“火速出击，绒装上阵”，3月29日，火绒安全旗下企业产品“火绒终端安全管理系统V2.0”推出Linux终端与macOS终端两个重要版本（下称Linux版、macOS版），并正式开启全网公测，欢迎广大新老企业用户前往火绒安全官网参与免费试用活动。
自2023年开年以来，数字化的加速发展，让海量的新技术、新场景、新业态相继涌现。然而与此同时，大量入网的终端都极可能成为外部攻击的入口和跳板。作为数字安全战场的第一防线，终端安全的未来趋势是怎样的，如何才能取得终端安全对抗的胜利等问题，成为广大政企机构的关注焦点。 在此背景下，360数字安全集团于近日正式发布《360终端安全焕新趋势》。整体报告结合360终端安全管理系统的相关数据分析，从管理运维、信创迁移、防护场景等多维度对终端安全的发展方向进行趋势性前瞻，有效为广大政企机构提供了最潮流的终端安全焕新参考。
近年来，随着大数据、人工智能、物联网等新技术的应用不断深入，医疗卫生服务获得了新技术的支持，医疗服务水平显著提高，随之而来的是网络安全问题日益突出，医疗卫生机构和企业面临着前所未有的新威胁。
关注腾讯云大学，了解最新行业技术动态 戳【阅读原文】查看55个腾讯云产品全集 课程概述 移动终端安全管理系统 EMM 专注于提供业务移动化安全管理解决方案，用于构建安全可管控的移动办公空间。本系统可为员工终端提供安全工作空间，将企业办公环境与员工私人环境分开，既满足企业管理的需求，又保护了员工的个人隐私。本系统可通过网页端的管理后台对员工身份、设备及办公应用进行统一的监控与管理；提供移动风险检测能力，对终端、网络、应用、数据以及运行环境进行安全管控，保护企业的移动办公安全。 【课程目标】 了解腾讯云移动
12月24日，龙芯中科正式发布龙芯新一代通用CPU产品3A4000和3B4000，腾讯安全终端安全管理系统也在早前完成与龙芯CPU的互认证，双方实现稳定流畅适配，腾讯安全在国产信息化安全道路上又迈出重要一步。
制造业是工业体系的核心和基石，是立国之本、兴国之器、强国之基。在信息化的浪潮下，随着制造业对于网络和计算机的应用越来越广泛和深入，时刻关注利益攫取的黑客团伙对于制造业的攻击却频频发生，大有愈演愈烈之势，制造企业的网络终端安全问题日益突出。
制造产业与新一代信息技术深度融合，引发了深远的产业变革，形成了不少新的产业和经济增长点。世界范围内，纺织服装业作为创造美好生活的基础性消费品产业和民生制造业，其上下游产业不断发展完善，取得了令人瞩目的经济成果。但随之而来的，针对纺织服装制造业的网络犯罪却频繁出现，勒索攻击、数据泄露带来的经济损失和生产停滞时有发生。
随着医疗数字化建设的不断推进，医疗物联网（IoMT）技术广泛应用，医院网络空间中增加了诸多新型终端设备，从核磁CT、X光机到自助挂号支付一体机等，数量上已经丝毫不少于办公电脑终端。这些设备类型多样、型号各异，分布在不同科室，风险暴露面积大，给机构的网络安全管理带来诸多问题和挑战。
“火绒终端安全管理系统”已于近日升级到V2.0.7.2版本，其中更新比较大的功能为【邮件告警】。此次更新后，从收件人终端角度看，根据自定义规则显示的告警邮件内容更精细，且通过“查看详情”和“终端名称”可直接跳转至事件日志页面；从中心管理员角度看，管理员可以灵活制定邮件告警规则，实现终端分组、触警事件、邮件内容、收件人员的排列组合。
疫情隔离的需求促使远程办公成为很多企业复工的主要方式。大量企业员工使用私人设备，通过家中的WiFi热点访问企业内部系统，身份、终端、网络、应用等多方面的不确定性，使得企业信息安全面临严峻挑战。
为了提升“火绒终端安全管理系统V2.0”的用户使用体验，提高管理员操作效率，火绒安全集合广大用户需求反馈，增加、优化了众多实用功能，本次2.0.7.0版本更新覆盖Windows和macOS系统。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
在这个特殊的新年，为了最大限度减少人员流动聚集，很多企业选择“云开工”模式，但远程办公虽然保障了“人身安全”，却存在一定的“信息安全”风险，涉及员工异地访问的身份识别、多地分散的终端安全防护、越权操作等问题，事关企业的核心数据资产安全。
4月27日，数说安全正式发布《2022年中国网络安全市场全景图》。火绒安全作为终端安全领域的代表厂商，凭借持续专注的技术研究、出色的产品细节表现和优秀的用户服务能力，入选终端防病毒、终端检测与响应（EDR）重要细分领域。
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
日前，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼2022网络安全产业图谱》。图谱整体分为六大类别（基础技术与通用能力、网络与通信安全、终端安全、数据安全、威胁对抗与安全管理、应用与产业安全），囊括102个细分领域。火绒安全此次入围“终端安全”多项细分领域。
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
9月7日，科技行业头部媒体雷峰网发布“产业科技·最具商用价值榜”，榜单涵盖安全、芯片、工业制造、智能汽车等13个当下最受关注的领域。经过对600余家企业一个月的综合评审，最终61家企业上榜。其中，火绒安全凭借专业成熟的产品能力、扎实深厚的技术实力、日益增长的商用价值，被评为安全领域“最佳终端安全解决方案”发光者。
随着抗击疫情的日益深入，许多省市都发布了春节假期延期复工规定，不少企业也安排员工节后在家远程办公。
SMB远程代码执行漏洞（CVE-2020-0796），有安全研究者取名“SMBGhost”。
SMB远程代码执行漏洞（编号：CVE-2020-0796，类型：远程代码执行） 【漏洞描述】 SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。
日前，中国网络安全产业联盟(CCIA)对外发布了“2022年中国网安产业竞争力50强、成长之星、潜力之星”榜单。火绒安全凭借专精的产品技术、成熟的商业模式、稳健的企业规模增长等优秀表现入选“成长之星”榜单。
终端安全作为网络安全众多细分市场中最能被看得见、摸得着的领域，与每个人的学习、生活、工作息息相关。终端即终端设备，包括台式机、笔记本电脑、平板电脑、手机及其他物联网终端设备，这就决定了终端安全既涉及“产品”本身的安全也包括“人员”操作的安全。
雨笋教育资讯：近日，美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台被我国安全厂商公开披露。据NSA官方机密文档《Quantum Insert Diagrams》内容显示，Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day（零日）漏洞利用攻击并远程植入后门程序，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击，直接威胁广大政企用户的数字安全。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
新型BuleHero挖矿蠕虫变种利用端口爆破攻击 腾讯安全率先捕获近日，腾讯安全御见威胁情报中心再次监测到一款全新变种的BuleHero挖矿蠕虫。结合对该病毒发展轨迹的梳理发现，与以往披露的多个历史变种不同，这一BuleHero挖矿蠕虫“新成员”新增了 4899 端口（即iis7远程桌面管理工具，批量管理服务器，批量保存账号密码）爆破攻击和“永恒浪漫”及“永恒冠军”等NSA新武器。其内网横向感染传播能力更为强大。
部分网友在设置密码时会有这样的习惯，在多个平台使用同样的密码，或仅使用数字字母单一字符，用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆，但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯，对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令，通过密码字典进行猜解爆破登陆，给用户隐私、企业安全带来严峻挑战。
近日，微软发布CVE-2020-0601漏洞公告，修补了Windows加密库中的CryptoAPI欺骗漏洞。该漏洞可被利用对恶意程序签名，从而骗过操作系统或安全软件的安全机制，使Windows终端面临被攻击的巨大风险，主要影响Windows 10以及Windows Server 2016和2019，Win10以下版本不受影响。
2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。
《中央国家机关2019年软件协议供货采购项目》发布中标公告，腾讯御点杀毒软件Windows版、腾讯御点终端安全管理系统V2.1、腾讯御点移动存储介质安全软件、腾讯专有云TStack、腾讯云分布式数据库Tbase、腾讯云金融级分布式数据库TDSQL多个版本等九款产品成功中标，涉及云平台、对象存储、终端安全、移动存储安全、终端杀毒以及分布式数据库等多个领域。
曾经以暴破入侵LINUX系统挖矿而广为人知的DDG僵尸网络近期再次活跃。近日，腾讯安全检测发现DDG僵尸网络在近一个月内更新了9个版本，并通过攻击Linux系统进行挖矿，对服务器性能造成极大影响。腾讯安全专家提醒企业进一步加强对服务器的安全管理，同时建议部署腾讯T-Sec高级威胁检测系统等专业安全产品进行防御，防患未然。
日前，国内权威数字产业第三方调研与咨询机构数世咨询发布了《2022年中国数字安全百强报告》（以下简称百强报告）。火绒安全作为终端安全领域的深耕者，以成熟的产品应用、优良的用户口碑、卓越的技术前瞻力成功入选专精特新百强企业。
疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
继联合发布主机安全产品之后，腾讯安全和青藤云安全近期合作再次升级。此次合作，将以腾讯安全提供的年度大型攻防实战方案为基础，以青藤全方位客户服务为支撑，助力行业客户更好地完成大型攻防实战演练。
2022年上半年，全球安全局势复杂动荡，而网络攻击犯罪却没有停歇，漏洞利用、勒索攻击、数据泄露等事件频发，给社会造成了巨大的经济损失，政企安全和个人信息保护面临新的威胁挑战。
近日，河南省开封市某法院在试用“火绒企业版”（火绒终端安全管理系统1.0）时发现，有大量病毒在内网中传播。火绒工程师现场调查发现，该单位那些还没安装“火绒企业版”的电脑终端存在10余种病毒，包括蠕虫和勒索病毒，并在内网中四处扩散，攻击U盘等移动设备。
日前，国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果，腾讯安全旗下的腾讯电脑管家（英文版）以100%通过率、0误报的优秀成绩位居榜首，截至目前，腾讯安全已连续获得41次认证，再次刷新连续通过记录，持续领跑国际杀毒软件安全能力。
隋唐时期的“公务员”们，随身佩戴一枚“鱼符”。据古书记载：“其形状像鱼，分左右两片，上凿小孔，以便系佩。”简单来说，“鱼符”相当于公职人员的身份证，上面刻有官员的姓名、任职衙门和官居品级等信息，凡应召出入宫门，都要出示鱼符以证明身份。 而今天，随着“数字政府”建设的逐步推进，当如山案牍变成了政务系统庞大的数据库，当部门间的信息传递从公文呈递变成网络上的数据联通，仅凭一枚实体的“鱼符”，难以核准进入政府网络的人员身份，更无法抵挡针对重要核心信息冒名入侵的不法黑客。同时，国家对于政企单位信息系统安全等级保护的
2017年，包含WannaCry、Petya的勒索病毒攻击事件已爆发过多次，这些勒索软件攻击皆是在全球范围内爆发的大规模攻击。勒索软件攻击下，部分企业计算机、服务器均遭到破坏，致使企业数据丢失或业务中断。暴利驱使下，黑客操控的勒索软件攻击事件迅速蔓延。面对日益猖獗的勒索软件攻击，企业网络安全已无法保证。据360互联网安全中心发布的《2017年勒索软件威胁形势报告》（以下简称：报告）显示，针对中小企业网络服务器的攻击急剧增长，已成为2017年勒索软件攻击的一大鲜明特征。 15%勒索软件定向攻击中小企业服务器
刚刚参加完“2013中国(上海)企业级移动应用峰会亟投融资论坛”，有网友问我会上有哪些亮点和值得关注的厂商，说实话在上海的会议，除了一些老生常谈的话题外，最大的亮点莫过于360涉足企业BYOD安全市场，会场上的移动管理厂商都表示有一定的压力和窒息感。 的确，近些年互联网厂商频繁跨界，打破原有生态链体系，使得传统行业厂商被迫变革，有网友戏称：有市场金矿的地方就会有互联网公司掘金的身影。阿里巴巴玩腻了电商开始全力申请银行牌照准备进军金融业，腾迅不再专注于个人端应用，发力移动OA和企业社交向管理软件市场渗透，苏宁
随着网络技术不断升级，网络安全形势日益严峻。近年来，数据泄漏、网络敲诈等各类网络安全事件频发，给企业及社会发展带来严重影响。
近日，腾讯安全正式对外发布《2020上半年勒索病毒报告》（以下简称“报告”）。《报告》显示，上半年全球大型企业遭受勒索病毒打击的事件依然高频发生。其中，最活跃的勒索病毒家族发起针对性极强的大型“狩猎”活动，对企业开出天价解密赎金；新型勒索病毒层出不穷，技术上不断进化。而勒索手段也从单纯的赎金换密钥，升级到不给赎金就公开机密数据。腾讯安全也提供从威胁情报到安全产品的整体防护解决方案，协助企业抵御勒索病毒攻击。
近段时间，腾讯御点终端安全管理系统接连通过多个国产主流操作系统的兼容性测试，完成产品互认证。 目前，御点已支持银河麒麟、中标麒麟、深度、湖南麒麟等国产操作系统，以及龙芯、飞腾、兆芯等CPU。 操作系统的重要性毋庸多言，特别是在今年，操作系统国产化，被赋予了更深含义。 开发一个操作系统工作量也非常大，比如，Windows7大概有5000万行代码，Linux发行版Debian系统代码行数则达6500多万行。当年求伯君重写一个百万级的代码，耗时大概是3年。开发一个操作系统的难度所耗时间精力财力，由此可见一斑
近日，中央国家机关2019年软件协议供货采购项目中标公告发布，腾讯云TStack、腾讯云分布式数据库Tbase、腾讯云金融级分布式数据库TDSQL、腾讯御点等产品的多个版本成功入围此次采购名单。 据悉，腾讯云TStack在私有全栈云领域具备多年的技术积累，“TStack对象存储”、“腾讯云TStack基础云平台V2.0”、“腾讯云TStack平台V6.4.0”软件，分别成功中标存储虚拟化、网络虚拟化、虚拟化及虚拟化管理3项软件包。 腾讯云TStack私有全栈云解决方案基于OpenStack和Kuber
物理安全是整个网络信息系统安全的前提，物理安全必须具备环境安全、设备物理安全和防电磁辐射等物理支撑环境，保护网络设备、设施、介质和信息免受自然灾害、环境事故以及人为物理操作失误或错误导致的破坏、丢失，防止各种以物理手段进行的违法犯罪行为。
勒索病毒是全球最严峻的网络安全威胁之一。2019年，勒索病毒持续在全球范围各大行业“刷存在感”，老牌勒索家族持续活跃，新型勒索病毒层出不穷，网络安全形势不容乐观。近日，腾讯安全发布的《2019年度勒索病毒专题报告》（以下简称《报告》）显示，2019年，勒索病毒围绕目标优质化、攻击精准化、赎金定制化的勒索策略，以数据加密、数据窃取、诈骗恐吓为主要战术，全年勒索金额明显增长。
前言：自去年5月份Wannacry勒索病毒爆发后，国内勒索病毒就一直呈现高发状态，主要通过漏洞在XP、Win7等老旧系统中大肆传播，导致使用这些系统的政府、企业、学校、医院等局域网机构成为病毒攻击重灾区，而win10用户几乎不受此影响。除了漏洞，邮件与广告推广是病毒传播的另外两大方式。目前，被勒索病毒加密的文件依旧无法破解，避免造成损失的最好办法就是提前防御。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
