2月20日，CNVD（国家信息安全漏洞共享平台）公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，甚至进一步执行任意代码，威胁信息安全，该漏洞将波及全球约8万台服务器。
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
DBA在工作中，最怕数据库出问题，出了问题就要不分昼夜加班加点地解决，时间短则几分钟，长则几天都不是没可能，更可怕的是有时候还解决不了，这时候轻则影响绩效，重则拥抱变化，卷铺盖走人，下面视频中低调非主流DBA阿兰老师也遇到了这样棘手的问题…… 视频精彩截图 视频中阿兰老师管理的数据库又出现了问题。 为了保住饭碗，阿兰老师开始疯狂打码希望快速解决问题。 第一次的尝试并不成功，阿兰老师还是看到了那个熟悉的执行错误的界面。 于是又开始了漫长的修改，报错，修改，报错的循环，经过N＋1次的尝试，阿兰老
训练场景下，迁移原始网络 (如TensorFlow、PyTorch) ，用于NPU上执行训练，网络迁移可能会造成自有实现的算子运算结果与用原生标准算子运算结果存在偏差。推理场景下， ATC模型转换过程对模型进行优化，包括算子消除、算子融合算子拆分，这些优化也可能会造成自有实现的算子运算结果与原生标准算子(如TensorFlow、ONNX、 Caffe ) 运算结果存在偏差。
作为世界第一编程语言，Java在编程界的地位毋庸置疑。当然，Java工程师也一直都是研发工程师里的重要角色。
6月初，PHP 官方发布了多个远程代码执行漏洞安全公告，披露了PHP 远程代码执行漏洞(CVE-2022-31626)，由于PHP未检查复制的数据长度和缓冲区长度，导致堆溢出，可能导致远程代码执行。
美国、英国和澳大利亚等国的网络安全机构发布联合声明，称疑似受伊朗政府资助的攻击者，正在积极利用Fortinet和Microsoft Exchange ProxyShell的漏洞。
Spring Cloud Function拒绝服务漏洞(CVE-2022-22979)技术细节已在互联网上公开，攻击者可以向Spring Cloud Function发送大量特制的HTTP请求消耗服务器资源，从而导致拒绝服务。
Apache Spark于 7 月 18 日发布了最新的安全公告，其中包含一个 shell 命令注入漏洞(CVE-2022-33891)。
近日，斯洛伐克国家安全局（NBU）在 Python 官方的第三方软件存储库——PyPI 上发现10个恶意库。 我们对于 typosquatting 其实并不陌生，上一次类似的攻击是出现在 NPM 平台，而这一次攻击者又使用了类似的方法将目标对准了 PyPI。 NBU 专家表示，攻击者使用 typosquatting 的方法来上传这些恶意库到 PyPI 平台上，他们上传的恶意库的名字和那些正常的库的名字非常相似，很容易让人混淆，比如将”urlib” 写成 “urllib”。 当开发者上传一个新库到 PyP
Apache Shiro身份认证绕过漏洞(CVE-2022-32532)技术细节及PoC在互联网上公开，当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。
VMWARE官方发布安全公告，披露了Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)。
TencentDB for DBbrain（以下简称DBbrain）中文名数据库智能管家，是一款智能诊断和优化数据库的产品，为用户提供实时的数据库防护，在出现故障时高效地定位原因并提供解决方案，同时也协助用户进行源头的预防。DBbrain 利用机器学习、大数据手段快速复制资深数据库管理员的成熟经验，将大量数据库问题的诊断优化工作自动化，服务于云上和云下企业。
当企业开始实施云端迁移项目时，有一些错误值得注意。一位名为“Joe the IT Guy”早期的云计算采用者提出了一些建议，并指出了人们在开展云迁移时要注意的五件事。
pypi 作为python最知名的第三方库，牵扯着全世界python开发者的神经。
为更好的帮助DBA运维数据库，腾讯云将于每月12日在社群直播开展DBbrain诊断日，腾讯云高级产品经理迪B哥直播解析经典数据库运维难题，结合腾讯云数据库智能管家DBbrain的能力，为大家提供问题优化思路和方法，玩转数据库！ 本期诊断日主要分享内容：如何使用智能管家DBbrain解决MySQL实例CPU使用率过高的问题？ 1 前言 在使用MySQL的过程中，经常会遇到由于数据库性能问题导致的业务故障。对于研发、运营、产品等非运维职能的同事来说，往往更愿意请DBA来协助定位问题和优化。如果公司确有DBA
今年的就业形势很严峻，国内国外都是。很多公司都开始了各种各样的限制招生或者裁员的举动。 有裁员的，有不招人的，还有给了offer毁约的，甚至很多之前认为铁饭碗的也免不了失业。 这届大学生挺惨的，上大学在宿舍上网课3年，毕业了，又面临失业。找不到工作。 大学生们将来回忆起大学生活，估计也不是什么美好的回忆。 很多企业主也很惨，因为没有订单，企业亏钱，没办法继续经营下去，没办法扩大生产多招人的比比皆是。 大企业也逃不了同样的命运，国内国外的大企业都差不多，裁员的裁员，不招人的不招人。 所以这个时候专家上场了
美媒称，“心脏出血”漏洞是一个巨大的互联网安全漏洞，对包括雅虎、Flickr和Tumblr等著名网站在内的数以百万计的网站造成危害，致使用户密码 和其他个人信息暴露无遗。报道称，由于“心脏出血”漏洞把目标对准网络和电子邮件服务器，普通互联网用户应对这一问题的办法并不多。但专家敦促人们修改账 户和在线服务密码，以提高密码的安全度。 为了创建能抵御黑客和恶意软件的强密码，专家建议使用至少12个字符，这些字符可从键盘上的所有数字、字母和符号中任意选取。 美国
近日，境外网站曝出了一个最新安卓手机锁屏漏洞，影响安卓4.3及以下版本。据分析，利用该漏洞可清除手机锁屏图案和密码，直接进入手机获取私密信息。专家建议安卓手机用户在不连接电脑时可手动关闭手机“USB调试”功能，避免该漏洞的侵害。 据安全专家分析，该漏洞是利用了安卓系统自带“锁屏应用”的一个安全漏洞。“锁屏应用”未校验调用者身份，导致任何应用均可向其发送数据，对锁屏图案和密码进行清除。 黑客可利用恶意APP或者通过电脑连接锁屏手机发起针对该漏洞的攻击。但通过电脑攻击，需要手机开启了“USB调试”功能
Kenna Security 的安全研究人员最近发现，9,600 家分析机构中有 31％ 的机构因为 Google 网上论坛和 G Suite 配置出错而泄露敏感的电子邮件信息。受影响的实体还包括财富 500 强公司、医院、大学和学院、报纸和电视台，甚至美国政府机构。 使用 G Suite 的组织在创建邮件列表可能会配置 Google Groups 界面。由于术语和组织范围与 Groups 特定权限很复杂，导致列表管理员无意中可能泄露电子邮件列表的内容。由于谷歌不会讲配置问题视为漏洞，也不会修复。因此，专家建议管理员阅读 Google 网上论坛文档，将“此域之外的访问权限 – 共享组”设置为“私有”。
通过对互联网监测发现，近期出现恶意木马程序变种Trojan_Generic.DP。该变种通过移动存储介质进行传播，使受感染操作系统无法正常进入安全模式进行修复。 变种运行后，在受感染操作系统指定目录下释放恶意文件，删除系统中安全模式相关注册表键值项，进行映像劫持，使得操作系统无法正常运行系统中的软件。与此同时，该变种判断自身所在磁盘是否为可移动磁盘，如果是则调用程序打开该磁盘，创建进程快照，查找并结束相关进程。 另外，该变种会迫使受感染操作系统主动连接访问指定的
犀牛鸟中学科学人才培养计划于2020年正式发起，旨在为中学生搭建一个科研探究与实践创新的平台，通过学术导师的课程讲授和悉心指导，厚实中学生的家国情怀并培养长期主义的科研价值观，激发中学生探索科学未知领域的兴趣和热情，并深入拓宽研究视野提升科研能力，助力国家科技拔尖人才的培养和储备。
近期，专家披露了甲骨文VirtualBox 中的漏洞（编号为 CVE-2021-2442），该漏洞可能会被用于破坏虚拟机管理程序并触发拒绝服务 (DoS) 条件。
本文阐述了人工智能将如何改变未来的社会和商业，主要从互联网社会、智能社会、知识不对称三个方面进行论述。作者认为，人工智能将成为未来社会商业的核心驱动力，在金融、医疗、教育、法律等领域发挥巨大作用。与互联网不同，人工智能解决的是知识不对称问题，将带来更加个性化、高效、便捷的服务。
2月20日“Facebook宣布190亿美元收购WhatsApp”大事件的发生，引发国人对这款较为陌生的国外手机软件的广泛关注，潜在的关联效应也随之而来。昨天下午，安全实验室监测发现，一款“伪WhatsApp”病毒正在Android平台上大肆传播，该病毒一旦激活，会欺骗用户消费购买软件，给手机用户造成严重的资费消耗。 WhatsApp是一款目前可供iPhone手机、Android手机、WindowsPhone手机、Symbian手机和黑莓手机用户中收费（0.99美元一年）使用的、用于智能手
近日，有博客披露安卓系统存在安卓系统广播漏洞，99.9%的安卓手机将面临安全威胁。恶意程序利用该漏洞，可伪造任意内容的手机短信，及致手机死机，甚至可将手机恢复出厂设置(所有数据将被擦除)。该漏洞目前影响5.0版本以下99.9%的安卓系统手机。 安全专家研究发现，谷歌在刚刚发布的安卓系统5.0(Lolipop)中悄悄修复了一项高危漏洞，“利用该漏洞，可以发送任意广播：不仅可以发送系统保护级别的广播、还可以无视receiver的android:exported=false、android:permisson
最近连续发烧四天，偶尔刷两下朋友圈都能看到好几条来自不同号的关于《Eureka 2.0开源工作宣告停止，继续使用风险自负》的推文。主要内容如下：
导语：犀牛鸟中学科学人才培养计划于2020年正式发起，旨在为中学生搭建科研探究与实践创新的公益平台，通过设置“科研基础课程”与“科研实践辅导”两个环节，帮助中学生扩展科研基础知识与提升科研实践能力，助力国家科技拔尖人才的培养和储备。 6月25日，2022年犀牛鸟中学科学人才培养计划召开“科研实践辅导”环节专家评审会。对于100多位参与评审的中学生来说，这既是提升个人综合能力的锻炼机会，也是听取资深专家建议的宝贵学习机会。 “科研工作要解决的是‘真’问题，而不仅仅是展示高深的技术”、“项目强调针对中文文本任务
安装SSL证书时快速解决Nginx HTTP服务器错误！ Nginx HTTP Server是免费的开放源代码，它附带了高性能的HTTP服务器和反向代理。Nginx HTTP Server由于其高性能，可持续性，高级功能，易于配置等特性而被强烈推荐，因此Nginx HTTP Server是HTTP服务器中最受欢迎的开源软件。 作为开源代码，Nginx HTTP服务器的安全性非常重要。由于Nginx HTTP服务器使用量大，存在增加在线数据漏洞的可能性。因此Web安全专家建议Nginx HTTP Serv
采用容器技术可以使开发人员的工作更轻松，但是也可能会使运营团队的事情变得复杂。IT基础设施专业人员(特别是那些在DevOps团队的工作人员)越来越多地被要求支持容器化环境。
近日，相关媒体报道移动支付存在的诸多安全隐患。由于手机系统存在的固有漏洞，使攻击者通过建立公共WIFI、植入木马程序的方式获取用户手机隐私以及账户信息，实现银行卡与支付宝账户中现金盗取。其中在调查中发现，小米、华为、谷歌等部分机型存在安全漏洞，在遭遇攻击时，手机上的安全软件完全失效。 经过研究人员调查发现，小米2、三星Galaxy S4、谷歌Nexus4以及华为、联想部分机型存在ROOT提权安全漏洞即能让攻击者获取手机最高权限的漏洞。 在这些被调查的手机中，全
云计算目前已经开始逐渐的被越来越多的企业用户采用。但是随着越来越多的应用部署在云中，云计算风暴也开始困扰着客户。 云计算风暴有时也被称为“启动风暴”，或VDI启动风暴，风暴的出现是因为大量用户在一个短
日前Piriform官方发布消息称，其旗下清理软件CCleaner有两个版本遭到黑客入侵，并且被安装了后门，在用户安装后会窃取其电脑信息。由于CCleaner用户群庞大，目前预计已经感染数百万的终端用户，危害严重。
据Jfrog科技博客报道，在 PyPI 存储库中发现几个恶意代码，攻击者试图植入后门、窃取信用卡信息、窃取浏览器敏感数据、截屏并上传到指定地址。相关恶意代码在从PyPI网站删除之前已被下载3万次，腾讯安全专家发现国内部分镜像库尚存在这些恶意代码，腾讯安全专家建议软件开发人员从PyPI 代码库下载资源时，注意进行安全审核，避免将恶意代码安装到自己的开发环境中。
腾讯安全注意到，一个Apache Log4j2的高危漏洞细节被公开，攻击者利用漏洞可以远程执行代码。
近日，一款名为“短信屠夫”【a.expense.fakegooglegame】的安卓病毒被截获，该病毒伪装成Google Play，并且读取用户通讯，私自发送恶意短信，给用户带来资费消耗和隐私泄露。 病毒特征： 专家表示，“短信屠夫”病毒存在伪装性、窃取隐私、私发短信等恶意行为，给用户带来严重危害。 特征一：伪装性。该病毒的图标与Google Play完全一样，只是名字为“Google App store”，对于一些安卓用户来说根本无法正确拼读Google Play，一看图标就以为是官方应用，于是下载安装。
http://mpvideo.qpic.cn/0b2efqaaaaaayuafwklcgfrfalgdaawaaaaa.f10002.mp4?dis_k=845b8f6650548a7f8a49c67
1、什么是网站入侵及Web攻击？ 3分钟了解网站入侵及防护问题 ：https://cloud.tencent.com/developer/article/1330366 ---- 2、 网站遭到SQL注入、XSS攻击等Web攻击，造成入侵事件怎么办？ 在网站及Web业务的代码设计、开发、发布、流程中纳入安全设计及漏洞审查，避免Web漏洞暴露造成风险 建议接入腾讯云网站管家WAF服务，对Web攻击行为进行拦截 建议使用腾讯云Web漏洞扫描业务，在网站及Web业务变更及版本迭代时，扫描发现Web漏洞，并依照
德国 Geutebrück 网络摄像头被曝多个漏洞，但研究人员怀疑其它厂商（Ganz、Cap、Visualint、THRIVE Intelligence 和 UDP Technology）的网络摄像头也在使用同样的固件，也可能受这些漏洞威胁 。 研究人员目前只能证实这些漏洞影响了Geutebrück G-Cam/EFD-2250 和 Topline TopFD-2125 网络摄像头。这两款产品均已停产，但 Geutebrück 为此已针对较新的 G-Cam 系列产品发布了固件版本 1.12.0.19，以修复
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
曾经以暴破入侵LINUX系统挖矿而广为人知的DDG僵尸网络近期再次活跃。近日，腾讯安全检测发现DDG僵尸网络在近一个月内更新了9个版本，并通过攻击Linux系统进行挖矿，对服务器性能造成极大影响。腾讯安全专家提醒企业进一步加强对服务器的安全管理，同时建议部署腾讯T-Sec高级威胁检测系统等专业安全产品进行防御，防患未然。
上个月，一款叫GrayKey的iPhone破解工具曝光，今天国外媒体继续透露了更多关于这个神秘工具的细节，它比我们想的还厉害，破解一部设置过4位密码的iPhone，最快只要6.5分钟。
近日，香山科学会议第507次学术讨论会在京召开。与会专家就科学大数据研究基础设施、科研方法与模式变革、数据共享机制与趋势等前沿问题展开讨论。他们表示，大数据是国家新型战略资源，科学大数据时代已经到来。为占据制高点，世界主要大国已把科学大数据纳入国家战略，并开始重点部署实施。 当前，随着无所不在的传感器和传感器网络、大科学装置、大规模天文望远镜等的发展，科研数据呈几何式增长态势，将科学研究各领域以及各环节都推到一个前所未有的大数据时代。一个国家的科研水平，将越来越多地取决于其在数据优势以及将数据转换为信
文章旨在通过对 MongoDB 监控指标的梳理和架构的分解，帮助广大的腾讯云 MongoDB 用户更好的通过监控告警及时发现业务异常，实时监控数据趋势。内容将会包括三个部分：
近日，安恒信息安全研究院发现著名J2EE框架——Struts2存在远程代码执行的漏洞目前Struts官方已经确认漏洞（漏洞编号S2-045，CVE编号 ：CVE-2017-5638），并定级为高危风险。 根据安恒安全研究院披露，该漏洞影响范围极广，影响国内外绝大多数使用Struts2开发框架的站点。受影响的软件版本：Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令，
近日，腾讯云安全运营中心监测到，Drupal官方通报了一个Drupal任意文件上传漏洞，该漏洞可使攻击者远程执行恶意代码。漏洞编号CVE-2020-13671。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 公告称，受漏洞影响的Drupal无法正确过滤某些文件名的上传文件，可能会导致文件被解释为错误的扩展名，或被当作错误的MIME类型。在一些配置下甚至直接被当作PHP脚本执行。 安全专家建议审核所有上传的文件，以检查是否存
2月9日晚，Apache Log4j2反序列化远程代码执行漏洞细节已被公开，Apache Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。
国家网络安全部门通过对互联网的监测发现，近期出现一种恶意后门程序变种Backdoor_Parite.B. 该变种是一个远程控制程序，它会释放一个恶意动态链接库DLL文件用于感染文件，随后连接远程Web地址进而执行更多的恶意操作。 变种运行后，首先会获得受感染操作系统的临时文件夹路径，并在临时文件夹下释放恶意程序并加载执行，该程序是动态链接库DLL组件。随后，该变种会执行如下操作： 1.创建互斥体，防止二次运行； 2.设置指定类型
美国网络安全和基础设施安全局 (CISA) 在其已知已利用漏洞目录中添加了两个新的 Zabbix 漏洞（CVE-2022-23131 和 CVE-2022-23134）。据报道，该漏洞会影响 Zabbix 基础设施监控工具。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
