京东快速发展的同时，应用规模、数据中心以及机器的规模都同步倍增，在面对如此大规模的机器，应运而生了京东数据中心操作系统（JDOS，JingdongDatacenter OS）。历经多年时间的技术沉淀与发展，JDOS不仅仅作为京东数据中心操作管理资源，更作为京东统一的PaaS平台致力于支撑业务系统快速交付、稳定运行，基础中间件托管提升基础平台敏捷交付。尤其是线上运行的阿基米德系列系统，将应用于实现京东商城数据中心资源智能调度，支撑在线业务系统与大数据计算混合部署融合计算，并节约采购成本。而每一次的11.11都是对JDOS系统的一次检验和挑战，经过无数次的紧张演练，问题排查，系统升级优化，服务应用快速交付；从容支撑大促高峰流量，保障了业务的高速发展。
安全运营中心（Security Operation Center，SOC）是腾讯云原生的统一安全运营与管理平台，提供资产自动化盘点、互联网攻击面测绘、云安全配置风险检查、合规风险评估、流量威胁感知、泄漏监测、日志审计与检索调查、安全编排与自动化响应及安全可视化等能力，帮助云上用户实现事前安全预防，事中事件监测与威胁检测，事后响应处置的一站式、可视化及自动化的云上安全运营管理：
熟悉腾讯云API的同学都知道，腾讯云API可以快速地执行某些指令以及使用某些产品，帮助我们告别传统控制台打开浏览器、登陆账号、寻找产品多次点击获得结果的流程。几行代码，一个指令就能带来肉眼可见的效率提升。 同时，腾讯云API高灵活的特性，可以实现很多控制台无法提供的功能。我们可以通过腾讯云API来自由组合，定制化开发。 当你想要在多个区域开设虚拟机、批量修改虚拟机密码，甚至想要批量退还虚拟机时，在控制台进行这些操作都具有很高的重复性，而且没办法一步到位。如果这些需求是我们周期性出现的，那我们就可以通过
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，Bilibili后台源码“被开源”，GitHub公开其DMCA删除通知；作案7年之久的盗号天团”浮出水面，小心你的LOL帐号；新型赌博黑产攻击肆虐网吧，引流盗号一条龙；FreeBuf《2019企业安全威胁统一应对指南》即将发布。想要了解详情，来看本周的BUF大事件吧！
本文介绍了一种从攻防两个维度研究分析网络安全对抗技术的方法。该方法基于Sysmon日志、ATT&CK标签日志、操作系统日志的分析实践，通过几种典型攻防对抗技术示例，着重介绍和分析攻击在主机层面特征，为蓝队人员“看得见”“看得清”网络威胁，提供了一种简单易学的技术修炼方法。也借此抛砖引玉，希望在安全规则优化或威胁狩猎的专家能有更多此方面技术分享。 “左右互搏术” 这里的“左右互搏术”，喻意为安全人员一边模拟红队或入侵者或企业内恶意人员的攻击，一边作为防守方从网络、主机等多层面检测和分析攻击，有助于安全人员
刚刚过去的11.11，京东创下了2044亿元的成交新纪录，电商历史由此翻开了崭新的一页。
群里某天有个群友在询问轻量云能否安装win2003，看了下官方镜像，没有win2003，本着助人为乐的精神，拿一下我11.11秒杀的鸡儿来演示一下，仅做为技术学习之用，切勿违法使用。
哇咔咔，激动哇，2021年一转眼就已经快要结束了，那双十一这种能省不少钱的节日肯定不能错过，作为一个有本事，还宠粉的小编，你们家宏哥——对的，就是本人，为你们整理了一些不容错过的折扣哇！！！，都在这里，不要客气，都是我应该做的，尽管拿去！！！
对于本次双十一，最大优惠是轻量服务器，所以，我们主要是放在如何薅轻量服务器的羊毛上。为了更加客观，我们从新老用户来对比一下，看看是否老用户与狗？
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天，将继续为大家介绍入选今年RSAC创新沙盒十强的初创公司：Obsidian。
据Jfrog科技博客报道，在 PyPI 存储库中发现几个恶意代码，攻击者试图植入后门、窃取信用卡信息、窃取浏览器敏感数据、截屏并上传到指定地址。相关恶意代码在从PyPI网站删除之前已被下载3万次，腾讯安全专家发现国内部分镜像库尚存在这些恶意代码，腾讯安全专家建议软件开发人员从PyPI 代码库下载资源时，注意进行安全审核，避免将恶意代码安装到自己的开发环境中。
11.11光棍节已经过去，12.12促销又要到来，回望双十一的疯狂与激情，哪些人在买小米、哪些人在买华为，哪些人在买林志玲，哪些人在买杜蕾斯，都将是有趣的话题。11月27日，在京东举办的《京东技术解密》新书发布会上，笔者获得了不少11.11京东商城的趣闻大数据，京东网友的性福指数羞答答出炉，卖出80万块香皂、900万卷手纸，大北京的区县性福对比让我惊讶异常。 《京东技术解密》这本书讲述了京东技术团队从30人到4000人的发展历程，详细介绍了京东在海量订单处理、庞大却高效的供应链管理、大型技术团队管理等方面干
2021年6月20日，由关键信息基础设施技术创新联盟、《网信自主创新调研报告》编委会和信息安全等级保护关键技术国家工程实验室联合举办的“2021网信自主创新成果交流推广”活动评选结果在第二届中国I²S峰会揭晓。
PPV课大数据 电商行业的人一定对啤酒与尿布的故事有所耳闻，20世纪90年代美国沃尔玛超市管理人员分析销售数据时候，发现了一个奇怪的现象：在一些情况下，啤酒和尿布看上去毫无关系的商品经常出现在同一购物
众所周知，攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文（蓝队的自我修养之事中监控）中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP，在发现有攻击者之后，快速对其进行精准地溯源反制，收集攻击路径和攻击者身份信息，描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。
推荐阅读 活动｜迎战11.11！企业专属1.1折券来了
为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书就保障人脸识别系统安全的能力列出具体要求，并推荐了专业的人脸安全解决方案。
本文探讨了个人信息安全防护的具体方法，旨在提高个人信息安全日常防护意识，应对个人信息安全面临的严峻挑战。
随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。
近期，Google与加州大学伯克利分校国际计算机科学研究院的研究人员联合主导了一项针对网络安全威胁的研究。该研究表明，对于那些Google账号被盗的用户来说，网络钓鱼攻击的威胁程度要比键盘记录器和密码
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，上海市网信办约谈圆通速递责令整改；央视提醒：微信“清粉”APP千万别再用了；印度再禁43款中国手机应用；廉价国产路由器被发现内置后门。想要了解详情，来看本周的BUF大事件吧！ 观看视频 内容梗概 上海市网信办约谈圆通速递责令整改 近日多家媒体报道“圆通40万条个人信息泄露”事件，引发网民热议。上海市网信办会同青浦区网信办、青浦公安分局约谈了圆通公司，责令要求圆通公司认真处理员工违法违纪事件，做到信息对称、及时公开、正面应对，加快建立快递运单数据的管理制度。
在当今数字化的时代，网络已经渗透到我们生活的方方面面。从社交媒体到在线银行，从在线购物到工作文件传输，网络几乎无处不在。然而，随着网络的普及，网络安全问题也日益凸显。那么，如何确保我们的数字资产安全，如何保护我们的个人信息不受侵害？今天我们就来深入探讨一下网络安全的话题。
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
JavaScript的数字类型为双精度IEEE 754 64位浮点类型，但是在位运算中位运算符用于32位的数字上, 任何的数字操作都将转为32位, 运算结果再转化为Js数字类型。
一年一度双十一又到了，看了一下今年双十一，或许是今年以来，最优惠的时候。（618相比……各有千秋）
AlienVault公司的业务主要针对中小型企业提供统一安全管理平台(USM)、开放式威胁情报交换平台（OTX）等网络安全产品，AlienVault开放威胁交换(OTX)是全球权威的开放威胁信息共享和分析网络。OTX提供了一个由威胁研究人员和安全专业人员组成的全球社区，有来自140个国家的5万多名参与者，每天贡献400多万个威胁指标。
要说2023年初网络平台最火爆的，无疑是人工智能领域新宠——智能聊天机器人模型ChatGPT，吸引了无数网民与它进行“人模人样”的交流互动，因为它不仅能充分理解人类提出的问题，给出不再“人工智障”的答复，还会切实投入到诸多生产力实践中，如编程、制图、脚本攥写，甚至能诗情画意地创作诗歌等文案。 一时间，人们纷纷开始讨论：以ChatGPT为代表的人工智能是否会在不久的将来取代大量人类所从事的职业？其实，在探讨这个问题之前，我们更需要警惕的是，诞生于网络世界的它存在极大的安全风险，甚至是面临法律风险。正如圈内流传
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。 在此背景下，腾讯安全联合腾讯云开发者社区、腾讯产业互联网学堂、安全媒体FreeBuf举办了《原引擎：重保特辑》系列产业安全公开课，通过三期直播课程邀请多位安全专家进行经验分享
本文讲述了Facebook这个社交媒体平台在保护用户隐私方面存在的一些问题，特别是在处理用户信息方面。文章指出，尽管Facebook声称其已经采取了措施保护用户隐私，但实际上仍然存在许多问题。此外，文章还提到了Facebook在处理用户信息时可能存在的政治偏见问题。
推荐 | 胡永波 翻译 | reason_W成龙 编辑 | 鸽子 Leila有两个身份，但她只在Facebook上公开了其中一个。 作为一名性工作者，她非常希望将自己作为普通人的生活，和作为性工作者的生活分隔开来，互不干扰，避免自己遭受羞辱、逮捕甚至专业的反击，以及避免那些可能的纠缠不休（或更糟）的客户。 她在Facebook上公开的”真实身份”为：Leila（本文使用名称均为化名），居住地加利福尼亚州，她经常发表一些关于政治的帖子。 为了保护自己性工作者的身份在社交网络上不被人知晓，她一直小心翼翼，坚
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
最近有一篇热文《乌克兰国防军队的系统账号和密码分别是 admin 和 123456！》提到乌克兰武装部队的“第聂伯罗”军事自动化控制系统，服务器网络保护十分原始，用户名和密码是“admin 123456”。这是一篇“观察者网”的报道，并非小道消息，但这是2018年的旧闻了。至于现在密码改了没有，咱也不知道，咱也不敢问。
随着网络技术的飞速发展，游戏行业在迎来繁荣的同时，也面临着日益严峻的网络威胁。黑客攻击、数据泄露、DDoS攻击等安全事件频发，给游戏服务器带来了极大的挑战。面对愈演愈烈的网络威胁，寻找一个能解决游戏行业攻击问题的安全解决方案尤为重要。今天我们就来分享探讨游戏行业如何选择构建有效的防护策略，确保游戏服务器不受攻击影响，从而提升游戏应用的性能和响应速度。
近日，安全研究人员发现一个名为EvilProxy的反向代理网络钓鱼即服务 (PaaS) 平台在暗网开始活跃。在其宣传资料中，EvilProxy声称可窃取身份验证令牌以绕过 Apple、Google、Facebook、Microsoft、Twitter、GitHub、GoDaddy 和甚至 PyPI。如果它没有吹牛的话，那么全球科技巨头几乎都被一网打尽。 而该服务最令安全专家感到担忧之处是，它可以让一个没有多少技术水平的小白黑客也可以轻松设置反向代理，从而窃取那些有着安全措施的账户信息。换句话说，一旦Evi
目录遍历这个漏洞，说大也不大，说小也不小，但是，一般来说，存在这种目录，可以证明网站管理员比较粗心，当然也有可能会把一些敏感文件放在上面，如数据库文件，账号文件等。
近日，Bleepingcomputer网站披露，一场针对Facebook的大规模网络钓鱼活动正在进行。威胁行为者通过盗取的账户发布“我真不敢相信他已经走了，我会非常想念他”的言论，引诱用户进入一个窃取Facebook登录信息的网站，这就意味着，只要你点进该网站，你的登录信息就泄露了。
点击标题下「大数据文摘」可快捷关注 众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？ 什么是暴力破解攻击？ 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。 对防御者而言，给攻击者留的时间越长，其组合出正确的用户名和密码的可能性就越大。这
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 成立黑客政策委员会，谷歌出台全新网络安全计划 4月14日，谷歌正式公布了一系列举措，专门针对目前漏洞管理生态系统的不足，出台一些更透明度的制度和措施。 2. RTM Locker：阴影下的新兴网络犯罪团伙 网络安全研究人员详细介绍了一个名为 RTM Locker的新兴网络犯罪团伙的策略，该团伙作为私营勒索软件即服务（Ra
腾讯安全近期将复盘2022年典型的攻击事件，帮助企业深入了解攻击手法和应对措施，完善自身安全防御体系。
数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危害性更大，也更加隐蔽，难以防范应对，内部安全威胁已经成为了一个亟待解决的安全问题。
想弄清这个问题，我们要明白：作为社交媒体平台，安全对微博意味着什么？或者说，为什么安全对微博很重要？
现今，全球的网络犯罪分子仍在积极寻找各种各样的新技术和新方式，来渗透各个领域的企业和组织。
最近真的太忙了，天天打仗一样，感谢大家的支持和关注，继续加油！该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起奋斗~
近日，加拿大网络出版商黄页集团称其受到了网络攻击。Black Basta勒索组织周末在网上公布了一些敏感文件和数据，并声称对这次攻击负责。 黄页集团成立于1908年，如今旗下拥有YP.ca和YellowPages.ca网站，以及Canada411在线服务。 勒索组织窃取了该集团的客户及员工数据 虽然黄页集团的服务主要是收集、提供一些公共数据，但这并不意味着它们没有个人或私人企业数据。上周，威胁情报分析师多米尼克·阿尔维耶里发现，Black Basta勒索组织在其数据泄露网站上发布了一些黄页集团的相关信息：
这两天，大伙儿发现X悄悄更新了一版隐私政策，里面表示会使用社交媒体数据来训练机器学习或AI模型。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
