2022.11.24共发现匿名网络资讯信息64,255；最近7天共发现匿名网络资讯信息603,254条，同比增长40.2%；最近30天共发现匿名网络资讯信息2,123,515条。
近日，上海嘉定公安接到某网络电商公司报案称，发现公司网购平台用户中有存在利用服务漏洞“薅羊毛”的可疑交易，致使企业累计损失达100万。通过梳理，民警最终锁定并抓获了王某、汪某等分散于多个省市的实施“薅羊毛”诈骗的20名犯罪嫌疑人。
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
邮箱系统在互联网中扮演着重要的角色，个人、企业、政府等用户将邮箱系统作为通讯、传输文件的重要组成部分。邮箱系统保存着政府、党政机关、各企事业单位的大量敏感信息。对于一些涉密部门，更是经常成为被攻击的目标，通过攻陷邮箱系统来获取企业、政府敏感信息，以及敏感文件，特别是邮箱跨站、挂马、欺骗等已经成为邮箱攻击的最常使用的手段。 触目惊心的邮箱 一 俄罗斯2 亿电子邮件账号被售卖 2016 年5 月，在俄罗斯黑市上，大约有超过 2.72 亿个被盗的电子邮箱和其他网站登录凭证被售卖，其中大部分是俄罗斯本地的电子邮箱服
2022.11.16共发现匿名网络资讯信息79,623条；最近7天共发现匿名网络资讯信息453,960条，同比增长-0.4%；最近30天共发现匿名网络资讯信息2,230,114 条。
近年来，企业不断加快数字化建设步伐，业务触网带来转型机会和巨大效益的同时，也扩大了自身攻击面。其中，挖矿攻击作为常见的网络安全威胁之一，影响着企业机构的业务安全。
近日，《亚信安全2021年挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病毒和攻击进行分析梳理与情况总结，并且深度探究未来可能会演化的方向，以此帮助更多用户，以更安全、更高效、更全面的行动做出安全规划，为挖矿病毒治理提供了参考路径。
一分钟AI 人民日报：比特币价格存在泡沫，已是一个无需讨论的问题。比特币日渐成为游走于灰色地带的特殊“等价物” 外媒曝光新一代iPhone X：升级Face ID面容识别的能力，进一步提高屏占比，接近“真全面屏”。 英特尔称其他公司芯片也存在问题，正与AMD、ARM合作 日产研发能够读取人类大脑信息的汽车，通过大脑和自动驾驶系统的信息传输，推断出提升自动驾驶的舒适度和灵敏度 物联网门禁营造智慧社区，小兔开门获500万元Pre-A轮融资，主要是用于产品研发。 绿米完成过亿元B轮融资，凯辉基金领投，将建立智
当移动互联网渗透到千家万户，与工业控制、智慧交通、实时社交、休闲娱乐紧密结合时，应用安全就变得尤为重要。
近几年，智能门锁逐渐进入了越来越多的家庭。截至2018年6月底，我国智能门锁生产企业已经超过1500家，接近甚至超过了传统机械制锁规模以上企业的数量，2018年，智能门锁的销量预计可能已经达到了2100万套。
原文链接：https://wetest.qq.com/lab/view/416.html
为提升企业网络资产的风险防御能力，腾讯安全于8月末在腾讯云官网免费体验馆正式上线了自研网络资产风险监测系统——腾讯御知。经过近一个月的免费体验活动，作为腾讯安全面向企业网络资产和风险识别专门打造的自动探测安全产品，腾讯御知已成功吸引了400余名企业用户免费体验，为其提供针对企业网络资产和各类应用的定期安全扫描、持续性风险预警、漏洞监测以及专业修复建议等服务，提升了网络资产安全防护的响应速度和策略准确性。
多重云已经在云计算产业中讨论了一段时间，但仍有困惑,什么是多重云?它适合私有云、公有云还是混合云? 最一致的结论是：多重云从不同的云提供商混合和匹配最好的解决方案和服务，以创建一个企业最合适的解决方案
产品详细信息 Web 漏洞扫描是用于监测网站漏洞的安全服务，为企业提供 7*24 小时准确、全面的漏洞检测服务，并为企业提供专业的修复建议， 从而避免漏洞被黑客利用，影响网站安全。 Web 漏洞扫描无需部署，按需付费。 功能： Web 漏洞扫描能有效为企业解决信息安全问题，帮助用户提前发现安全隐患，保证用户的 Web 应用系统安全稳定运行。 无损扫描： 在网站运维过程中网站的业务健康性是至关重要的，因此 Web 漏洞扫描的扫描服务采用了无损的漏洞扫描技术，以避免对网站业务的健康性造成影响。 修复闭环管理：
2020年即将到来，2019年的网站安全工作已经接近尾声，我们SINE网站安全监测平台对上万客户网站的安全防护情况做了全面的安全分析与统计，整理出2020年的网站安全监测预测报告，针对发现的网站漏洞以及安全事件来更好的完善网站安全，提供安全防御等级，防止网站被攻击，切实落实到每个客户的网站上，确保整个网络安全的高速稳定发展。
安全圈的老司机赵武前辈写了一篇“构建基于攻防实效的安全体系，有效解决通报问题”的文章，提出了从技术层面来解决企业现目前不胜其烦的安全通报问题。其观点提出：一是摸清家底，构建完整的资产库，聚焦“靶标漏洞”；二是结合业务，联防联控，构建快速响应机制；三是识别未知风险。结合我对安全的观察与分析，我认为，目前能够有效解决企业面临的安全风险，进而规避通报问题的有效方式是建立企业的安全文化基因。
2月20日，CNVD（国家信息安全漏洞共享平台）公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，甚至进一步执行任意代码，威胁信息安全，该漏洞将波及全球约8万台服务器。
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等法律法规的相继出台，为企业压实了网络安全主体责任，均要求企业应当至少一年做一次风险评估.
6月10日，一则名为“某企业全球业务遭勒索软件攻击，部分产线被迫暂停运营”的消息进入了网络安全行业的视野。经该企业证实，这是一起网络攻击事件，导致其全球部分业务陷入停顿状态。早期的一份报告表明Snake勒索软件可能是罪魁祸首。和其他文件加密恶意软件一样，Snake会将文件和文档混乱，攻击者以此作为威胁要求支付加密货币赎金。其实早在此之前，该公司就发布过一条推文，声明其客户服务和金融服务因黑客攻击“不可用”。 无独有偶，4月27日，B 站知名 UP 主“机智的党妹”发布了一个视频——《我被勒索了！》。据
当地时间5月31日，全球最大的肉类供应商JBS公开表示，公司服务器遭到黑客有组织的攻击，全球多个分部已关闭计算机网络，美国的肉类批发价格已经出现上涨。本就受到疫情冲击的全球食品供应链雪上加霜。
随着物联网技术深度融入生产、生活的各个应用场景，物联网安全问题遍及设备层、网络层和应用层，不仅关乎企业自身的云上业务安全，更关系到智能产品消费者的信息、财产乃至生命的安全。安全，正成为物联网科技公司的第一生命线。
Web 漏洞扫描是用于监测网站漏洞的安全服务，为企业提供 7*24 小时准确、全面的漏洞监测服务，并为企业提供专业的修复建议， 从而避免漏洞被黑客利用，影响网站安全。目前 Web 漏洞扫描已广泛应用于金融、通信、政府、能源、军工等多个行业，并已被多个行业监管机构和等级保护单位使用。
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。
2019年上半年数据泄露事件频出： ➢4月，国内一大型二次元网站后台工程源代码被上传至Github； ➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。 ...... 近日，Verizon发布的《Verizon 2019年数据泄露调查报告》对41686起安全事件进行分析，其中包括2013起已证实的数据泄露事件。 泄露事件层出不穷，作为一名安全攻城狮，除了当个吃瓜群众看热闹之外，我们能做些什么来强化自身能力呢？这里不准备大谈特谈数据安全治理、数据加密、脱敏之类的
在当下软件应用的开发过程当中，自研的内部代码所占的比例逐步地减少，开源的框架和共用库已经得到了广泛的引用。如下图所示，在一个Kubernetes部署的应用当中，我们自己开发代码所占的比例可能连0.1%都不到。
随着数字化进程逐步深入，网络安全压力与日俱增，企业单纯依靠自身能力管理网络安全已经分身乏术。这种情况下，安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。 近日，头豹研究院联合Frost &Sullivan发布最新《2021年中国安全托管市场报告》，从风险趋势、供应商能力、市场前景和技术趋势等多个维度，对国内安全托管市场做了全面的调研与分析。《报告》重点提及了以腾讯为代表的云服务厂商，对其在云安全领域的综合安全服务能力及服务定制化潜力表示认可。凭借全面稳健的安全能力，腾讯云成功入围中国安
随着云计算、大数据、人工智能等新技术的快速普及和应用，全球网络攻击层出不穷，勒索攻击呈现出持续高发态势，并已成为网络安全的最大威胁之一。因此建立全流程勒索软件防护体系，成为了企业防御勒索软件攻击的首要重点。
➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。
前几天，深圳因疫情按下“暂缓键”。一支“超市值班阿姨安抚抢菜市民”的视频，在社交媒体上流传。对于深圳市民来说，疫情不断反复，既要时刻“守住小绿码”，更要每日“装满菜篮子”。
据外媒报道，名为DarkSide的勒索软件攻击了美国主要的燃料管道商佐治亚州殖民地管道公司（Colonial Pipeline），该公司的燃油管道系统已被迫关闭，该事件成为近年来勒索病毒团伙引发的一起最严重的威胁到社会公共服务的安全事件。腾讯安全专家指出，勒索病毒团伙攻击日趋针对高价值目标，勒索黑客在瘫痪目标网络前，通常已提前控制该网络核心系统，并窃取受害企业重要信息资料。
2022.10.8共发现匿名网络资讯信息36,511条；最近7天共发现匿名网络资讯信息595,255条，同比增长-32%；最近30天共发现匿名网络资讯信息3,852,213条。
对于“反黑飞”目的的实现，其中的某些细节还需多加注意。 6月1日，在大家正理所当然的“装嫩”的时候，无人机实名制政策也正式开始实施，不仅对无人机制造商和无人机拥有者要求登录各种信息，也对“民用无人机”这一名词进行了明确的定义。 然而，就在上线第二天，系统被曝出严重的“漏洞”，相关信息哪怕胡乱填写也能通过。对此，官方回应，因为还没有与公安部网络进行有效性验证的对接，目前的系统只对字符的类型和位数进行校验。这也就是说，目前为止，这个所谓“实名制”的系统还只是一个摆设。相比于政策，在对“黑飞”的压制上，“反黑飞”
4月11日，火绒“漏洞攻击拦截”功能模块上线后，采集到大量相关数据。根据“火绒威胁情报系统”监测和评估，自4月11日到28日，平均每日有100余万台电脑、服务器受到漏洞攻击，其中政府、企业单位局域网中的Windows 7系统用户成为勒索病毒、黑客渗透等高危威胁的重灾区。
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
勒索病毒已成为网络安全最大威胁之一。从大洋彼岸的美国油管瘫痪，肉类加工告急，州轮渡停摆，再到邻近的日本富士胶片集团关闭部分服务，近期频发勒索事件，更是凸显了该威胁的严重性，也再次为组织单位敲响警钟。
在赛门铁克《互联网安全威胁报告》中，对2018年全球威胁活动、网络犯罪趋势和攻击者动机进行了深入剖析，提出了自己的最新见解。其中，分析数据来自全球最大的民用威胁情报网络，即赛门铁克全球情报网络。该网络覆盖全球1.23亿个攻击传感器，日均拦截威胁数量达1.42亿个，有效跟踪全球157多个国家/地区的威胁活动。
在互联网信息资源丰富，且更新速度快的情况下，如果需要监控一些网页变化，实现例如热点/热搜/热评监测、商品上新/价格/库存监测、作品上新/评论/点赞监测、招标/投标/拍卖/竞价监测、公告/通知/活动监测等情况，可以使用网页更新提醒来实现。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
近日，一个受到全球广泛使用的组件Apache Log4j被曝出现一个可利用的高危漏洞。攻击者只需要一段代码就可以远程控制受害者的服务器。触发条件为外部用户输入的数据会被日志记录，造成远程代码执行。
4月25日-27日，由中国信息通信研究院与中国通信企业协会联合举办，中国通信企业协会通信网络安全专业委员会承办的“2017年(第七届)电信和互联网行业网络安全年会”在合肥成功举办。本届年会以“开放 创新 众力—全面落实《网络安全法》”为主题，深入学习《网络安全法》，就关键信息基础设施安全、安全技术和产业、互联网+安全等议题展开深入交流，共商网络安全产业发展大计。工业和信息化部党组成员、总工程师张峰、中国信息通信研究院院长刘多等领导出席开幕式并分别致辞。 工业和信息化部党组成员、总工程师张峰致辞
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。 在此背景下，腾讯安全联合腾讯云开发者社区、腾讯产业互联网学堂、安全媒体FreeBuf举办了《原引擎：重保特辑》系列产业安全公开课，通过三期直播课程邀请多位安全专家进行经验分享
2022年已经接近尾声。这一年，网络攻击态势依旧严峻，勒索攻击、供应链攻击等事件频发；这一年，网络安全产业迎来新的驱动力，涌现出一大批具有技术实力、产业深度的网安代表企业，也让WitAwards 2022中国网络安全行业年度评选的竞争变得更加激烈。 11月16日，在CIS 2022网络安全创新大会上海主会场，历时2个多月的WitAwards 2022中国网络安全行业年度评选迎来了最后的结果揭晓时刻。 WitAwards 2022中国网络安全行业年度评选分为「报名及提名」、「大众投票」、「专家评委投票」、
——《党政机关、事业单位和国有企业互联网网站安全专项整治行动方案》解读 近日，公安部、中央网信办、中央编办与工信部，联合发布了《关于印发<党政机关、事业单位和国有企业互联网网站安全专项整治行动方案>的通知》。这是继今年3月国务院办公厅印发《关于开展第一次全国政府网站普查的通知》之后，针对此次普查结果做出的具有战略意义与重大实际作用的举措，充分体现了我国政府重视国家网络空间安全，并将之提高到国家安全战略高度的决心和意志。 这一系列措施，是与目前我国严峻的网络安全形势紧密相关的。2013年全年，我
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
近期，加密货币市场可谓热度十足。数字资产交易网站Crypto.com的一项调查显示，截至2021年1月，全球已有1.06亿加密货币用户。各类数字加密货币价格暴涨是推动用户数增长的主要驱动力。然而，用户数增加的同时，数字货币也引来了黑产的垂涎，过去一年挖矿木马上升趋势显著。
Hackerone发布了《2022年企业攻击面管理》报告，报告中阐述了大部分企业存在团队对攻击面管理准备不足、测试频次严重欠缺、现有的处理方案无法应对全部风险、安全人才严重不足这四大问题，因此企业对于互联网攻击的防护能力实际上远低于企业面临的攻击力度，而且这一差距正在放大。针对这一问题，Hackerone在报告中提出建议，企业应该采取多管齐下的方式，在满足完善布置基础攻击面管理的前提下，加强团队间的协作配合，引入白帽子思想从外部对企业安全进行审视，最终实施好攻击面管理流程，实现良好的安全循环。 企业现有
营销大促活动，不仅是商家吸引用户、冲刺业绩的关键战役，也是一场防御黑灰产入侵的守卫战。一方面，市场对电商平台稳定性和安全防护的要求提升，另一方面，黑灰产技术升级逐渐形成上下游分工、配合密切的产业链，电商风控与安全形势愈加严峻。
新型BuleHero挖矿蠕虫变种利用端口爆破攻击 腾讯安全率先捕获近日，腾讯安全御见威胁情报中心再次监测到一款全新变种的BuleHero挖矿蠕虫。结合对该病毒发展轨迹的梳理发现，与以往披露的多个历史变种不同，这一BuleHero挖矿蠕虫“新成员”新增了 4899 端口（即iis7远程桌面管理工具，批量管理服务器，批量保存账号密码）爆破攻击和“永恒浪漫”及“永恒冠军”等NSA新武器。其内网横向感染传播能力更为强大。
2022.9.19共发现匿名网络资讯信息169,942条；最近7天共发现匿名网络资讯信息763,609条，增长-11%；最近30天共发现匿名网络资讯信息2,895,057条。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
