漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。
跟上黑客是一项耗时的工作。那些具有恶意意图的人似乎总是领先一步 - 或者至少落后于最新的漏洞。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
本文精选2023年业务发展势头预计仍然强劲的10家海外云安全厂商，简要分析其代表产品的功能与优劣。原作者的劣势分析写得不痛不痒，但也可以理解。10家企业包括Fidelis（DevSecOps）、Skyhigh（安全服务边缘）、Lacework（CNAP）、Qualys（合规）、Palo Alto（云工作负载保护）、Symantec（CASB）、Tenable（漏洞管理）、Trend Micro（混合云安全）、Netskop（整体云安全）、Zscaler（高级威胁防护）。 注：括号内为该企业最擅长的领域。
近期，一个名为8220组织的加密采矿团伙利用Linux和云应用程序漏洞将其僵尸网络扩大至30,000多台受感染的主机。该组织的技术并不高，但经济动机强，他们针对运行Docker、Redis、Confluence和Apache漏洞版本的公开系统，感染AWS、Azure、GCP、Alitun和QCloud等主机。该团伙以前的攻击依赖于公开可用的漏洞利用来破坏 Confluence 服务器。 在获得访问权限后，攻击者使用SSH暴力破解进一步传播并劫持可用的计算资源来运行指向无法追踪的加密矿工。 8220组织至少从
腾讯云网站管家WAF（Web Application Firewall，Web应用防火墙），是一款专业为用户网站及Web应用打造的基于AI的一站式Web业务运营风险防护方案，帮助用户解决网站入侵，漏洞利用，挂马，篡改，后门，爬虫，域名劫持等问题。
在前些年我们不太注重企业管理的安全，但是随着斯诺登事件的爆发，国家开始对安全可控进行重新定义，安全问题一夜之间成为全民热议的焦点，作为全球知名的管理软件厂商SAP，却在系统上安全漏洞不断。 上个月SAP系统又出事儿，一安全博客爆出，中国华能集团公司电子商务网站系统存在漏洞，访问url：http://srm.chng.com.cn/HnSrmWebO/index.jsp，该网站采用sap系统，由于未及时更新补丁，导致存在命令执行漏洞，如下 构造语句可查看网站服务器上的系统用户账号信息：http://s
当你肆无忌惮地使用互联网带给你的便捷时，你可曾知道，有一群神秘人物正隐藏在黑暗处，试图夺走你辛苦争来的金钱与网络信用。 黑客生态圈 在安全圈，“黑”和“白”不仅是两种颜色的对立，更是两种阵营的对立。而对待荣誉和金钱的态度，可能是白帽子黑客和黑帽子黑客的最大区别。 黑帽子在乎实惠，能够通过非法手段搞到钱才是最重要的。至于名声则是避之不及，全世界都不知道他的存在才好； 白帽子黑客荣誉至上，至于金钱，“取之有道”是他们践行的基本原则。 自然，趋利而生的黑产圈就是黑帽子黑客的聚集地。几年前，一名黑客在接受《创业家》
去年，Rapid7 收购了 IntSights，这是一个巨大的里程碑。 IntSights 团队很高兴加入一家致力于为其客户简化和改善安全成果的公司。 Rapid7 的重点是对 IntSights 为所有人“普及威胁情报”的核心使命的重要补充。我们期待作为 Rapid7 家族的一部分继续履行这一使命，因为我们的外部威胁情报解决方案已整合到 Insight 平台中。
2022.10.8共发现匿名网络资讯信息36,511条；最近7天共发现匿名网络资讯信息595,255条，同比增长-32%；最近30天共发现匿名网络资讯信息3,852,213条。
黑客赚钱是个众所周知的事实，但是，这个行业有多赚钱？黑客们又是怎样进行内部交易以避免互相倾轧？就像与其业务类似的黑手党和地下帮派的精密体系，黑客们也创立了他们自己的极其精密复杂的系统，而且其经营规模也是令人震惊的。 最近信息安全公司Trustwave向公众披露了一份关于互联网犯罪弱点的研究报告，研究显示，只要黑客知道怎样操作和向哪里下手，就能迅速敛取大量钱财，据保守估计，哪怕是最初级的黑客也能每月入账8万美元。 做到这一点并不难，入侵和漏洞利用程序售卖的世界中充斥着叫卖程序编码的小贩，黑客生态系统包含租售已
受疫情影响，远程办公的增加使得 RDP 协议仍然是暴力破解的头号目标。与此同时，移动恶意软件和加密货币相关的威胁也日益增长。执法机构在全球取缔了Emotet后，这种方式以后可能会成为打击网络犯罪的主要形式。 注：ESET 威胁报告一年三期：T1（1-4月）、T2（5-8月）、T3（9-12月） 整体威胁情况 2021 T1 的威胁检测数量与 2020 T3 大致持平，略微下降了5%。 执法机构关停了Emotet后，Downloader遭到了沉重的打击，依赖Emotet作为主要传播途径的恶意软件都出现了大幅
2022.11.24共发现匿名网络资讯信息64,255；最近7天共发现匿名网络资讯信息603,254条，同比增长40.2%；最近30天共发现匿名网络资讯信息2,123,515条。
众志成城，共抗疫情。腾讯安全联合腾讯云大学、腾讯课堂启动「网安夜校」，为大家提供限时优惠的网络安全课程。欢迎网络安全从业者和信息安全专业学生报名参加学习，快速充电提升自我。
医疗影像公司汇医慧影的过去两个月研发的新冠AI辅助系统，和积累的“新冠训练数据”被黑客窃取。正在以4比特币的价格公开出售，接近于18万人民币。据黑客对外发布的帖子声称，此次出售的数据具体包括150MB的新冠病毒实验室研究成果、1GB技术相关内容，以及检测技术源代码，还有1.5 MB用户数据。目前已有网络安全团队把这一数据泄漏事件通知了汇医慧影的相关人员，名为“THE0TIME”的网络黑客疑似为这起事件的主要嫌疑犯。
疫情时期，网络安全从业者和信息安全专业学生要如何自我提升？腾讯安全推出的“网安夜校：提供了一条知识充电新途径。 在全民抗疫的关键时期，腾讯安全携手腾讯云大学、腾讯课堂启动的“网安夜校”今日正式开课，帮助网络安全从业者和信息安全专业学生在疫情期间能够更好地快速充电提升自我。 “网安夜校”共有两大优惠措施：优惠一，腾讯云大学精选5节安全认证辅导课程，原价2500元，现在限时免费；优惠二，腾讯课堂精选18节腾讯安全培训课程，原价500-1000元，现在限时两分购。 预约方式 想要预约报名的同学可以点击扫
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
近几年来，云计算服务市场的市场竞争始终保持在历史新高。无论规模大小，云计算提供商都对SaaS，IaaS和PaaS提供了非常低的定价，以便构建他们的客户组合。但随着市场开始成熟，这种曾经普遍的价格战已经
作者：Patrick Howell O'Neill 翻译：欧阳锦校对：王可汗 本文约2000字，建议阅读6分钟本文为大家介绍了2021年发现的零日漏洞以及零日攻击，对零日漏洞的现状进行了简单分析，并给出了对未来零日攻击的预测。
随着近来开源、云原生等技术的应用，软件供应链开始向多元化发展。此举虽加速了技术的革新和升级，但也让供应链安全成为全球企业的“心腹大患”。
2022.9.19共发现匿名网络资讯信息169,942条；最近7天共发现匿名网络资讯信息763,609条，增长-11%；最近30天共发现匿名网络资讯信息2,895,057条。
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
📷 CIT极客(ChuangIT) 最前沿的业界资讯，最全面的精品资源！ 腾讯申请仲裁域名：fuckqq.com 📷 近日，有消息称腾讯控股向亚洲域名争议解决中心中国香港秘书处提交了一份域名仲裁书，再次提出申请审理“fuckqq.com”域名，以期望拿到该域名的所有权。 📷 提起这个域名，早在8年前就被注册了，而且还曾经在3Q大战的火里浇了一桶油。前段时间，有一名网名叫“蛋疼的标哥”的网友在微博上爆出自己是该域名的所有人，并在自己注册的微信公众号上发文为当年的事情致歉周鸿祎。随
2022年网络安全事件频发，给工业基础设施所有者和运营商带来了诸多问题。然而，幸运的是，我们并未在整个威胁格局中看到任何突发的或灾难性的变化，换句话说，没有一个是难以处理的，尽管媒体为许多事件附上了耸人听闻的标题。 不过，卡巴斯基预测，未来一年的形势可能要复杂得多。在分析2022年的网络安全事件时，我们必须承认，我们已经迈入了一个新时代：工业企业和运营技术（OT）基础设施的威胁格局中最重大的变化，主要由地缘政治趋势和相关的宏观经济因素决定。 网络犯罪分子具有无国界属性；他们也会密切关注全球政治和经济趋势，因
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。
随着企业对网络的依赖程度不断增加，网络安全问题变得尤为突出。数据泄露、未经授权的访问、网络攻击等威胁不断演变，企业需要一种强大而灵活的保护措施，以维护业务的正常运行和敏感信息的安全。企业级防火墙正是应运而生的解决方案，其在网络安全中扮演着关键的角色。
各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、Sliver 取代 Cobalt Strike 成黑客渗透工具“新宠” 攻击者逐渐弃用 Cobalt Strike 渗透测试套件，转而使用不太知名的类似框架。开源跨平台工具 Sliver 正取代 Brute Ratel 成为受攻击者青睐的武器。 2、借助 DDoS，LockBit 勒索软件正变得更加凶险 据 Bleeping Comp
为测试不同终端安全产品在渗透攻击下的真实反应，我组织技术部的同事针对市场上常见的几款终端安全产品进行了攻击测试，测试产品包括卡巴斯基KES11、360天擎、360EDR、金山、趋势、天融信等。
2022.10.11共发现匿名网络资讯信息153,896条；最近7天共发现匿名网络资讯信息469,588条，同比增长-24%；最近30天共发现匿名网络资讯信息3,786,523条。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
2022.9.26共发现匿名网络资讯信息217,761条；最近7天共发现匿名网络资讯信息1,390,920条，增长107%；最近30天共发现匿名网络资讯信息3,71,200条。
近期，加密货币市场可谓热度十足。数字资产交易网站Crypto.com的一项调查显示，截至2021年1月，全球已有1.06亿加密货币用户。各类数字加密货币价格暴涨是推动用户数增长的主要驱动力。然而，用户数增加的同时，数字货币也引来了黑产的垂涎，过去一年挖矿木马上升趋势显著。
近日，《亚信安全2021年挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病毒和攻击进行分析梳理与情况总结，并且深度探究未来可能会演化的方向，以此帮助更多用户，以更安全、更高效、更全面的行动做出安全规划，为挖矿病毒治理提供了参考路径。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 阿里、TikTok 在列，欧盟指定 19 家超大型在线平台接受额外审查 欧盟委员会根据《数字服务法》(DSA)通过了第一项决定，公布该法第一批受监管的大型企业名单。根据新的内容审核规则，19 个主要的在线平台和搜索引擎将受到额外审查，且需在4个月内向委员会提供风险评估报告。 2. 密码退出历史舞台，谷歌支持 Passkey 登录
加密过程被安全公司拦截之后，新型Memento 勒索软件“另辟新径”，将文件锁定在受密码保护的WinRAR档案中。
近日，漏洞收购商Zerodium更新了安卓和iOS的0day漏洞收购价，发现自2015年公司成立以来，安卓0day漏洞价格首次高于iOS漏洞价格。
随着云原生技术的发展，业务系统从原有的单体架构逐步转换为微服务架构。微服务架构使应用的开发和业务的扩展变得更加便利，同时也带来了许多新的安全问题。那么，生长在云原生环境下的业务系统面临着哪些安全隐患？攻击者如何利用这些隐患对业务系统进行攻击？针对所存在的隐患和可能面临的攻击如何进行异常检测和安全防护？各位读者将在《云原生安全：攻防实践与体系构建》书籍中找到答案。
远程代码执行 （RCE） 是一类软件安全缺陷/漏洞。RCE 漏洞将允许恶意行为人通过 LAN、WAN 或 Internet 在远程计算机上执行自己选择的任何代码。RCE 属于更广泛的任意代码执行 （ACE） 漏洞类别。然而，随着互联网的普及，RCE漏洞的影响迅速扩大。因此，RCEs 现在可能是 ACE 最重要的漏洞类型。
2022.10.24共发现匿名网络资讯信息56,358条；最近7天共发现匿名网络资讯信息686,588条，同比增长14.1%；最近30天共发现匿名网络资讯信息2,784,619条。
image.png 近期发生的携程、艺龙宕机事件让公众对网络安全、网络服务有了更多的体会。云计算作为“互联网+”时代最重要的基础服务，所扮演的角色也越来越关键。近日，腾讯云品牌推广中心总监郑晓波接受腾讯研究院的专访，从云服务对于城市、创业者和用户的作用等方面进行了阐述。 Q：近期包括携程、艺龙在内的网站宕机事件频发，大家对于网络安全问题更加重视，对此，您是如何看待的？ A：网络安全主要包括三个层面：一是基础设施安全，包括运营商线路、IDC机房正常运行是网络安全的基本保证；二是网站及应用的可用性
如果说勒索病毒是当下“最火”的病毒。那“木马病毒”一定是最常见的病毒了。今天我们就来简单聊聊木马病毒。
2022.10.12共发现匿名网络资讯信息123,315条；最近7天共发现匿名网络资讯信息486,649条，同比增长-18%；最近30天共发现匿名网络资讯信息3,861,808条。
你不一定懂编程，甚至都看不懂几行代码，但依然能成为杀伤力十足的黑客，这就是现阶段不少网络攻击的特点：不需要掌握娴熟的技术或代码，仅仅利用成熟的武器化工具，就能通过简单的“一键操作”，对目标输出成吨伤害。 显而易见，这其中暗藏了巨大的商业市场，吸引了无数黑客组织团体前来分一杯羹。为了能够做到可持续化运作，他们开始借助SaaS（软件即服务）平台的优势：价格便宜、灵活性强、易于拓展，进而衍生出网络钓鱼即服务（PhaaS）、勒索软件即服务（RaaS）等模式。 在这些模式下，由黑客组织负责勒索软件出售、订阅给用户，
2022.11.16共发现匿名网络资讯信息79,623条；最近7天共发现匿名网络资讯信息453,960条，同比增长-0.4%；最近30天共发现匿名网络资讯信息2,230,114 条。
根据CNNIC第42次《中国互联网络发展状况》调查显示，截至2018年5月，我国市场上监测到的游戏类移动应用程序数量为152万，避开版号审批等问题不谈，总量依然较2017年末增长了 42.1%。
区块链作为一种崭新的、颠覆性的技术，是国内外活跃的研究领域和毕业设计选题方向。 本文列出最新的一组区块链方面的论文，希望可以对选择区块链毕业设计的同学们有所帮助， 这是汇智网编辑整理的区块链毕业设计论文系列中的第36篇。
随着现代化信息技术和应用的快速发展，数字资产这种以计算机信息技术为基础的货币形式应运而生。其可追溯、防伪造、防篡改的特性，提升了交易安全性，2019年已成为业界关注的热点，发展十分迅速。
在赛门铁克《互联网安全威胁报告》中，对2018年全球威胁活动、网络犯罪趋势和攻击者动机进行了深入剖析，提出了自己的最新见解。其中，分析数据来自全球最大的民用威胁情报网络，即赛门铁克全球情报网络。该网络覆盖全球1.23亿个攻击传感器，日均拦截威胁数量达1.42亿个，有效跟踪全球157多个国家/地区的威胁活动。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
