雷刚 发自 凹非寺 量子位 报道 | 公众号 QbitAI 2020年11月11日晚，又一年天猫双11狂欢接近尾声。 新交易纪录、新流量峰值，一切都是十全十美的样子。 此时，阿里巴巴CTO程立（鲁肃）才将一段实录视频公之于众—— 11月5日凌晨，阿里技术上下完成双11大考期间最后一次全链路压测后休息和交接间隙……服务器连续遭遇了两次攻击。 第一次，凌晨两点左右，监控大屏显示四个地区数据中心数值迅速下跌，技术保障团队启动紧急响应处理，确定遭遇了断网攻击。 紧接着第二次，2:10，更凶猛直接的攻击来了。华
疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
源头数据即是直接从终端采集的数据。该数据可以是主观观察记录的数据，也可以是手动测量记录的数据，还可以是使用智能设备自动采集的数据。源头数据强调其质量，质量越高，未来构建的数据大厦越牢固。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
据Gartner定义，威胁情报是指已出现或新的资产威胁和危险的、基于证据的信息，包括情景、机制、指标、影响和可行建议，可用来通知企业针对相关威胁或危险做出决策。
关于区块链是什么，网上的解释多如牛毛。这里，我从需求的角度总结一下：当做记录保存（身份存证）时，它是分布式账本；当做交易或支付（跨境支付）时，它是信任机器。虽然这两种分类方法并不正交，但是对于理解区块链的应用方向有很大的好处。
威胁攻击者正在大量部署一种名为「Rafel RAT」的开源恶意软件，攻击「过时」安卓设备。Check Point 安全研究人员 Antonis Terefos 和 Bohdan Melnykov 表示，共检测到超过 120 个使用 Rafel RAT 恶意软件的网络攻击活动。
据环球网消息，近日，芒果互娱与创无限就IP数字化达成合作，率先在《快乐大本营》落地。由国内专业数字资产登记服务机构中证数登，为《快乐大本营》提供IP数字化登记、授权管理服务，采用区块链技术从源头解决IP盗版、侵权、衍生品销售无法追踪等问题。
导语：随着数字化的深入普及，业务愈加开放互联。企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中，涉及利益流和高附加值的业务面临多样的安全隐患，随时可能遭遇损失，进而影响企业运营和发展。
8月23日消息，谷歌威胁分析小组（TAG）发现，名为Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，可以从Gmail、雅虎和微软Outlook账户中检索用户数据。 谷歌将该工具称为HYPERSCRAPE，该工具在2021年12月首次被发现。据说伊朗用这个开发中的软件入侵了二十余个帐户，已知最早的样本可以追溯到2020年。 Charming Kitten是一个高度活跃的高级持续性威胁（APT），据信与伊朗的伊斯兰革命卫队（IRGC）有关，曾参与过与政府利益一致的间谍活动。
近期，研究人员发现并识别了一种利用Instagram进行网络钓鱼的新型恶意活动。在这个恶意活动中，除了获取目标用户的Instagram账号凭证之外，网络犯罪分子还会尝试获取目标用户的Instagram备份码。
APT-C-01组织是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，其最早的攻击活动可以追溯到2007年，360威胁情报中心对该团伙的活动一直保持着持续的跟踪。团伙擅长对目标实施鱼叉攻击和水坑攻击，植入修改后的ZXShell、Poison Ivy、XRAT商业木马，并使用动态域名作为其控制基础设施。
如果把现金流当作企业的血液，数据系统完全可以称得上是企业这个有机体的神经系统，每一个数据都是企业的神经元，这些数据记录的是资源以及资源活动的信息，通过将数据传输到企业的数据中心，由数据中心对数据进行存储、加工、处理和分析，然后形成企业的神经反应系统。
印度计算机应急响应小组（CERT-IN）在最近发布的一份公告中，就影响印度安卓用户的新安卓漏洞发出了重要警告。
守护者计划，是腾讯践行“科技向善”使命，联合政府、企业等社会各界力量构筑的网络安全生态体系。旨在用科技为公民信息安全提供全方位保护，协助司法机关打击网络黑产及其它犯罪，从源头治理电信网络诈骗。并且通过立体化的宣传，强化公民网络安全意识，降低公民遭遇网络安全威胁的风险。腾讯充分结合安全大数据、核心技术和海量用户的优势，联合社会各界力量，对网络黑产及犯罪重拳出击，形成全方位的防护体系，保障网民的合法权益。
即将618购物节，又迎来了今年各大电商的大促活动，淘宝、京东、网易考拉等狂洒优惠金，不少小伙伴都想趁着平台和品牌的促销活动，来入手自己心仪已久的商品。
在美国政府网站被攻破，特朗图被“重拳挂彩”后，昨日，一份有关工业控制系统状态的最新报告再次吸睛。该报告显示：国家级黑客组织正在攻击美国电力基础设施等相关的工业控制系统，更为严重的是，已证实至少有三个黑客组织有能力干扰或破坏全美国的电网。
5月28日下午，微软威胁情报中心（MSTIC）发现，SolarWinds事件背后的攻击者正在进行一场针对全球政府机构的网络钓鱼运动。
高级可持续性攻击，又称APT攻击，通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常用于国家间的网络攻击行动。主要通过向目标计算机投放特种木马（俗称特马），实施窃取国家机密信息、重要企业的商业信息、破坏网络基础设施等活动，具有强烈的政治、经济目的。
---- 新智元报道 编辑：David 好困 【新智元导读】近日，美国以所谓的「威胁国家安全」为由，将一家俄企和两家中企列入电信「黑名单」。至此，该名单中的企业已扩大至8家。预告：3月30日（周三）下午，新智元将举办首期元宇宙论坛「元宇宙 新人类」！（详情点击或查看文末） 俄乌冲突之际，美国借机再度扩大制裁范围。 3月25日，美国联邦通信委员会（FCC）将俄罗斯AO卡巴斯基实验室、中国电信美洲公司和中国移动通信国际（美国）有限公司列入「国家安全威胁清单」。 其中，卡巴斯基是进入该清单的第一个俄企，
位于荷兰的著名安全厂商Fox-IT（Fox-IT 公司向全球的大型企业提供IT安全管理和威胁情报服务）今天披露称，一小部分 Fox-IT 用户遭受不知名黑客的中间人攻击。这起安全事件发生在9月19日且持续了10小时24分钟。Fox-IT 公司指出，一名攻击者劫持了公司的域名，随后用它以Fox-IT公司的名义获取SSL证书。之后，攻击者将域名指向受其控制的一个私有 VPS 服务器并进行了中间人攻击，接收到本来应流向 Fox-IT 域名的流量，在 SSL 证书的协助下读取了 HTTPS 连接的内容，随后将用
当你启程前往伊萨卡，但愿你的道路漫长，充满奇迹，充满发现——卡瓦菲斯（希腊）。 以此纪念2015，即将逝去的中国威胁情报元年。 0x00摘要 Adobe于12月28日发布了一个应急补丁用于修复Flash播放器的多个安全漏洞。有线索表明其中之一已被用于APT(高级可持续性)攻击，国外有媒体揣测其攻击目标为国内某著名IT企业（http://www.theregister.co.uk/2015/12/28/adobe_flash_security_update/），微步在线尚未发现任何证据支持此结论。 但溯源分析
近期，一次可以追溯到2021年12月的NPM供应链攻击使用了几十个包含模糊Javascript代码的恶意NPM模块，并破坏了数百个应用和网站。正如供应链安全公司ReversingLabs的研究人员所发现的那样，这一行动(被称为IconBurst)背后的威胁行为者针对一些开发者使用URL劫持，如gumbrellajs和ionic.io NPM模块。 他们通过非常相似的模块命名方式来诱骗受害者，添加恶意软件包旨在窃取嵌入表单(包括用于登录的表单)的数据到他们的应用程序或网站。例如，该活动中使用的一个恶意NPM软
Cryptojacking是未经授权使用他人的计算机来窃取cryptocurrency。黑客通过让受害者单击电子邮件中的恶意链接来执行此操作，该电子邮件将加密代码加载到计算机上，或者通过使用JavaScript代码感染网站或在线广告，该代码在受害者的浏览器中加载后自动执行。
在上周召开的RSA会议上，CSA(云安全联盟)列出的“Treacherous 12”，即企业组织在2016年将面临的12大顶级云计算安全威胁。CSA发布了相关的报告，来帮助云客户和供应商加强他们的防御力度。 云计算的共享、按需的性质，自然带来了新的安全漏洞，从而可能抵消了企业用户迁移到使用云技术所带来的任何收益，CSA警告说。在CSA之前所发布的报告中指出，云服务天生的性质决定了其能够使得用户绕过整个企业组织的安全政策，并在服务的影子IT项目中建立自己的账户。因此，必须采取新的管制措施，并将其落实到位了。
现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高，混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率，但同时将开源安全问题引入了整个软件供应链。软件组成成分的透明性成为软件供应链安全保障的基础，SBOM（Software Bill of Materials，软件物料清单）作为软件供应链安全治理的重要抓手，其在行业的应用实践速度明显加快。
一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。
关于区块链是什么，网络上的解释多如牛毛。这里，我从通常需求的角度总结一下：在记录保存（身份存证）时，它是分布式账本（分布式数据库）；在交易或支付（跨境支付）时，它是信任机器。虽然这两种分类方法并不正交，但是对于理解区块链的应用领域有很大的好处。
作为腾讯云原生的防火墙，支持云环境下的SaaS化一键部署，性能可弹性扩展，为企业用户提供互联网边界、VPC 边界的网络访问控制；同时基于流量嵌入威胁情报、入侵防御系统（IPS）等多种安全能力，打造云上的流量安全中心和策略管控中心，保障企业云上资产与业务安全。
近日，腾讯安全威胁情报中心检测到有挖矿、远控黑产团伙利用向日葵远控软件RCE漏洞攻击企业主机和个人电脑，已有部分未修复漏洞的主机、个人电脑受害。攻击者利用漏洞入侵后可直接获得系统控制权，受害主机已被用于门罗币挖矿。
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
9月26日消息，GitHub警告称，有网络钓鱼活动冒充CircleCI DevOps平台，瞄准GitHub用户窃取证书和双因素身份验证（2FA）代码。
一位数学家发现了一个威胁英特尔整个处理器线程的方程式，而这恰恰是在计算成为主流之前。
因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。
随着现代化信息技术和应用的快速发展，数字资产这种以计算机信息技术为基础的货币形式应运而生。其可追溯、防伪造、防篡改的特性，提升了交易安全性，2019年已成为业界关注的热点，发展十分迅速。
区块链是用来数字时代解决信任问题。传统社会（纸质时代）以结绳记事、画押契约等，成本非常昂贵，而区块链技术可以降低这样一个信任成本。所有的经济活动都源自于信任。数字经济时代需要这样一门技术来解决信任问题，《数字经济发展白皮书（2020）》 什么是区块链 区块链能够让人们在互不信任、没有中间人背书的情况下开展交易。 从“一纸契约，立字为据”的纸质凭证向“立数字为据，数字签名”的数字凭证转变。 区块链技术是管理数字凭证的可信技术，是数字时代的“信任机器”和基石。 区块链技术是全新的信息技术架构、高阶的分
近日，一份 FireEye iSIGHT Intelligence 报告显示一名疑似来自中国的黑客在地下黑市中兜售约 2 亿名日本用户的个人身份信息（Personal Identifiable Information, PII）。数据大多来自于 50 个小型日本网站，在 2017 年 12 月期间，这些数据被打包成一个大型文档出售。
远程监控和管理（RMM）软件，包括AnyDesk、Atera和Splashtop等流行工具在内，对当今的IT管理员来说是非常宝贵的，因为它们可以简化IT任务并确保网络的完整性。然而，这些工具也引起了威胁行为者的注意，而他们会利用这些工具渗透目标组织的网络系统并窃取敏感数据。
16.在密码学中，__________ 是一种通过使用相同密钥进行加密和解密的过程。
最近被谈论的异常火热的一个术语就是威胁情报，那么威胁情报到底是什么意思，它是一种什么概念或者机制呢？本文中我们就来亲密接触一下威胁情报，并了解它所具有的功能，然后给出几个威胁情报的最佳实践示例，最后分析威胁情报有助于SIEM解决什么问题。 什么是威胁情报？ 最近，威胁情报受到广泛的关注。它有很多种不同的定义，下面列出了一些经常被引用的定义： 威胁情报是基于证据的知识，包括上下文、机制、指标、隐含和可操作的建议，针对一个现存的或新兴的威胁，可用于做出相应决定的知识。—Gartner 针对安全威胁、威胁者、
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
17年在某个大厂开始从安全技术转型从事黑灰产威胁情报这方面研究，从事黑灰产威胁情报挖掘也已经有三年多了。也认识了很多同行，有甲方也有乙方，但是每一家都是在摸爬滚打中前进，各有各的优势与看法。最近几天跟很多朋友聊，各家都想建立威胁情报，又都没经验，刚好我也就整理下思路，聊聊我眼中的黑灰产威胁情报。
伴随产业互联网的不断推进，数据已经成为企业发展的核心资产，如何守护好企业的数据资产安全，也由此成为产业升级下所有企业务必要思考的全新命题。 在6月11日-12日召开的2019腾讯安全国际技术峰会上，腾讯安全专家研究员彭思翔带来议题《AI在数据安全中的实践》，介绍了腾讯安全数盾以AI为核心，构建的包含外部攻击防护、数据交换保护、内部防泄露等全流程的数据安全保护方案。 （腾讯安全专家研究员彭思翔在TenSec 2019现场演讲） 腾讯安全国际技术峰会由腾讯安全发起，腾讯安全科恩实验室和腾讯安全平台部联合
*本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 作为一款位于网络边界的安全产品，防火墙更像是企业安全中的第一道大门。可能很多人并不了解，自上世纪80年代，第一代防火墙的概念被提出之后——时至今日，防火墙本身已经发生了数代变迁。这和现如今企业对安全更强烈的需求是有很大关系的。 当代做防火墙的企业都在推“新一代防火墙”（Next Generation Firewall，或者也可译作下一代防火墙，以下将简称NGFW）。 这里的“新一代”并不是一个修饰词，而作为防火墙的一个大门类存在
实现透明、安全、快速结算的交易方式，同时支持智能合约，为各行业提供了创新和可追溯的解决方案。
APT组织向受害者发送包含Dropbox下载链接的钓鱼邮件，通过将file_subpath参数设置为指向带有.DOCX后缀的文件名，该链接指向一个伪装成Word文档的RAR压缩包。
公司内部的业务系统有近千个，基本上很少有比较孤立的；尤其外部系统，即便用户在页面上一个很普通的操作，后台也需要少则几个多则几十个服务协同完成。以前我们定位调用链上的问题方式，基本上都是叫上调用链上所有对服务比较熟悉的技术人员，定位问题费时费力；由此，我们团队决定引入一套全链路跟踪中间件产品。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
