月上有吴刚伐桂，云上有嫦娥月兔，21世纪的云上还有一座由代码组成的“安全宫殿”。 “我们做的是腾讯云，鼎有厚重坚实之意，云鼎就是打造腾讯云安全宫殿的象征了。”在谈及云鼎实验室名称由来时，掌门人 Killer 如是说。 正如“云上安全宫殿”这个形象的比喻，云鼎实验室自成立起就始终专注云安全，出产优质报告，并多次成功抵御病毒和木马入侵。 对病毒的有效阻击自然离不开云鼎实验室的各大安全专家，他们一直潜心钻研，筑起网络的安全防线。不论是日常工作还是节假日，这条安全防线都不会松懈。 月圆福利到 在中秋佳节，云鼎
近日，腾讯安全云鼎实验室监测到国外安全团队披露了SaltStack管理框架的多个安全漏洞（CVE-2020-11651/CVE-2020-11652），攻击者可利用该漏洞实现远程代码执行。 为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 【风险等级】 严重 云鼎实验室监测到互联网上已出现漏洞攻击利用行为，建议用户尽快修复 【漏洞风险】 漏洞被利用可能导致机器被远程控制，感染挖矿病毒或业务不可用 【漏洞详情】 Saltstack
6月15日，由中国信息通信研究院主办、云计算标准和开源推进委员会承办的第四届云原生产业大会顺利召开。会上，中国信通院牵头发起并联合清华大学、腾讯安全云鼎实验室共同组建了“云原生安全实验室”，实验室旨在联结产、学、研、用各方力量，共同推进云原生安全生态建设。 会上，中国信通院还联合腾讯安全云鼎实验室发布了国内首个“云原生安全测试平台”，为国内云原生安全产业实践和标准化落地提供了平台化的技术支撑。 云原生安全实验室 亮相2022云原生产业大会 全球数字经济正迈入高速发展期，在敏捷、高效、提质需求的驱动下，全面
11月9日，第十二届POC（Power of Community，社区力量）安全大会在韩国首尔举行，来自亚欧多国的安全专家在为期两天的时间里，共带来20个前沿领域的议题。腾讯安全联合实验室云鼎团队、腾讯云安全专家唐青昊，在大会首日发表题为《An awesome toolkit for testing the virtualization system》演讲，阐释了如何检测两台虚拟机位于同一个宿主机上以及虚拟机逃逸技术，受到在场安全专家的广泛关注。 解构云底层系统 聚焦云安全薄弱环节 如今的互联网毫无疑问已经
由腾讯安全云鼎实验室联合GeekPwn发起的 全球首个基于真实通用云环境的云安全挑战赛 今天下午正式结束。 来自紫荆花、复旦白泽、0ops、AAA、Nu1L、r3kapig 六支国内安全强队，在为期8小时的紧张攻防对抗后，最终0ops战队率先突破9道赛题，累计得到2210分，拿下云安全挑战赛一等奖，复旦白泽、r3kapig分列二、三位。 集结“攻坚力量”，对决云端安全 参加此次云安全挑战赛的战队成员来自清华大学、复旦大学、上海交通大学、浙江大学、京东、盘古等高校及企业，几乎集结了学术圈与产业界的“攻坚
唐代诗人杜牧曾在《秋夕》中写道“天阶夜色凉如水，坐看牵牛织女星。”七夕节，是中国民间象征爱情的传统节日，由于被赋予了“牛郎织女”的美丽爱情传说，使其成为我国最具浪漫色彩的节日。 时至今日，随着科技的发展，城市的喧嚣下似乎鲜少再有让人刻骨铭心、值得传唱的爱情。于是太多人向上天抱怨，他们爱情里似乎少了些什么？而和牛郎织女同住云上的云鼎实验室，其实看的更加真切，特此为大家准备了三句箴言作为七夕献礼，和大家分享——感情生活中“你最需要的东西”。 全神贯注 满心满目只唯独你 在每一段感情当中，"信任
11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联合实验室，致力于推动云计算平台密码应用，促进密码应用的合规、正确和有效。 近年来，国内外大规模数据泄露事件频频发生，国家、企业甚至个人对网络和信息安全的要求日益严格，对密码技术也有了更高要求。与此同时，国家
4月13日，第六届云安全联盟大中华区大会（CSA GCR Congress）在上海举办，大会由联合国数字安全联盟、上海市经济和信息化委员会、上海市委网络安全和信息化委员会办公室、上海市普陀区人民政府指导，云安全联盟大中华区主办。 会上，CSA GCR正式发布了全球首个云渗透测试能力培养课程及人才认证项目——云渗透测试认证专家（Certified Cloud Penetration Test Professional，CCPTP），该项目由CSA发起，云鼎实验室担任核心课程编撰单位，获得特别贡献奖项。 腾讯
“我们除了做好业务转移到云上，业务的海外扩张也需要快速推进了。”某快速消费品公司负责海外业务的王总站在北京CBD办公室的投影旁边说道。 这家刚刚把业务放在云上的企业，正筹备着进军欧盟市场。但面对庞大的海外市场，王总却有些苦恼。 ➤一是对当地法律法规不了解，不知是否能顺利通过当地的行业标准及认证； ➤二是有大批订单数据存在泄露风险，这两大问题摆在王总面前，他亟需解决。 而和王总一样被合规、数据保护等安全痛点困扰的出海企业不在少数。 1 没有安全合规，企业出海将寸步难行 合规一直是信息化建设中的重要命题，
“我们除了做好业务转移到云上，业务的海外扩张也需要快速推进了。”某快速消费品公司负责海外业务的王总站在北京CBD办公室的投影旁边说道。 这家刚刚把业务放在云上的企业，正筹备着进军欧盟市场。但面对庞大的海外市场，王总却有些苦恼。 ➤一是对当地法律法规不了解，不知是否能顺利通过当地的行业标准及认证； ➤二是有大批订单数据存在泄露风险，这两大问题摆在王总面前，他亟需解决。 而和王总一样被合规、数据保护等安全痛点困扰的出海企业不在少数。 1 没有安全合规，企业出海将寸步难行 合规一直是信息化建设中的重要命题，特别
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。 CSA是全球中立权威的非营利产业组织，在全球设立四大区，包括美洲区、欧非区、亚太区和大中华区，现有1000多家单位会员，13万多名个人会员，CSA以其中立性、权威性和专业性，在云计算领域享有盛誉。近年来，CSA陆续推出CCSK、CCSSP、CCAK、CZTP、CDSP、CDPO等认证
本文转自安全牛报道 自5月26日19点开始,一场大面积的 DDoS 网络攻击活动席卷全国。有被攻击者反映,单个 IP 遭受黑客组织攻击的流量规模高达 650G。监测发现,本次活动参与攻击的源地址覆盖度
6月4日，由工信部中国信通院和开源产业联盟主办的2021“云边协同大会”在北京顺利开幕。会上公布了国内首个“分布式云与云边协同标准体系”，作为国内顶级的云计算服务商，腾讯云的边缘容器服务TKE Edge产品顺利通过了边缘容器《基于云边协同的边缘容器技术能力要求》标准，成为国内首批获得该认证的厂家。该评估的通过，证明TKE Edge在云端管理、节点监控、边缘自治、容器安全等方面均符合基于云边协同的边缘容器技术能力要求。 容器技术以其灵活、轻量、能够快速迁移等特性，越来越受到企业和开发者的青睐。Gartn
10月24日，由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕，包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7支国内顶级安全战队，经过8小时的激烈云端攻防对抗后，Emoji战队最终脱颖而出，凭借10209.7的唯一一个过万积分，夺得本届云靶场挑战赛一等奖，NeSe战队和0ops战队分获二、三名。 本届云安全比赛包含“云靶场挑战赛”和“云安全开放赛”两大赛事，延续首届基于全栈真实云环境的赛事特点，持续为广大安全研究者和从业人员提供真实的云环境靶场，让选手们体
随着《网络安全法》及等保2.0标准的实施，越来越多的企业意识到网络安全的重要性，而云原生的发展趋势也为安全行业带来了新的挑战。相应的，DevSecOps作为不牺牲所需安全性前提下，能实现快速和规模地交付安全决策的解决方案，受到了大量企业关注。但是，在实践过程中却困难重重。 为帮助企业更好地落地安全建设，为企业CSO提供安全建设的有效参考，腾讯安全云鼎实验室受邀参与了安全行业权威媒体FreeBuf咨询牵头的安全聚合力系列报告——《2020 DevSecOps 企业实践白皮书》的编写，根据腾讯自身的安全建设
近日，腾讯云安全中心监测到Apache Hadoop 被爆存在本地提权漏洞（CVE-2018-8029），攻击者利用该漏洞可将能提升到 yarn 权限的帐户提升到 root 最高权限。 为避免您的业务受影响，腾讯云安全中心建议使用 Apache Hadoop 的用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 官方评级：严重（Critica
第二届GeekPwn云安全挑战赛要来了！ 10月15日，作为此次大赛的前一站，一场精彩的赛前对话将通过线上直播形式和大家见面。相比去年，今年的比赛无论从赛制、赛程还是奖励等方面，都会有所不同。今年比赛有哪些看点，赛制会得到怎样的升级，选手体验如何……15日晚的直播都将一一揭晓。 本次直播由极棒、腾讯安全和安在新媒体联合发起，安在联合创始人椰子将带领大家与腾讯安全云鼎实验室高级安全研究员张祖优，GeekPwn云安全挑战赛二进制赛题命题人孙艺祺，以及r3kapig战队选手 Y1ng一起，从攻防的角度对云安全趋
电商网站为何瞬间瘫痪？ 用户财产为何凭空蒸发？ 安全专家又将如何出手？ ...... 文章底部即可观看微电影 9月初，由腾讯安全联合实验室出品的首集系列安全推理剧《烧脑24小时之真实的谎言》还原了特大电信诈骗事件始末，剧中安全专家缜密的分析和高端技术的应用，以及结局大反转的剧情设置，引发了众多网民的热议。9月19日，该系列剧第二集《迷雾中的黑影》也正式上线腾讯视频，真实还原了电商网站遭云端攻击的情形，并提醒民众防范。目前，云技术的发展已初具规模，一方面给个人和企业带来极大便利，但也饱受不法分子的入侵，给个人
广受关注的腾讯“云+未来”峰会于7月5日在深圳拉开帷幕，腾讯公司董事会主席兼首席执行官马化腾出席峰会并作《云上生态的新探索》主题分享，表达了他对云安全问题的关注和重视。云安全问题再次引发行业热议。7月
上云千万条，安全第一条。在企业上云这一不可阻挡的数字化转型趋势下，把数据这一关键生产要素放在云上，让传统企业管理者心怀忐忑，包括数据泄露、数据丢失以及隐私数据利用等在内的数据安全威胁，已成为当前上云企业不容忽视的攻防挑战。 企业上云不仅要应对传统网络架构中存有的DDoS、入侵、病毒等常态问题，还要高度重视技术架构中虚拟机逃逸、资源滥用、横向穿透等新安全问题。但随着这几年企业应用上云的试水，以及安全厂商防攻技术的“打怪”升级，逐渐让更多的企业管理者相信安全前置、知攻知防，数据会更安全。 腾讯安全云鼎实验室自
微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！ 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态
更多精彩内容点击下方扫码关注哦~ 云鼎实验室视频号 一分钟走进趣味科技 -扫码关注我们- 云鼎实验室互动星球 一个多元的科技社交圈 -扫码关注我们- 关注云鼎实验室，获取更多安全情报
近日，腾讯云安全运营中心监测到知名FTP服务软件 ProFTPD 被曝存在远程命令执行漏洞（漏洞编号：CVE-2019-12815），攻击者可利用该漏洞在没有权限的情况下拷贝FTP服务器上的任何文件。目前，互联网上数百万安装了 ProFTPD 的服务器可能存在该漏洞风险。
更多精彩内容点击下方扫码关注哦~ 云鼎实验室视频号 一分钟走进趣味科技 -扫码关注我们- 云鼎实验室互动星球 一个多元的科技社交圈 -扫码关注我们- 关注云鼎实验室，获取更多安全情报 点击“阅读原文”，立即免费申请~
10月24日-25日，以“人攻智能，洞见未来”为主题的GeekPwn2018国际安全极客大赛在上海圆满落下帷幕。在数字追踪挑战赛中，来自中科院、清华大学、重庆邮电大学、腾讯安全云鼎实验室等多支参赛队伍同台切磋过招，经过激烈角逐，最终代表腾讯安全云鼎实验室参与决赛的CAVEMASTER团队从中脱颖而出,荣获大赛前三。
10月24日，由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕，包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7支国内顶级安全战队，经过8小时的激烈云端攻防对抗后，Emoji战队最终脱颖而出，凭借10209.7的唯一一个过万积分，夺得本届云靶场挑战赛一等奖，NeSe战队和0ops战队分获二、三名。
XCon安全焦点信息安全技术峰会（XFocus Information Security Conference），是国内首个信息安全行业技术峰会，致力于信息安全行业生态体系的建设与发展，现在已发展成为国内“最知名、最权威、举办规模最大”的信息安全会议之一。XCon凭借其前瞻性的技术分享、权威性的技术交流、开放性的人才培养，为信息安全从业者、爱好者构筑起一个友好和谐的交流平台。 腾讯安全云鼎实验室一直致力于云安全技术研究，对安全生态的构建和优化以及全球信息安全的动向与发展有着自己独到的见解，此次也该非常荣幸
11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联合实验室，致力于推动云计算平台密码应用，促进密码应用的合规、正确和有效。
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。
9月26日，由腾讯安全、腾讯安全云鼎实验室、陕西省计算机学会联合主办的2021首届-西部云安全峰会在西安顺利召开。本次峰会以“聚焦云上安全，共育产业人才”为主题，汇聚了来自产学研200多位行业领袖、专家学者、新锐精英，围绕云安全领域的趋势洞察、前沿技术、实践应用、产业生态发展等议题展开深入探讨，为云安全稳健发展把脉，打造网络安全生态发展西部新标杆。 产学研论道西部云安全发展 发布“西部云安全优才计划” 当前，以大数据、物联网、5G、云计算等为代表的新一代信息技术推动着新一轮科技革命和产业变革，也在改变
2020年，产业互联网迎来全面爆发，网络安全也同样面临前所未有的新挑战。面对即将到来的2021年，企业将如何把握安全态势，迎接新趋势 在今天举办的腾讯全球数字生态大会厦门峰会上，腾讯安全战略研究部携手腾讯安全联合实验室共同发布了《产业互联网安全十大趋势（2021）》（以下简称《趋势》）。 《趋势》基于2020年的产业实践和行业风向，从政策法规、安全技术、安全理念、安全生态、安全思维等维度为产业互联网的安全建设提供前瞻性的参考和指引，帮助企业夯实产业互联网的安全底座。 一图看全2021产业互联网安全十大
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
近日，腾讯云安全中心监测到PHP 官方披露了Nginx + php-fpm 部分配置下存在的远程代码执行高危漏洞，攻击者可利用漏洞对目标网站进行远程代码执行攻击。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞风险】 远程代码执行攻击 【漏洞详情】 9 月 26 日，PHP 官方发布漏
安全专家为企业提供定制化安全服务，将成为未来企业安全建设的常态。在5月22日腾讯全球数字生态大会安全专场上，整合了腾讯安全最佳实践和业内知名专家经验的“安全专家服务”亮相现场。通过向企业提供专家级安全评估、安全规划咨询、专业技术架构设计、安全技术服务，护航企业“咨询-开发-建设-运维”IT全生命周期的安全。 腾讯副总裁丁珂表示，安全不仅是产业的底线，也已经成为制约企业发展的天花板。腾讯安全希望通过能力开放、服务开放、生态共建三大举措，共建产业互联网时代的安全生态。而通过安全专家服务，不仅将有助于推动企业从
5月23日、24日，2018腾讯“云+未来”峰会在广州举行。伴随着数字经济与现实社会不断深度融合，网络安全的价值也持续引发业内外人士的广泛讨论。在24日的峰会安全专场上，腾讯四位安全专家就“以网络安全之能，造国之重器”展开了圆桌讨论。
网络安全圈流传着这样一句话：世界上只有两种企业，一种是知道已经被黑客入侵的企业，另一种则是被入侵却浑然不知的企业。
11月4日，为期2天的腾讯数字生态大会在湖北武汉落下帷幕。 40+行业专场深度解读，100+前沿科技成果亮相，150+创新服务全景呈现，300+大咖嘉宾思维碰撞……腾讯数字生态大会汇聚了全球智慧洞察产业新机遇，描绘云、AI、大数据等关键技术发展蓝图，展示腾讯最新研究成果及战略规划。 大会上，腾讯安全云鼎实验室提出的云安全相关议题成为行业共同关注的焦点。随着云计算的发展，云上安全成为各行业绕不开的重要议题。企业在当下数字经济环境中想获得高质量发展、提高效能，数字化是必经之路，而“上云”是其中的关键步骤和大势
网络安全领域的极客也被称之为“黑客”，这个词曾是完全的褒义词，也一度是中文互联网上最闪耀的一颗星。
背景 西北重镇、十三朝古都、古丝绸之路发源地……关于西安的文化标签数不胜数，而当神秘的文化古都遇上前沿的云上技术，会碰撞出怎样的火花？ 9月26日，腾讯安全云鼎实验室将联合西安本地六所高校带来一场云上安全的观点论道。届时，将汇聚高校学者、CXO、安全专家共同解读云上安全最新趋势，揭秘备受行业关注的云原生攻防成果，分享集云原生安全、云上黑产攻防、云端加密、云端数据防护等众多前沿干货实战案例，并发布西部云安全人才培养计划。 无论你是网络安全从业者，还是即将投身网络安全领域的高校大学生，都能在这次峰会
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
作者：murphyzhang、xmy、hjchjcjh 前言： 近期腾讯安全云鼎实验室听风威胁感知平台监测发现一款攻击路由器的蠕虫病毒，经过分析，认定此款蠕虫是 mirai 病毒的变种，和之前的 mirai 病毒不同，该蠕虫不仅仅通过初代 mirai 使用的 telnent 爆破进行攻击，更多通过路由器漏洞进行攻击传播。通过溯源可以发现，本次捕获的蠕虫来自于美国拉斯维加斯的一位名为 Philly 的黑客。 一、Playload 与漏洞分析 样本在传播和攻击过程中涉及到4个 PlayLoad ，均针对路由
△ 云+未来峰会安全专场圆桌面对面 5月23日、24日，2018腾讯“云+未来”峰会在广州举行。伴随着数字经济与现实社会不断深度融合，网络安全的价值也在持续引发业内外人士讨论。在24日的安全专场上，腾讯四位安全专家就“以网络安全之能，造国之重器”展开了圆桌讨论。 其中，腾讯云副总裁黎巍，腾讯安全副总裁方斌，以及执掌腾讯安全联合实验室旗下玄武、云鼎两大实验室的顶级白帽黑客TK教主（于旸）、killer（董志强），与作为主持人的浅黑科技创始人史中，就网络安全事件启示、预防措施、云端防御、未来趋势等话题展开了智慧
一年一度的“教师节”又如期而至，偶然听到街边响起熟悉的旋律，恍然间已离开校园数载光阴，而那段时光里曾陪伴我们青葱记忆最多的就是老师们。 韩昌黎先生曾在《师说》中说过：“古之学者必有师。师者，所以传道受业解惑也”，老师授予我们知识伴随我们成长。可随着时间的推移，当我们离开舒适的象牙塔，却似乎少有人能记住曾收获知识的点滴，但那些经典的场景却镂刻在我们的脑海里经久不散。今天腾讯安全云鼎实验室就拿起小黑板从日常工作的角度帮你一同回忆起那些耳畔熟悉的金句。 训诫篇 日本作家秋山先生提出的“匠人
全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启！ 产业互联网时代，“上云”已经成为各行各业数字化转型过程中的关键一步，“云载万物”是未来世界的写照。作为全球首个关注人工智能与专业安全的前沿平台，GeekPwn 联合腾讯安全云鼎实验室覆盖云计算的“全栈”环境，共同发起首个基于真实云平台的云安全挑战赛，目前，GeekPwn正面向全球安全研究者发出诚挚邀请，汇聚一众高手于云端展开较量。 一个字概括 GeekPwn 多少字概括云安全挑战赛？ 首届云安全挑战赛开启 在 GeekP
DDoS攻击经过近二十年的演变沿用至今，以其成本较低、效果显著、影响深远为攻击者所青睐。据统计，2018年最流行的DDoS攻击方式包括异军突起的反射放大攻击、SYN Flood和HTTP Flood。其中2018上半年的一起Memcached DDoS攻击，峰值高达1.7 Tbps，更是创造了全新的历史记录。
善攻者，敌不知其所守；善守者，敌不知其所攻——《孙子兵法》 网络安全圈流传着这样一句话：世界上只有两种企业，一种是知道已经被黑客入侵的企业，另一种则是被入侵却浑然不知的企业。 尽管这样的说法可能言过其实，但不可否认的是，潜藏在暗中的黑客无时不刻都在伺机发动攻击，窃取企业数据资产、破坏生产系统；而看不见的交易，在暗网上每分每秒都在进行。 2014年2月，在世界上最早的比特币交易平台——日本的Mt. Gox网站，85万个比特币被盗，价值约4.5亿美元，交易所因此破产清算。 2014年夏天，美国摩根大通银行7
数字经济时代，数据上升为新型生产要素，推动社会经济高质量发展的同时，其重要性和保密价值变得愈发凸显。 对于企业而言 如何解决商密/国密合规、身份管控等难题？ 如何应对开发门槛高、周期长等痛点？ 如何兼顾系统安全、性能和运维成本等需求？ 针对这些实际需求和痛点，腾讯安全推出云访问安全代理CASB，提供面向服务侧的字段级数据存储加密防护，具备敏捷实施、策略多样、安全可控、商密合规等显著特点，致力为金融、政务、互联网等行业提供全新数据安全密码防护体系。 一图看懂腾讯安全CASB方案 更多精彩内容点
| 本文经授权转载自 FreeBuf 2018年世界杯硝烟散尽，但关于她的话题却远远没有结束。说起世界杯，就不得不提深藏其下的互联网黑灰产江湖，其中的恩怨情仇简直堪比豪门德比，这之中就包括大名鼎鼎的 DDoS 黑产。世界杯期间，不法分子的 DDoS 攻击业务接单接到手软，金主爸爸们一掷千金只为了打趴竞争对手的博彩网站……简直想想都刺激。 DDoS 攻击经过近二十年的演变沿用至今，以其成本较低、效果显著、影响深远为攻击者所青睐。据统计，2018年最流行的 DDoS 攻击方式包括异军突起的反射放大攻击、SYN
腾讯“云+未来”峰会上周圆满落幕 但落幕一般都不表示句号 句号也不表示结束 当时「云安全专场」照片在内部群一放出，连我们的美女主持都被某演讲者的帅气迷住了，另一演讲者的照片直接被推荐拿去征婚，其余的也
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
