首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Petya 勒索病毒来袭,腾讯用户安全指引

6月27日,一种名为“Petya”的新型勒索病毒席卷了欧洲,乌克兰等国家,多家银行和公司,包括政府大楼的电脑都出现问题。...同时,在27日18点左右,腾讯联合腾讯电脑管家发现相关样本在国内出现,腾讯已实时启动用户防护引导,截止目前为止,上用户尚无感染案例,但建议没打补丁用户尽快打补丁避免感染风险。...经鼎实验室确认,这是一种类似于“WannaCry”的勒索病毒新变种,传播方式与“WannaCry”类似,其利用 EternalBlue(永恒之蓝)和 OFFICE OLE 机制漏洞(CVE-2017-...腾讯主机防护产品镜已第一时间检测该蠕虫,鼎实验室将持续关注该事件和病毒动态,第一时间更新相关信息,请及时关注,修复相关漏洞,避免遭受损失。...腾讯用户请确保安装和开启镜主机保护系统,镜可对海量主机集中管理,进行补丁修复,病毒监测。

1.9K00
您找到你想要的搜索结果了吗?
是的
没有找到

避免 MongoDB 被勒索详解,腾讯上更安全

如果您的服务也开放在了公网上,且MongoDB服务器没有配置鉴权,则可能像各类报道里说的:被黑客窃取、删除、勒索缴纳赎金、泄露等等严重后果。...迁移至腾讯 MongoDB 腾讯数据库MongoDB有多重机制保证数据库安全性和数据可靠性,同时提供便捷的迁移工具。...1>腾讯MongoDB需要通过腾讯内网来进行访问,不同用户间的数据库服务相互隔离,访问必须要强制鉴权 2> 腾讯MongoDB提供库级别账号权限管理,访问控制粒度更细,同时支持可视化的授权方式,操作便捷...3> 完善的监控机制,当数据操作突破预设阀值时,会触发告警,第一时间通知用户做相关紧急处理 4>在数据库可靠性方面,腾讯MongoDB提供周期性自动备份和手动备份功能,记录操作流水,可将数据恢复到任意时间点...5>腾讯MongoDB提供一站式迁移上服务,专家团队护航,安全又省心 目前,对安全性要求极高的金融,保险行业,已经有不少客户正在使用腾讯 MongoDB 服务,并且已经将核心的交易数据,客户资料数据存储在

2.3K40

腾讯安全应对勒索病毒,有解!

腾讯安全专家指出,勒索病毒团伙攻击日趋针对高价值目标,勒索黑客在瘫痪目标网络前,通常已提前控制该网络核心系统,并窃取受害企业重要信息资料。...腾讯安全专家指出,上述分析表明,DarkSide勒索黑客的攻击行为,与其他勒索团伙攻击手法大致相同。...附二:勒索病毒防护方案 腾讯安全专家推荐企业客户采用腾讯安全解决方案全面应对勒索病毒威胁。...私有网络: 推荐采用腾讯零信任iOA系统保护桌面终端及服务器; 推荐部署腾讯高级威胁检测系统(NTA,御界)对网络出入流量、网络间流量进行7*24小时监测分析,以对黑客入侵活动进行及时告警。...公有租户 建议公有用户采用腾讯原生安全产品(腾讯主机安全、腾讯防火墙、腾讯Web应用防火墙等)保护上资产。日常运维中通过漏洞管理、基线检查主动发现潜在风险。

2K00

比特币勒索蠕虫病毒血洗互联网,腾讯率先为上用户排查

什么是比特币勒索蠕虫病毒?...腾讯云安全团队紧急为上用户排查 提供修复建议 腾讯云安全团队 5 月 13 日凌晨为上用户紧急排查,连夜进行了分析,针对受害用户的主机的病毒和木马样本进行了提取、特征比对和入侵原因分析,发现大量受害主机可能是由于没有及时安装...Windows 更新补丁导致被攻击者入侵,从而使系统迅速感染病毒、 数据被加密,对此,腾讯云安全团队提供了如下应对方案: 腾讯用户修复建议: 当前已受影响的用户,建议对未被加密的重要数据进行备份,并开展重装工作...; 对于采用非腾讯官方 Windows 镜像的用户,建议采取如下措施进行缓解: 1>  在安全组策略中,检查您名下所有 Windows 主机是否已关闭 137、 139、 445 服务端口的对外访问...; 3> 目前腾讯官网提供的 Windows 镜像已经在4月20日全网更新完成,默认已安装最新补丁,并不受此次“比特币勒索蠕虫病毒”影响,请您放心使用。

91540

腾讯偷袭腾讯

02李鑫眼神.jpg 时间回到九月份的一个下午,坐在工位上的的E.m突然接到一个秘密任务: 干掉腾讯! 行动代号:干掉腾讯  下达这道命令的是Fooying。...Fooying是腾讯安全鼎实验室的成员,负责守卫腾讯的安全。从加入腾讯的那一天起,他和他的团队就枕戈待旦,时时刻刻提防着黑客对腾讯的攻击。...随着腾讯的快速发展,越来越多的企业入驻腾讯,不少黑客也将攻击的目标转移到了上。国内外因为被黑客攻击导致的删库、数据泄露、病毒勒索的公司比比皆是。腾讯云安全的重要性可想而知。...刘钢工位前.JPG Rud是本次红蓝对抗的红军负责人,将迎战蓝军猛烈的攻击,守卫腾讯。 在腾讯,每天都有众多安全人员在巡视、建设腾讯的安全防线。尽管如此,攻防两端终究是一场不均衡的较量。...腾讯的红蓝对抗已经逐步常态化,既是保护自己的方式,也是守护上合作伙伴的重要途径。 腾讯,正在用一场场自我的战斗,磨练出更安全的

113.4K30

抵御勒索病毒,公有下好乘凉?

腾讯安全威胁情报中心今年5月发布的《勒索病毒趋势报告及防护方案建议》显示,勒索病毒的高频受害者多为数据价值大而IT建设较落后的领域,传统行业、医疗、政府机构遭受攻击的占比分别为37%、18%、14%,总计将近七成...作为公有上升势力的典型代表,腾讯还专门推出了针对勒索病毒的解决方案,从事前、事中、事后构建三道防线,帮助客户全方位地应对挑战。...勒索病毒常通过钓鱼邮件、漏洞利用和密码爆破等手段突破边界,腾讯多管齐下积极应对:硬盘CBS保障数据可靠性;安全托管提供安全评估测评服务,以发现和修复网络弱点;主机安全提供基线检测与漏洞检测修复服务;...腾讯安全总经理王宇认为,“如果能够在萌芽期对威胁先一步地感知,就会有充裕的时间窗口去响应,并做后续的应对。”因此,预测是整个防御流程中最关键的环节,而这正是腾讯最大的竞争优势。...对安全大数据的丰富积累以及所属各大实验室的深度挖掘,让腾讯能够防御包括勒索病毒在内的各种威胁,为客户的安全赋能亦可真正落地。 围绕勒索病毒的魔道之争,还将继续演绎新的故事。

82910

为什么原生应用需要原生勒索软件保护

事实表明,保护备份和恢复系统中攻击点的传统勒索软件解决方案在原生环境中不起作用。 统计数据令人不寒而栗。在去年,全球发生了近3亿次勒索软件攻击,在疫情期间增加了72%。...企业无法保证计算环境免受勒索软件的侵害。如果应用程序是原生的,由于保护可靠的时间点备份或检查点(包括数据量和应用程序配置信息)面临的特殊挑战,将会令人更加担心。...传统勒索软件解决方案在原生环境中不起作用 市场上的许多解决方案都解决了内部部署环境中的勒索软件保护问题。对于原生环境来说,这是一个全新的世界。复杂的分布式数据库需要采用复杂而强大的安全解决方案。...这极大地限制了企业在其数据被勒索后恢复业务运营的能力。 原生勒索软件防护的关键考虑因素 人们需要了解在Kubernetes环境中保护数据时面临的一些独特挑战。...该框架相应的功能有助于为原生应用程序提供全面的勒索软件保护和可恢复性。

86810

腾讯安全发布《2019年度勒索病毒报告》,企业遭勒索损失增加

近日,腾讯安全发布的《2019年度勒索病毒专题报告》(以下简称《报告》)显示,2019年,勒索病毒围绕目标优质化、攻击精准化、赎金定制化的勒索策略,以数据加密、数据窃取、诈骗恐吓为主要战术,全年勒索金额明显增长...从腾讯安全威胁情报中心收集的数据可以看出,当前,老牌勒索家族的攻击对象已由过去的广撒网、无差别模式转变为具有勒索潜力的企业,这一转变也让勒索攻击的收益转化更高效。...安全对抗加剧,防御比查杀更重要 腾讯安全专家指出,随着与安全软件对抗的加剧,勒索病毒也将不断升级。...其中,T-Sec终端安全管理系统将百亿量级查杀病毒库、引擎库以及腾讯TAV杀毒引擎、系统修复引擎应用到企业内部,可助力企业有效抵御各类病毒侵袭,目前已在政务、金融、医疗、泛互联网等领域广泛应用。...腾讯电脑管家可对各勒索病毒家族变种及时防御拦截。

87230

腾讯:基于腾讯搭建WordPress(领取腾讯优惠券)

这篇文章交大家如何在腾讯上创建一个WordPress网站,方法及其简单,小白都能操作,个人做网站多年,这是最好的一个建站方案,如果你想搭建一个自己的博客,可以按照我的图文操作试试,我的教程是基于Linux...首先就是注册购买服务器购买域名详细参考:腾讯服务器怎么购买(领取腾讯优惠券) 腾讯新客专属福利2860元代金券 腾讯新客专属福利2860元代金券 腾讯双十一最新活动 腾讯双十一最新活动 购置一个域名...域名注册地址 1,首先需要在腾讯购买一台服务器 打开腾讯云云服务购买页面,也可以打开腾讯优惠活动页面购置一台服务器 QQ截图20201110170311.png 选择CentOS系统

96.6K80

腾讯安全发布《2020上半年勒索病毒报告》,勒索病毒攻击依然高频发生

报告.jpg 近日,腾讯安全正式对外发布《2020上半年勒索病毒报告》(以下简称“报告”)。《报告》显示,上半年全球大型企业遭受勒索病毒打击的事件依然高频发生。...新型勒索病毒层出不穷,技术上不断进化,呈现五大最新攻击态势。腾讯安全也提供从威胁情报到安全产品的整体防护解决方案,协助企业抵御勒索病毒攻击。...2.不付赎金就公开企业机密 为避免勒索失败,攻击者采取了新的勒索策略:先窃取政企机构敏感数据,之后再对企业资产进行加密。...3.僵尸网络成勒索病毒传播中坚力量 为了对攻击目标进行精准打击,很多勒索病毒会利用僵尸网络庞大的感染基数进行迅速扩张。...5.多病毒投放,中文化定制 据观察发现,有攻击者开始与多个勒索病毒家族合作,以避免单一病毒由于安全环境等问题导致的加密失败。同时,更多的勒索病毒开始针对国内市场做优化,例如增加中文版本的勒索信件等。

6.8K13132

【玩转腾讯】Hexo博客部署腾讯

简介 由于博客原来部署在Github上访问速度太慢,所以将原Hexo博客部署到腾讯 部署环境 腾讯服务器(CentOS 64位) 服务器配置 安装依赖包 yum install curl-devel...chmod 400 /etc/sudoers 本地使用gitbash创建密钥 ssh-keygen -t rsa //因为我在GitHub上部署博客时已经创建过密钥,这里可以直接跳过生成,用以前的密钥 在腾讯云中创建...600 .ssh/authorized_keys chmod 700 .ssh 本地测试 ssh -v git@SERVER //@后是你自己的服务器公网IP,如果不出现failed字样,说明成功 服务器中创建网站目录并设置权限...config.yml文件中的deploy后的repo改为: git@SERVER:/home/git/blog.git //@后为你的服务器公网IP 以上全部完成后,执行hexo的部署命令即可完成在腾讯服务器上的博客部署

82.1K2215

腾讯Serverless】腾讯Serverless + Typescript实践

目的 最近serverless愈来愈火,我刚好在培训,比较有时间去尝试一些新东西,所以趁这个时候去使用下serverless,尝试使用typescript和nodejs开发,部署在腾讯scf上的一个小工具...环境搭建 首先为了方便开发,建议安装腾讯scf提供的命令行工具或者vscode插件。...而在部署的时候,我才发现在使用typescript时,无法在腾讯scf目前的部署要求以及项目的文件目录管理中做到完美的配合。 后面和同事讨论后,还是有不错的方法是达到两者的平衡。...scf,是可以运行的,而且是把整个项目都打包了上去,日后腾讯scf接入了cloud studio,webIDE看到的文件架构和本地看到的文件架构是一致的。...总结 上面说了这么多,这里给一个总结就是: 虽然腾讯scf没有原生支持typescript,但是经过一些方法还是可以做到两者的完美配合。

147.1K52

【玩转腾讯腾讯函数SCF初探

前不久的微信开发者大会上在推他们的Serverless架构,即他们的产品腾讯函数SCF。...大意就是workers提供一个免运维的轻量级的js的运行环境 现在微信小程序开发这么火,那么就拿腾讯的SCF函数作为一个入门的helloword。...相关的配置信息,可以打开腾讯的web控制台查看。 接下来就是编写函数部分了。...通常来说,很多云服务对内网流量是免费的,比如腾讯COS,而函数也有一些内网流量的免计费的说明,如果你的服务器刚好部署在成都区,那么,流量就变成走公网得收费了,当然还有时延问题。...这个也说明函数还有待完善的地方,不过相信以后还是会越来越好。

63K92

腾讯大学【腾讯工业在线课堂】系列

腾讯大学」特推出【腾讯工业在线课堂】系列!智能制造产品方案一网打尽! 海量干货等你来!3月10日~3月27日 行业专家在线分享不间断!...欢迎预约腾讯工业在线课堂系列,准时观看直播~ 日期 课程名 讲师 3月10日 【已结束,看回放】面向仿真生态的仿真 俞瑞霞 安世亚太工业业务发展总监 3月10日 【已结束,看回放】工业互联网的进化...】【疫情办公】传统企业疫情期间如何保障工作正常开展 竺晶 腾讯企点团队售前架构师 3月16日10:00 【即将开始】打赢疫情防控阻击战——企业复工复产智慧抗疫解决方案 王立书 腾讯企业业务首席架构师...3月17日10:00 【即将开始】供应链金融及产业风控 李云龙 腾讯供应链金融产品负责人 3月17日19:30 【即将开始】区块链在工业行业中的应用 敖萌 腾讯区块链首席架构师 3月18日10:00...(14)【疫情防控】腾讯与瑞欧威尔联合疫情解决方案 为有效应对疫情,帮助政府及医疗卫生单位提高防控效率,助力制造企业尽快复工复产,瑞欧威尔联合腾讯推出“企业复工智能方案”,智慧通行,远程设备管理,远程医疗

45.1K81

腾讯迁移工具案例实践:阿里迁移到腾讯

对于阿里批量迁移到腾讯,HyperMotion可以支持批量一键式安装Agent软件,做到了操作步骤简单化、自动化,可以满足常见源端操作系统类型。...迁移到的目标腾讯,HyperMotion迁移产品也是面向于原生设计,所有目标腾讯的操作,通过底层API接口封装自动化调用腾讯接口实现资源调度,无需过多人为介入,简单易操作。...选择目标平台设置,选择腾讯平台 5.png 配置腾讯连接的AK、SK及其他配置信息 6.png 选择迁移腾讯平台,添加迁移虚拟机到HyperMotion平台 选择安装完成Agent自动加入到迁移平台的虚拟机...虚拟机数据同步完成后,就可以批量勾选启动主机 10.png 填写在目标腾讯启动迁移主机时所需要的计算网络等相关配置。 11.png 迁移到腾讯成功机器会显示腾讯主机的相关信息。...12.png 阿里迁移上腾讯是目前常见的一个场景,需要选择一款成熟的产品来解决人力、技术及安全层面的诸多问题,让企业上变的更加简单高效。HyperMotion就是你上的一把利器,你值得拥有。

52.5K30

腾讯迁移工具案例实践:华为迁移到腾讯

对于华为批量迁移到腾讯,HyperMotion可以支持批量一键式安装Agent软件,做到了操作步骤简单化、自动化,可以满足常见源端操作系统类型。...迁移到的目标腾讯,HyperMotion迁移产品也是面向于原生设计,所有目标腾讯的操作,通过底层API接口封装自动化调用腾讯接口实现资源调度,无需过多人为介入,简单易操作。...选择目标平台设置,选择腾讯平台 5.png 配置腾讯连接的AK、SK及其他配置信息 6.png 选择迁移腾讯平台,添加迁移虚拟机到HyperMotion平台 选择安装完成Agent自动加入到迁移平台的虚拟机...虚拟机数据同步完成后,就可以批量勾选启动主机 10.png 填写在目标腾讯启动迁移主机时所需要的计算网络等相关配置。 11.png 迁移到腾讯成功机器会显示腾讯主机的相关信息。...12.png 这时可以登录到腾讯进行验证迁移虚拟机创建的情况及其他配置工作。

17.4K30

腾讯 Toolkit

腾讯 Toolkit 是免费的本地 IDE 插件,帮助开发者更高效地开发、测试。...通过插件,可以将本地应用一键部署到任 CVM、Lighthouse、TKE、SCF、TCB 等;支持 API 查看及运行,云端调试。...在 Visual Studio Code 版本中,我们现提供了如下功能 API 查看、在线调用、下载示例代码、云端 Cloud Studio 开发Cloud Studio 工作空间 VSCode Remote...SSH 、打开工作空间支持 CLS 查看日志支持 CVM 查看、remote ssh、sftp 功能支持托管查看、新建、更新服务功能支持 Lighthouse 查看、remote ssh、sftp...功能支持 SCF 函数查看、部署、删除、下载、远程调用、函数日志、本地调用、远程调试、创建触发器模板、创建项目模板等功能支持 TKE 集群

27220

腾讯Elasticsearch

最近是腾讯ES三周年,为了嫖一波福利,所以今天水一篇文章~(bushi) ---- 前言 众所周知,腾讯Elasticsearch(简称ES)是一款分布式搜索引擎,可以帮助开发者构建高性能、可伸缩的搜索应用...而最近的一段日子,是腾讯ES合作三周年的时间,我也来凑波热闹吧~ ---- 初体验 先说说我对于Elasticsearch的印象吧,在我看来,腾讯Elasticsearch是一种基于开源搜索引擎Elasticsearch...换句话说,我们在腾讯的每个角落都能发现Elasticsearch的影子。 大概是两年以前吧,我初次接触腾讯Elasticsearch的相关服务,当时就给我留下了深刻的印象。...那时的腾讯就像现在一样,提供了一个很直观的面板控制台,对于初学者的我们非常的友好与便捷;其次,在使用腾讯Elasticsearch的过程中,我注意到其强大的搜索和分析功能。...下面我将从个人角度阐述我与腾讯的渊源以及浅浅分析一下腾讯Elasticsearch的优化方向,帮助开发者更好地理解和应用这个服务。

14K20

腾讯迁移工具案例实践:阿里迁移到腾讯

对于阿里批量迁移到腾讯,HyperMotion可以支持批量一键式安装Agent软件,做到了操作步骤简单化、自动化,可以满足常见源端操作系统类型。...迁移到的目标腾讯,HyperMotion迁移产品也是面向于原生设计,所有目标腾讯的操作,通过底层API接口封装自动化调用腾讯接口实现资源调度,无需过多人为介入,简单易操作。...选择目标平台设置,选择腾讯平台 5.png 配置腾讯连接的AK、SK及其他配置信息 6.png 选择迁移腾讯平台,添加迁移虚拟机到HyperMotion平台 选择安装完成Agent自动加入到迁移平台的虚拟机...虚拟机数据同步完成后,就可以批量勾选启动主机 10.png 填写在目标腾讯启动迁移主机时所需要的计算网络等相关配置。 11.png 迁移到腾讯成功机器会显示腾讯主机的相关信息。...12.png 这时可以登录到腾讯进行验证迁移虚拟机创建的情况及其他配置工作。

24K60
领券