腾讯云安全的专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

腾讯云安全的专栏

专栏成员

296

文章

715780

阅读量

94

订阅数

腾讯安全联合产业各界，发布《2022产业互联网安全十大趋势》

安全网络安全

2月28日，在中国产业互联网发展联盟指导下，腾讯安全联合实验室、腾讯研究院联合人民邮电报、中国信息安全推出《2022产业互联网安全十大趋势》，这是腾讯连续第二年发布产业安全趋势前瞻分析。报告由《中国信息安全》杂志出品人温哲、腾讯副总裁丁珂、腾讯研究院院长司晓等20余位行业顶级专家、学者、智库及编创人员历时三个月共同研判产出，围绕“产业安全宏观态势”、“产业安全实践”、“产业安全技术演进”三大维度，提出2022年产业安全建设十大趋势判断，旨在为产业数字化发展提供参考和指引，助力夯实产业互联网的安全底座。一

腾讯云安全

2022-03-03

6530

云贺新年虎力全开 - 腾讯云新年感恩活动

腾讯云视频腾讯

腾讯云携礼贺新春，Switch、腾讯视频VIP等多重好礼送不停！

腾讯云安全

2022-02-08

4.9K0

蝉联第一！腾讯稳居中国云主机安全市场领导者

云服务器区块链安全.网站安全

12月22日，全球著名企业增长咨询公司沙利文联合中国领先行业研究大数据库头豹研究院发布了《2021年中国云主机市场安全报告》（以下简称《报告》）。腾讯云主机安全位居竞争者象限并在增长指数、创新指数两大指数蝉联第一，充分体现了腾讯安全在云主机安全领域的竞争实力。报告针对中国云主机威胁、市场定位、发展趋势、竞争态势进行全面分析，仅5家企业入围产品竞争表现领导者象限，腾讯云主机安全位居领导者梯队。 2021年中国云主机安全产品竞争表现(包含公有云) 01 风险暴露点集中云主机资产整体威胁仍需重点

腾讯云安全

2021-12-24

2.4K0

0误报！腾讯（主机安全）获2021年赛可达实验室“东方之星”认证

网络安全云服务器 shell 网站安全

日前，腾讯云主机安全Cloud Workload Protection（CWP）在国际第三方权威机构赛可达实验室（SKD Labs）认证中，以恶意文件检出率高达99.49%、WebShell实时检出率达98%、0误报的成绩再次荣获“东方之星”称号。其中，恶意文件检出率在去年99.25%的基础上进一步提升，也体现了腾讯安全在恶意文件检出能力上的不断精进。赛可达实验室是中国合格评定国家认可委员会 CNAS 认证实验室，拥有世界领先的测评技术实力和多年丰富的国际测评经验，为网络信息安全厂商和行业用户提供

腾讯云安全

2021-12-21

7620

腾讯安全杨光夫：成立安心生态联盟的目标是协同生态、科技助农

腾讯安心平台区块链

2021腾讯数字生态大会于11月3日-4日在武汉举行。大会次日的数字化业务风控专场上，腾讯安全副总裁杨光夫联动多家合作伙伴，正式宣布腾讯安心生态联盟成立。秉承腾讯安全“一起，捍卫美好”的愿景，腾讯安心生态联盟将联动产业链各方，践行协同生态、科技助农目标。腾讯安全副总裁杨光夫在安心生态联盟成立仪式上作了主旨发言，他表示，依托区块链、一物一码、品牌保护等能力储备，打造更具落地价值的农业数字化解决方案，不仅能够通过品牌化发展助力农民打开农产品销路，还能更好地联动监管侧，保证全链路数据监管精准、透明、高效

腾讯云安全

2021-11-08

6820

腾讯安全黎巍：行家+专家，共建数字化业务风控防线

安全企业数字营销

11月3-4日，2021腾讯数字生态大会在武汉举办。腾讯安全在大会期间首次披露“业务安全全景图”，通过四大核心AI风控能力和覆盖七大风控场景的解决方案，为企业的数字化转型过程中的业务安全保驾护航。腾讯安全副总裁黎巍表示，风控将成为企业经营过程中的最大的风险和不确定性。腾讯安全希望通过全景呈现业务安全的纵深范围，帮助更多行业客户标明风险，走好企业的数字化转型之路。同时，黎巍认为业务安全的问题没有通用解法和“银弹”，“希望各行各业的行家里手和安全专家联手，将彼此优势有机组装在一起，形成贴合行业需要，且能自

腾讯云安全

2021-11-05

7960

弱密码、空密码、明文密码威胁企业安全，腾讯NTA出手解决

运维高级威胁检测系统黑客网络安全安全

密码，是人类保障财产和秘密最常见的安全防护手段，主要是指那些为了登录、查看、修改、授权等操作所需身份验证的数字与字符组合。其本质是系统对使用者进行身份认证，即确认你就是你。在信息化高度发展的今天，从涉及国民经济的金融交易、防伪税控，到涉及公民权益的电子支付、网上办事等，密码的应用深入到社会生产生活的各方各面，随之而来的密码爆破、弱密码、空密码、明文密码等密码安全问题也日益严峻。据此前腾讯安全发布的相关报告指出，过去一年检测到的密码爆破攻击明显上升。默认用户名攻击达到70亿次，其中root超37亿次、a

腾讯云安全

2021-09-07

2.7K0

抵御“内鬼”！腾讯安全中心集成UEBA能力解决内部安全威胁

网络安全安全运维云安全中心

日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大

腾讯云安全

2021-08-17

3K0

刷票、羊毛党、垃圾注册……如何防止恶意BOT拖垮网站？

爬虫网络安全安全网站 tcp/ip

BOT是Robot（机器人）的简称，一般指无形的虚拟机器人、软件机器人，也可以看作是自动完成某项任务的智能软件，BOT流量，即自动化程序流量。据今年6月发布的《2021 Bots自动化威胁报告》显示，2020年，Bots访问占比为57.62%。由此可以看出，在网络中BOT流量的比例已经超过“人的请求流量”。 BOT流量既存在如搜索引擎的爬虫、广告程序、第三方合作伙伴程序等友好BOT流量，也有许多损害网站和访客利益的恶意BOT流量，给企业带来极高的风险及难以估计的损失。例如，黑客利用恶意BOT实现自动化的撞

腾讯云安全

2021-08-17

2.1K0

如何兼顾效率、成本和安全，不当“背锅侠”？

安全腾讯会议安全治理数据安全

各行各业数字化转型的过程中，全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点，安全建设不仅承担了更重要的公司发展使命，同时也面临着前所未有的挑战。尤其在新基建和产业互联网纵深发展的双重驱动下，云计算明显加快了向行业用户渗透的步伐，成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响，云安全跃升为产业数字化过程中需要解决的首要问题。具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解

腾讯云安全

2021-01-19

1K0

腾讯黎巍：数据安全是护航产业数字化升级的重要一环

数据安全安全企业云计算大数据

2020年依然是数据安全防护的关键之年，伴随着各行业大数据应用的迅猛发展，数据安全问题也日益加剧，有时甚至会限制大数据应用的发展。在近日举行的“湾区创见 · 2020网络安全大会”上，腾讯安全副总裁黎巍给出了数据安全防护的解决方案，他指出，当前形势下，零信任和云原生安全是守护数据安全的重要途径，腾讯作为产业数字化升级的推动者，在不断开放自身安全能力的同时，也将协同生态伙伴，全面提升新基建时代的安全水位。腾讯安全副总裁黎巍现场演讲黎巍总结了新基建时代支撑产业数字化升级转型的两个基础，其一是云计算，另

腾讯云安全

2020-12-04

4730

腾讯安全天御获“零售风向标”《2020中国零售品牌数字化转型白皮书》推荐

电商营销风控企业大数据

10月15日-16日，2020亿邦未来零售大会在上海举行。本届大会以“确定性”为主题，聚焦零售行业新流量变革与新消费展开深度探讨。（2020亿邦未来零售大会）会上亿邦动力网发布了《2020中国零售品牌数字化转型白皮书》（以下简称《白皮书》），对中国零售品牌的数字化转型进行了全方位的研究和展示，其中腾讯安全天御的智能营销风控方案作为典型实例被重点推荐。（《2020中国零售品牌数字化转型白皮书》）亿邦动力网是我国影响力最大的电子商务专业媒体，而亿邦动力研究院则是我国知名电商研究智库机构。亿

腾讯云安全

2020-10-26

1.1K0

安全思享会看点前瞻丨云原生安全技术的前世、今生、未来是什么？

在各行各业加速上云拥抱产业互联网的时代，云上的安全也自然成为了大家的关注焦点，与此同时，云原生安全也正在成为大量政企构建安全防线的“最优解”，其具备的弹性、自适应、自迭代、开箱即用、按需付费、全生命周期防护等优势让企业做好安全变得简单、便捷且高效。在腾讯全球数字生态大会聚焦云原生安全的探讨之后，由中国产业互联网发展联盟安全专业委员会发起，腾讯安全联合中国信息通信研究院、北京天融信集团有限公司、绿盟科技集团股份有限公司、深信服科技股份有限公司发起的第三期「安全思享会」，聚焦云原生安全技术发展研讨，汇聚各界

腾讯云安全

2020-09-24

3360

腾讯丁珂：开放“腾讯级”云原生安全能力，打赢云上安全保卫战

数据安全安全治理小程序微信

近年来，我国数字化发展迅猛，为社会经济注入全新动能，产业互联网对各行各业的渗透和助力日益加速。然而在这一过程中所带来的新的安全问题也不容忽视，迫切需要加以解决。在9月11日举行的腾讯全球数字生态大会CSS互联网安全领袖峰会-产业专场上，腾讯副总裁丁珂发表了题为《打赢云上安全保卫战，普惠产业稳固发展》的主旨演讲。丁珂指出，云已经成为安全攻防的主战场，而上云是应对数字时代安全问题的“最优解”。云原生安全具备开箱即用、弹性、自适应、全生命周期防护等显著优势。腾讯安全围绕安全治理、数据安全、应用安全、计算安

腾讯云安全

2020-09-14

4.6K0

践行科技向善，腾讯优图联合腾讯天御发布面向未成年人的内容安全审核解决方案

内容安全应用安全开发云直播

日前，在2020腾讯全球数字生态大会AI专场上，腾讯优图实验室副总经理黄飞跃发表了以《技术爆炸时代里的优图：从跋山涉水，到越过山丘》为主题的演讲，并正式发布了面向未成年人的内容安全审核解决方案。这是腾讯优图联合腾讯天御推出的首个专门面向未成年人的内容安全审核解决方案，既体现了腾讯的相关技术实力，也是公司整体“科技向善”的最新举措。 01 开展未成年人内容审核势在必行根据《2019年全国未成年人互联网使用情况研究报告》显示，2019年我国未成年网民规模为1.75亿，未成年人互联网普及率达到93.1%

腾讯云安全

2020-09-14

1.8K0

WordPress File Manager 存在任意代码执行漏洞，腾讯T-Sec Web应用防火墙已支持防御

安全 https wordpress 网站建设网站

腾讯安全团队检测到 WordPress 插件 File Manager 被曝存在一个严重漏洞，攻击者利用该漏洞可以在含有 File Manager 的 WordPress 网站上执行上传木马，执行任意命令和恶意脚本。截至2020.09.06，根据 Wordpress 插件市场给出的数据WordPress File Manager活跃安装量约为 60万+ ，约有78.7% 的用户仍在受影响的范围内。腾讯安全已捕获在野利用，目前腾讯 T-Sec Web 应用防火墙已支持防御。漏洞详情腾讯安全团队检测到

腾讯云安全

2020-09-09

5440

Jenkins发布9月安全更新通告，披露多个安全漏洞，腾讯T-Sec Web应用防火墙已支持防御

安全 jenkins https 网络安全 go

尊敬的腾讯云用户，您好！近日，腾讯安全团队监控到 Jenkins 发布了9月安全通告，里面包含了 14 个CVE漏洞（CVE-2020-2238，CVE-2020-2239，CVE-2020-2240，CVE-2020-2241，CVE-2020-2242，CVE-2020-2243，CVE-2020-2244，CVE-2020-2245，CVE-2020-2246，CVE-2020-2247，CVE-2020-2248，CVE-2020-2249，CVE-2020-2250，CVE-2020-2251

腾讯云安全

2020-09-04

9150

运维实战：腾讯云会展安全的“势”“道”“术”

云会展安全数据安全腾讯云专家服务

受到新冠疫情的影响，2020年“云会展”成为全球新趋势，与之相应的安全保障工作也成为相关企业关注的重点。在近日举办的腾讯云会展线上发布会上，腾讯安全交付运维总监周誉发表《腾讯云会展安全保障之道》主题演讲，围绕云会展安全运维的“势”、“道”、“术”，阐述腾讯安全运维理念与防控策略，分享腾讯安全高效护航云会展安全的实战经验。腾讯安全交付运维总监周誉云会展成行业趋势商业机遇与安全风险共存当前新冠疫情在世界范围内仍呈蔓延态势，为尽可能恢复经贸交流和企业经营、降低损失，各地政府和企业纷纷发力线上经济

腾讯云安全

2020-09-02

2.3K0

安全通告 | Jackson发布更新，披露多个反序列化安全漏洞

安全 xml 文件存储 https 网站

近日，腾讯安全团队监控到 FasterXML Jackson 发布了新的cve漏洞（漏洞编号：CVE-2020-24616）同时腾讯安全团队监控到其官方团队发布了 jackson-databind 的新版本 2.9.10.6，其中修复了以下反序列化漏洞，对应issue编号：#2827 , #2826, #2798。 FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 FasterXML ja

腾讯云安全

2020-08-27

1.5K1

安全通告 | Apache SkyWalking SQL注入漏洞安全风险公告（CVE-2020-13921）

apache sql api 网络安全

近日，腾讯蓝军（force.tencent.com）发现并向Apache SkyWalking官方团队提交SQL注入漏洞（漏洞编号：CVE-2020-13921），目前官方已发布新版本修复该漏洞。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情 Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。其官方网站显示，大量的国内互联网、银行、民航等领域的

腾讯云安全

2020-08-06

4840

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态