21

2.5K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态