近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。...随着游戏启动，木马程序执行后会释放大灰狼远控木马DhlServer.exe，并利用远控木马的下载执行功能继续下载门罗币挖矿木马ws.exe，腾讯安全威胁情报中心将其命名为MoyuMiner。...在威胁情报上，T-Sec威胁情报云查服务、T-Sec高级威胁追溯系统已支持MoyuMiner黑产团伙相关信息和情报，可及时感知识别安全威胁，进行线索研判、追溯网络入侵源头。...对于未上云的企业，T-Sec高级威胁检测系统、T-Sec终端安全管理系统能对MoyuMiner相关挖矿协议、大灰狼远控协议特征进行识别检测，并为企业终端提供全面的防毒杀毒、防入侵、漏洞管理、基线管理等能力
-该过程可能还涉及其他威胁吗？ -该做出哪些处置措施？...攻击溯源 同时，360安全智能体自动调用威胁溯源引擎，依托集成了360十多年攻防对抗经验的知识云，模拟安全专家对已有的关联事件进行分析，迅速追溯到最初的攻击点是一份伪装成账单(paypal)的钓鱼邮件，...用户可以一目了然知道问题出在哪里。...绘制攻击链 锁定了攻击源头，360安全智能体开始全面梳理此次攻击全过程，通过自动调用攻击链路分析引擎，结合攻防知识图谱将攻击过程中使用的各种技战术，子节点进行串联，从而展示出完整的攻击链路，效果不输资深分析专家绘制的攻击链路图...360安全智能体先将整个攻击过程中涉及的技战术、威胁情报等建立威胁模型，经过与360多年高级威胁狩猎积累的海量情报进行特征对比，发现该条攻击条目与360智能体威胁模型中的APT-C-28相似度99%，遂得出此次研判结果
虚假流量的威胁始终如鲠在喉。如何通过技术的力量，借助专业的代理商和安全服务商，从源头上解决刷量，已经成为广告主的普遍诉求。...由腾讯安全联合云+社区打造的「产业安全专家谈」第二十二期，邀请到腾讯安全天御流量风控研发负责人Bink，为大家揭秘广告刷量背后的攻防实战经验，在另一个视角起底虚假流量，并通过大数据、AI等技术手段给出“...Bink：其实黑产是一个有组织的团伙，从基础的买服务器、买手机卡之类的支撑，到后面的养号，再到实际的刷量实施，它是一个流程。...针对服务的广告主，最近识别出来的恶意情况，我们可以帮它去分析它在多个渠道买量的虚假流量情况。...其次，我们也会去结合黑产情报的挖掘、威胁情报的挖掘分析，结合腾讯安全累积下来十几年的风控经验来进行黑产对比。
然而智能合约中存在的安全漏洞对于这些去中心化应用以及其用户都是一个潜在的威胁，并且 已经造成了巨大的财产损失。 image.png 在本论文研究中，作者回顾了现有文献并对区块链应用进行了分类。...Security Vulnerabilities in Ethereum Smart Contracts 2、SmartOil - 基于区块链的原油供应链管理 考虑到原油的开采、处理、分发、环境污染及可追溯性...作者还进一步 展示了该方法可以用于攻击用户的隐私，并详细分析了隐私威胁的背后机制、原因以及可能的 对抗措施。...分布式账本技术和区块链提供了一种可能的解决方案， 可以保证数据防篡改、可追溯、可审计以及数据资产的安全数字化和知识产权保护。...三十一 | 三十二 | 三十三 | 三十四 | 三十五 ---- 原文链接：区块链毕业设计必读论文【36】 — 汇智网
腾讯T-Sec威胁情报云查服务（SaaS） 1）xmrig挖矿木马与Farfli远控木马相关IOCs已入库。...各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。...可参考:https://cloud.tencent.com/product/tics 腾讯T-Sec高级威胁追溯系统 1）XMRig类挖矿木马与Farfli家族远控木马相关信息和情报已支持检索。...网管可通过威胁追溯系统，分析日志，进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息，可参考：https://cloud.tencent.com/product/atts 云原生安全防护 云防火墙（CFW） 基于网络流量进行威胁检测与主动拦截，已支持向日葵远程控制工具远程代码执行漏洞
挖矿事件应急处置 腾讯安全工程师会对捕获到的有一定影响力的安全事件进行应急处置，对腾讯安全全系列产品进行安全策略升级，以覆盖最新的威胁防御、威胁检测和威胁清理能力；其中影响范围较大的病毒变种或新病毒家族会对外发布详细的病毒分析报告...各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。...可参考:https://cloud.tencent.com/product/tics腾讯T-Sec 高级威胁追溯系统1）相关流行挖矿木马黑产团伙相关信息和情报已支持检索。...网管可通过威胁追溯系统，分析日志，进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息，可参考：https://cloud.tencent.com/product/atts云原生 安全 防护云防火墙 （Cloud Firewall，CFW）基于网络流量进行威胁检测与主动拦截
迅速锁定故障源头，启动应急方案，紧急展开修复…… 仅1分28秒，一切如故。 甚至如果恰好有在那时下单的用户，都难以察觉有过“抖动”。...这次双11前的突袭攻击，就出现在范禹闲庭信步走出“光明顶”时——双11核心作战室内没人察觉异常。 有内部工程师把这种偷袭演练与马斯克SpaceX那次知名的“事故逃逸”演习类比。...如果再往上追溯，哲学源头可以找到尼采——杀不死我的必使我更强大。 而对于阿里来说，混沌工程思想理念，与技术稳定体系需求不谋而合，与阿里异地多活、容灾容错的发展需求契合在一起。...被逼出来的阿里 阿里历史上很多业务改革，都与双11密切相关。 比如「异地多活」，起初就是因为双11很火，流量带来扩容需求。...2013年夏天，因为杭州40°高温酷暑，全城电力供应极度紧张，而阿里的服务器机房又是耗电大户，拉闸限电的威胁迫在眉睫，一旦机房停电，业务就关门大吉了…… 上述等等经历，让阿里技术意识到，不能再等到下一个高温酷暑的夏天
产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估...腾讯云发布《2019年DDoS威胁报告》，黑客攻击依然硬核、游戏行业最受伤…… 年关将至，看腾讯安全重保如何排兵布阵 购物节火热大促，零售电商如何做好安全防护？...腾讯IPv6技术创新获“科学技术奖”一等奖，创新构建双栈智能防御体系 关注腾讯云安全获取更多资讯 点右下角「在看」 开始我们的故事 ?
2002年，美国颁布生物恐怖主义行动法案，以保证针对食品的恐怖行径和食源性疾病暴发时的可追溯源头。...而在中国，2011年国家发展改革委、工业和信息化部联合发布食品工业十二五规划，提出要建设食品安全溯源体系。 2015年通过食品安全法，明确规定要建立食品安全的追溯制度。...云安全等服务，覆盖产品的生产加工仓、储物流终端、销售检验检测、政府监管、企业管理、查询验证等生命安全周期多个环节，建立了完整的智慧溯源产业链，并与上海市食品安全办公室共同筹办了上海市唯一的市级食品安全信息追溯平台...▍食品溯源监控网络，共享源头追溯数据 第一款产品是可视化的食品流通监控，能够了解食品流动信息，实时监控商户的供货商及进货食材，挖掘食品流通中易出问题的环节并进行企业健康度评估。...当某个环节或节点发生问题时，可通过溯源网络快速追踪到问题食品的源头，进而发现它的波及范围，及时进行销毁处理，控制此类事件的危害。 ?
就像小说《长安十二时辰》里面的故事一样，事情都会围绕长安城这座城市展开。...因此，对于企业攻防来说，有全面的数据是开展安全工作的主要前提，无论是即时发现，还是事后追溯，还是可疑事件的威胁捕获，还是用于建模分析的异常检测，都需要全面的实时数据和全量的历史数据。...在现代安全攻防中，外部的威胁情报同样重要，比如，最新发布的零日漏洞，最新威胁的检测方式，最新的黑ip，黑url等各种威胁情报，都是我们了解对手攻击，进行有针对性防御的重要信息 Elastic Security...正是有了这个诡异的设定，整个故事才可以架设在十二个时辰的设定上。...一个城堡总会有意向不到的漏洞，安全设备的边界防御固然重要，但这只是基础，而被渗透是必然，安全人员的工作重心应该是对可疑事件和未知威胁的捕获 必须组建威胁捕获团队 因此，我们看到，在《长安十二时辰》中，整个故事是以李泌和张小敬为主的安全团队主动出击为引线而展开的
▲ 点击下方“十二画说职场”关注公众号，置顶收藏 昨天在阿常的朋友圈看到了挺婷写的「棘手问题，可以转换成简单问题吗？」这篇文章，里面有很多方法感同身受。...大多数人遇到问题的第一反应是先把问题解决了，但是最后发现问题层出不穷，关键在于没有找到什么才是真正的问题，问题的源头出在哪里？ 第二步：拆解和定位问题 很多问题之所以难搞就是因为它复杂。...第三步：提出解决方案 其实，当你知道问题出现在哪里，源头在哪里，甚至通过问问题的方式追根溯源，或者是通过问题的结果找，那么我们其实已经把一个大的问题拆解成了一个个具体的问题了。
指标问题追溯难：无法追溯指标加工过程，难以定位数据源头和问题数据 “指标计算结果出错了，问题出在哪里，是计算过程的问题还是因其他指标出错导致的连环出错，还是说数据在录入的时候就出错了？是谁的责任？”...指标大多都是经过多种计算得到的，有些指标需要经过很长的加工过程才能得出，无法追溯指标的加工过程的话，就不知道指标所用的数据都来自哪里，无法快速找出指标出错的原因和对应的责任部门，指标的一致性、完整性和准确性得不到保证...第三，为追溯指标问题，需要通过技术自动发现指标与数据实体间的关联关系。...利用元模型从企业报表、Excel文件等源头自动化采集各种指标相关内容，再由业务人员在此基础上进行修订，减少人工的同时保证了指标梳理的准确性。...，定位数据问题源头和数据相关负责人，及时解决指标问题，防止因指标问题影响业务发展。
我们后面可能会提到一些检测和防御技术，比如BAS（威胁模拟技术），这样一个新型技术下，AI怎么能够通过威胁模拟提升安全前置或者积极防御体系的效果。...核心要做到的是：第一，建立可信的源头，比如现在数字化应用开源的比例很高，占比70%-90%多的成份，第二个是对待闭源里面的免费和完全商业化，不同软件开发方式，我们对风险源头的监测和审查的方式也是不一样的...“驻场免疫”，这样在软件供应链过程中，从源头和过程中做有效的管控。...智能化和自动化给安全带来什么样的威胁和机会？...比如咱们买宠物，有可能去宠物店买，有可能去宠物市场买，但从宠物店买的宠物已经打完疫苗了，到家了可以安全抚育，不会有太多问题；如果在市场买，可能疫苗没打全，可能刚养一个月就出现一些疾病，就要带它去医院。
9月5日，沙利文联合头豹研究院发布了《2022年中国威胁情报市场报告》（以下简称《报告》），深入研究了中国威胁情报市场的产品特点、发展现状、新动向及发展趋势，并分析了中国威胁情报市场的竞争态势和各厂商产品的综合竞争力表现...以金融行业和政府行业为例，二者均面临着较为严重的钓鱼欺诈、数据泄露等网络安全威胁，并且存在着威胁发现及处置能力不足，安全运营工作智能化、可视化程度较低等问题，亟需检测、分析、响应三位一体的威胁情报产品，...威胁情报服务痛点一览腾讯安全威胁情报中心TIX助力企业掌控安全防御主动权沙利文、头豹研究院在《报告》中对中国威胁情报市场的竞争态势和各厂商产品的综合竞争力进行了分析，腾讯安全威胁情报中心TIX凭借强大的情报生产能力...从创新指数来看，TIX在威胁情报应用渗透、态势感知融合、APT攻击形态探知、分析创新能力及威胁情报盈利模式，创新能力五个方面得分最高；从增长指数来看，TIX在威胁情报增量渠道拓展、检索体系构建、威胁情报可视化...基础情报为用户提供查询检索、线索研判、攻击定型和关联分析能力，追溯威胁源头，提升企业现有安全解决方案的防御和检测能力。
旺链科技产品事业部负责人陈强举例说，扫描已购食品的二维码却得不到任何信息、不少流通在市场上的“有机食品”，其源头及认证都是虚假的……不胜枚举的溯源问题暴露了传统溯源手法存在的巨大漏洞，使大众对农产品的溯源...“从农产品的生产、运输、存储、销售，最后到餐桌的完整产业链条，区块链技术贯穿始终，其优势能有效解决农产品在整个链条的追溯问题，获得消费者的信任。”...《中华人民共和国食品安全法》(2021修正)第四十二条明确规定：“国家建立食品安全全程追溯制度。食品生产经营者应当依照本法的规定，建立食品安全追溯体系，保证食品可追溯。...国家鼓励食品生产经营者采用信息化手段采集、留存生产经营信息，建立食品安全追溯体系。”...中共中央、国务院印发的《乡村振兴战略规划（2018-2022）》强调了保障农产品质量安全，要求完善农产品认证体系和农产品质量安全监管追溯系统。
计算每次攻击或者多少恶意软件就好像是在数细菌的数量一样，你很容易就得到一个巨大的数字，而你真正需要关心的是影响究竟有多大和源头究竟在哪里，而且，这些数字经常会误导我们，很多所谓的攻击数字统计的只是对系统的探查...一个正确的方式应该是根据攻击的影响对这些攻击进行分级，关注那些高风险的攻击行为，研究它们的特点，找到它们的源头。...误区5:黑客是互联网的最大威胁 在互联网上确实有坏人，但是如果我们自己不小心，小病也会变成大病。互联网依靠一个相互信任的生态系统而存在。...我们面临的威胁也是来自多方面的，从盗窃Target的网络犯罪集团，到NSA收集公民隐私，到GFW,到俄罗斯的8万2千个恶意站点。这些都对互联网的可信，公开，以及自治理念的严重威胁。...相比之下，黑客所带来的威胁只是很少的一部分。
看起来，上市固然让值得买名利双收，不过同时也造成了高管动荡，伤及根本。但实际从财报来看，高管接连离职并没有对值得买造成太大的负面影响，值得买依旧在发展稳健。...营收稳 4月15日，值得买发布2019年年度报告，财报显示2019年值得买实现营收6.62亿元，同比增长30.43%。...在那昕加入值得买后，同时还帮助值得买促成了1亿元融资，这也是值得买上市之前的唯一一笔融资。 劳苦功高的那昕，近期因为“个人原因”选择离职，难免就会让外界产生各种猜测。...电商直播将成导购最大威胁 隋国栋本质上更像是一个“科技宅”，谨慎、固执但是信奉科技的力量。...不过2020疫情的爆发，让电商直播进一步火爆，而电商直播也是当前最强大的电商导购，这对于并不擅长直播的什么值得买来说，是一个巨大的威胁和冲击。
对于像小菱方八面体这样的多面体，可以很容易看出哪里的面应该被分割才能让多面体保持连续性。...但是，很难能看出哪里的面需要被分割。这就是BSP树派上用场的地方了，因为它可以更近距离更清楚地看到应该在哪里分割多面体的面，并提供需要有新分割的坐标。...一旦决定了哪里的面可以被分割，可以从BSP树方法中得到的网格中提取坐标。 切割角？ 虽然我们有所有均匀多面体的精确坐标，有些多面体中相交的面使得很难决定在哪里分割多边形，尤其是在非凸多边形中。...很难分割的多面体范例包括扭棱十二合十二面体（snub dodecadodecahedron）、大后扭棱二十合三十二面体（great retrosnubicosidodecahedron）和大双斜方三十二面体...从可视化和计算两个方面考虑，很难找到哪里的面需要被分割才能生成有精确坐标和正确面朝向的原模型副本。
面对安全威胁的“杀伤链”，我们应该从哪里入手，将其尽早斩断？在下一个WannaCry到来之前，我们应该做好哪些准备？ 带着这些问题，我们采访了Forcepoint准能科技的技术总监冯文豪先生。...关于WannaCry，我们应该思考的另外一个问题是：它的入口在哪里？是从哪里进来的？对企业信息系统来说，有两个入口最关键，一个是Web，一个是邮件。...据统计，超过90% 的APT攻击是从邮件开始的，所以，做好邮件安全，就可以从源头斩断威胁数据安全的“杀伤链”。 李维良 来自邮件的渗透和威胁中，鱼叉式攻击、BEC等和传统的钓鱼邮件有什么区别？...李维良 当我们提到安全威胁时，通常是指外部攻击，但我注意到，Forcepoint还非常重视来自内部的威胁，是这样吗？ 冯文豪 没错。...通过这种方式，我们可以追溯整个事件的过程，从而更深入地了解这个员工的目的和动向。 李维良 随着云计算和移动互联网的普及，数据安全迎来了很多新的挑战，Forcepoint在这方面有怎样的布局？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
