首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    威胁情报 | APT-K-47 组织利用新木马工具发起窃密攻击活动

    1 概述 参考资料 APT-K-47,也被称为Mysterious Elephant,是知道创宇404高级威胁情报团队首先披露活动细节的APT组织。...据推测该组织发源于南亚地区,其攻击活动最早可追溯至2022年。...继2023年8月份披露了源自南亚的新兴APT组织APT-K-47的攻击工具ORPCBackdoor之后,知道创宇404高级威胁情报团队一直密切关注该组织的动向。...在另一台受害机器上,攻击者植入WalkerShell木马,该木马会遍历磁盘,并将攻击者感兴趣的文件回传至一个专用于存储文件的服务器。...,如图21所示: 图21 NimBo-C2项目 3 总结 参考资料 在本次分析中,我们发现了 APT-K-47 组织的攻击活动,这些活动与之前曝光的使用 ORPCBackdoor 的攻击存在明显的差异。

    33510

    公告丨腾讯安全产品更名通知

    产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 防火墙 T-Sec 防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...Web应用防火墙 T-Sec Web应用防火墙 枢应用级智能网关 T-Sec 应用级智能网关 Web漏洞扫描 T-Sec 漏洞扫描服务 移动应用安全 T-Sec 移动应用安全 手游安全 T-Sec ...T-Sec 数据安全审计 数盾敏感数据处理 T-Sec 敏感数据处理 数据安全治理中心 T-Sec 数据安全治理中心 数据加密服务 T-Sec 加密机 密钥管理服务 T-Sec 密钥管理系统 / T-Sec...T-Sec 高级威胁追溯系统 安知威胁情报服务 T-Sec 威胁情报服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估

    23.8K2717

    腾讯云安全产品更名公告

    T-Sec 样本智能分析平台 御界高级威胁检测系统 T-Sec 高级威胁检测系统 镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统...终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统 Web应用防火墙 T-Sec Web应用防火墙 枢应用级智能网关 T-Sec 应用级智能网关 Web漏洞扫描 T-Sec 漏洞扫描服务...天御-文本内容安全 图片内容安全 T-Sec 天御-图片内容安全 / T-Sec 灵鲲-营销号码安全 业务风险情报 T-Sec 灵鲲-业务风险情报 安全运营中心 T-Sec 安全运营中心 堡垒机 T-Sec...堡垒机 数盾数据安全审计 T-Sec 数据安全审计 数盾敏感数据处理 T-Sec 敏感数据处理 数据安全治理中心 T-Sec 数据安全治理中心 数盾数据加密服务 T-Sec 加密机 密钥管理服务 T-Sec...安图高级威胁追溯系统 T-Sec 高级威胁追溯系统 安知威胁情报服务 T-Sec 威胁情报服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec

    9.1K40

    【安全】产品文档捉虫活动

    为了提升广大用户的文档的使用体验,现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验,反馈文档问题就有机会获得腾讯电子代金券、京东储值卡和神秘好礼!...包括:网络入侵防护系统、高级威胁检测系统、威胁情报与本地引擎、安全运营中心、威胁情报攻击面管理、威胁情报中心、安全数据湖、主机安全、容器安全服务、微隔离服务、移动应用安全、应用安全开发、二进制软件成分分析...、业务风险情报 等。...您提交问题后,一般在1-3个工作日会收到评估结果通知:腾讯站内消息通知(登录后反馈问题和查看消息)腾讯助手消息通知(关注“腾讯助手”微信公众号)活动结束后,我们会统计所有用户的反馈数据,评出奖项,...如您对本活动有任何疑问,欢迎留言反馈。特别声明:腾讯有权根据自身运营安排,自主决定和调整本活动的具体规则,具体活动规则以活动页公布规则为准。相关规则一经公布即产生效力,您应当予以遵守。

    31510

    公告丨腾讯安全产品更名通知

    产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 防火墙 T-Sec 防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 数据安全审计 数盾敏感数据处理 T-Sec 敏感数据处理 数据安全治理中心 T-Sec 数据安全治理中心 数据加密服务 T-Sec 加密机 密钥管理服务 T-Sec 密钥管理系统 / T-Sec...T-Sec 高级威胁追溯系统 安知威胁情报服务 T-Sec 威胁情报服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估...➤推荐阅读 业务出海再添保障 腾讯获新加坡MTCS最高等级安全评级 腾讯安全面向广大企业免费开放远程办公安全保障服务 国内首家!...腾讯发布《2019年DDoS威胁报告》,黑客攻击依然硬核、游戏行业最受伤…… 年关将至,看腾讯安全重保如何排兵布阵 购物节火热大促,零售电商如何做好安全防护?

    16.1K41

    一文透析腾讯安全威胁情报能力

    近日,腾讯安全威胁情报中心还披露了一项在节假日祝福邮件中携带APT攻击组织的攻击活动,详情可以参阅“APT攻击组织‘黑格莎(Higaisa)’攻击活动披露”。...基础威胁情报服务:为了给企业提供高质量威胁情报信息查询服务,腾讯安全推出了为在线环境客户使用的腾讯安知威胁情报服务,并且也为专网、内网等非互联网环境客户准备了可私有化部署的腾讯安知威胁情报平台,两款产品通过腾讯威胁情报来检测不同类型的攻击事件...威胁情报服务:依托腾讯安全近二十年在网络安全工作中积累的安全经验和大数据情报,为客户提供威胁情报(IoC)查询服务、IP/Domain/文件等信誉查询服务。...威胁情报平台:将腾讯安全威胁情报能力变成一套可私有化部署的威胁情报平台。目的是帮助客户在内网/专网/私有等环境,实现威胁情报管理和能力应用的一套专业化威胁情报管理系统。...腾讯安全威胁情报中心通过高精度威胁情报,对网络安全和风险实时检测,帮助企业更快、更及时发现各种已知和未知的安全威胁,并根据企业面临威胁的不同阶段,快速做出响应措施,协助企业在内网、专网、私有等环境下,

    5.5K10

    腾讯服务器秒杀活动

    腾讯服务器秒杀: 每日5场秒杀,分别于 9:00 / 11:00 / 14:00 / 16:00 / 19:00 开抢 image.png 活动地址 秒杀规则 关闭 活动对象:腾讯官网已注册且完成实名认证的国内站用户均可参与...(协作者除外); 活动时间:2019年3月5日——4月5日,每天五场(09:00, 11:00, 14:00, 16:00, 19:00)秒杀; 秒杀说明: 1、秒杀活动优惠不能与其他优惠叠加,不能使用代金券...同一用户每款配置的商品最多可秒杀10次; 4、购买完成后不允许降配,也不支持先升级再降配;配置升级和续费按官网正常购买流程执行; 5、秒杀产品不支持退款;购买的配置和区域不同,价格会有差异;购买后无法调整区域; 6、秒杀服务器配置所含系统盘均为高性能

    32.5K31

    又双叒获奖啦!腾讯安全三项成果入选《2021网信自主创新成果推荐手册》

    其中,腾讯安全威胁情报服务,获得应用潜力类推荐产品“补天奖”;腾讯安全领御区块链中枢系统,获得技术创新类推荐方案“伏羲奖”;公众用户身份管控解决方案,获得应用潜力类推荐方案“龙门奖”。...一、构建网络安全警戒线腾讯安全威胁情报服务 众所周知,情报是对抗威胁的有效工具。...威胁情报作为腾讯安全的核心能力,已将能力输出给SOC、NTA、防火墙、主机安全、零信任、漏洞扫描等腾讯安全全系列产品,同时与安全行业合作伙伴携手,为金融、互联网、教育、医疗、制造业等众多行业用户带来更完善的威胁情报服务...凭借独有的数据矿藏、专业的情报运营团队、自闭环情报生产能力、实时情报校验能力以及腾讯自身的品牌和服务优势,能够提供高质量的IOC情报检测、覆盖海量IP的信誉情报分析、黑客画像分析、未知样本检测、高级威胁发现...目前,腾讯威胁情报服务已经具备高达99.9%准确度的情报交付能力,自产情报数量九成以上,第一时间向客户提供专业的高级威胁情报报告,及时发现威胁各行业客户及与国计民生密切相关的重点单位、重点行业的网络攻击行为

    4K30

    2024年网络安全趋势: 人工智能、计算和威胁情报

    随着新年的到来,我们看到网络安全领域正迎来人工智能驱动攻击的激增,推动该行业进入快速创新周期。防御方正全力开发先进的基于人工智能的安全措施,不仅要实时检测和应对威胁,还要预测和制止威胁在成型之前。...其使命是发现针对容器、Kubernetes、无服务器和公共基础设施的新的漏洞、威胁和攻击,从而实现解决它们的新方法和工具。...利用机器学习算法分析来自各种来源的海量数据集,人工智能不仅可以检测实时攻击,还可以通过识别表示恶意活动的模式和异常来预测未来威胁。...缩小差距: 2024年推进面向原生的网络威胁情报 数据分析师首席Assaf Morag用以下思考总结了我们的预测。...与面向原生相比,在诈骗、金融运动和地缘政治情报威胁研究领域,论述略微更先进,对所涉及的威胁行为者有更深入的了解。 然而,在面向原生的空间,这种论述还没有达到同样的成熟水平。

    25110

    腾讯服务器优惠活动,腾讯服务器最新优惠活动整理

    腾讯服务器已经越来越多的收到广大站长和企业的欢迎了,活动也越来越多。 最近,很多用户问我腾讯现在有哪些优惠,怎么购买才最划算,今天特意做了下整理,希望能给大家带来帮助。...,配置后期的升级或续费按正常价格来执行,与代金券无关 使用本活动代金券所购买的产品如需退货,请参考腾讯服务退货说明 为保证活动的公平公正,腾讯有权对恶意刷抢(如通过程序等技术手段)活动资源,长期资源闲置...服务器系列:成都服务器为系列2,重庆区服务器为系列3; 2.4 系统盘:服务器默认带50G高性能硬盘,如需更多硬盘,活动页购买服务器后请到官网升级; 2.5 数据盘:服务器默认不带数据盘,如需数据盘...,活动页购买服务器后请到官网升级; 2.6 若发生退款,请参照官网退款规则; 2.7 为保证活动的公平公正,腾讯有权对恶意刷抢活动资源(如通过程序等技术手段),长期资源闲置,利用资源从事违法违规行为的用户收回资源...小编建议:大家可以先看下3折促销服务器是否有自己需要的配置,如果有直接购买3折促销机器即可,如果没有大家可以领取活动一的代金券,这样就可以购买自己想要的配置,然后支付的时候使用代金券抵扣,达到优惠上的目的

    40.7K40

    微软推出新服务,扩大企业对其威胁情报库的访问权限

    据The Register网站消息,微软已在本周推出两项新服务,让企业安全运营中心 (SOC) 更广泛地访问其每天收集的大量威胁情报。...微软致力于通过自己的产品和Azure云安全能力来保护企业系统,这很大程度上是处理大量的信号和威胁情报来实现。...微软负责安全合规、身份和管理的公司副总裁Vasu Jakkal在宣布新服务的博文中表示,得益于微软自身强有力平台搜集的大量情报及独特洞察力,企业不仅能从中获得关于威胁活动、行为模式和目标的可靠预测,还可以映射他们的数字环境和基础设施...随着去年的收购,RiskIQ的收集和安全情报技术也并入微软,通过检测威胁和可疑活动以及补救漏洞来保护企业的攻击面。...它与微软的计算合作,也可用于其他公有,包括亚马逊网络服务,并被企业内部服务所使用。

    1.7K50

    通报:Confluence远程代码执行漏洞(CVE-2021-26084)被黑产大规模利用

    腾讯安全旗下全系列企业级产品均已支持检测防御利用Atlassian Confluence远程代码执行漏洞的攻击活动。...应用 场景安全产品解决方案威 胁 情 报腾讯T-Sec 威胁情报服务 (SaaS)相关威胁情报已加入,可赋能全网安全设备。腾讯T-Sec 网络空间风险监测系统 (CCMS)相关威胁情报已接入。...腾讯T-Sec 高级威胁追溯系统相关威胁情报已支持检索原生安全 防护防火墙 (Cloud Firewall,CFW)基于网络流量进行威胁检测与主动拦截,阻断恶意攻击流量: 1)相关威胁IOCs已支持识别检测...非企业安全防护腾讯T-Sec 高级威胁检测系统 (腾讯御界)基于网络流量进行威胁检测,已支持: 1)本次威胁相关的IOCs已支持识别检测; 2)已支持检测利用confluence远程代码执行漏洞发起的攻击...腾讯天幕(NIPS)已支持阻断本次威胁相关的恶意网络连接 腾讯上安全产品全栈提供针对Confluence远程代码执行漏洞的检测防护能力,政企用户运维人员扫描识别以下二维码,添加腾讯安全小秘书,即可申请免费试用

    5.1K30

    腾讯开发者社区创作者年度总结暨新年活动说明

    腾讯开发者社区创作者年度总结 腾讯开发者社区于2020年1月16日发布了《2019腾讯开发者社区创作者年度总结》,各位创作者可以在2020.1.16之后登录腾讯开发者社区,通过活动入口进入查看自己的...感谢各位创作者一直以来对腾讯开发者社区的支持和贡献,本次腾讯开发者社区为总榜TOP900的创作者都准备了新年惊喜,请符合要求的作者注意查看完整的创作总结报告,按要求登记地址。...不在TOP900以内的作者也没关系,参与我们下面的新年活动吧!...---- image.png 腾讯开发者社区创作者新年活动 活动1—【新年抽奖】 参与资格:所有创作者(在腾讯开发者社区发表文章数≥1的用户) 活动时间:2020.1.16-2020.2.3 参与方式...奖品设置:腾讯鼠年公仔×10个;腾讯蓝办公礼盒套装×10份;腾讯开发者社区随机周边×20份;限量新年贺卡×30张。

    28.9K2115

    腾讯服务器价格,腾讯价格怎么

    许多用户购买腾讯服务器之前都想先查询下腾讯服务器价格表,其实腾讯有专门的价格计算器,只是很多用户没有注意到而已,腾讯服务器价格通过价格计算器查询下就知道咱们要买的腾讯服务器大概多少钱了: 点击查询腾讯服务器价格...[1620] 另外腾讯为了方便很多普通站长和一般企业网站一键购买服务器,也为了节约大家的上成本,推出了很多价格实惠,配置够用的活动。...例如云产品3折特惠活动,点击查看活动详情 比如非常适合企业上的2核4G配置,3年只需要2844元(节省4266元),非常实惠哦。 [1620] 需要的伙伴们,抓紧去抢购吧!...查看更多腾讯服务器优惠: --------------------------- 如何购买腾讯服务器(图文教程) 腾讯服务器怎么选服务器配置?...《学生用户独享优惠》腾讯学生服务器如何购买最强攻略(图文详解) 腾讯学生服务器1核2G1年120元 《企业用户独享优惠》腾讯服务器中小企业特惠活动 2核4G1年499元 ------------

    113.7K60

    如何让威胁情报在重保场景中发挥最大价值? 腾讯安全公开课即将开讲

    重大活动期间往往是黑灰产频繁活动的时刻,0day漏洞、密码爆破、跨站脚本攻击、DDoS攻击、钓鱼攻击层出不穷,此时企业对安全防护有着更高的要求。...腾讯安全威胁情报在互联网威胁监测服务、互联网数据资产泄露监测、黑灰产工具动向监测服务方面已积累了丰富的成功经验。...尤其是在重保场景下,可提供事前、事中、事后全流程重保支持,依托腾讯安全在、管、端以及业务侧积累的安全产品和数据,腾讯安全威胁情报建立了夯实的情报生产基础,可协助企业在重保期间实现事前攻击面评估、事中情报支撑以及事后追踪溯源...以上安全第一道防线——防火墙为例,重保场景下腾讯安全防火墙实现了自动梳理上资产、智能分组管理,通过开启重保专项威胁情报,让黑客无处藏匿。...来自腾讯安全的三位技术专家,将以“威胁情报在安全重保场景的最佳实践”为主题,分别从腾讯安全威胁情报防火墙、WAF的角度进行经验分享,并结合腾讯安全二十多年黑灰产对抗经验和威胁情报相关实践经验,为重保期间系统

    79430

    腾讯安全新一代SaaS化防火墙正式发布!

    作为腾讯原生的防火墙,支持环境下的SaaS化一键部署,性能可弹性扩展,为企业用户提供互联网边界、VPC 边界的网络访问控制;同时基于流量嵌入威胁情报、入侵防御系统(IPS)等多种安全能力,打造上的流量安全中心和策略管控中心...简单三步,助力企业构建上安全第一道防线 针对企业上后的基础安全问题,腾讯安全基于腾讯全球威胁情报库和多年安全运营经验,推出新一代防火墙,基于SaaS化一键交付,助力企业实现云端安全威胁从事前排查、...在实时拦截方面,腾讯安全防火墙提供基于域名的白名单策略和基于区域的访问控制,一键封禁海外IP;集成IPS入侵防御系统,提供小时级别的IPS虚拟补丁,大幅提高安全效率;集成腾讯全网威胁情报,支持安全威胁情报搜集与智能分析...,实现安全威胁秒级响应;基于CVM的主动外联访问控制,精准控制上虚拟机的主动外联活动,实时感知主机失陷和非法外联;同时,可构建环境下的DMZ区,精细化管控东西流量策略,方便多业务多VPC场景的管理。...其中包括基于SaaS的互联网资产梳理、集成IPS入侵防御系统、威胁情报联动与主动外联控制、构建环境下的DMZ区、安全日志审计满足等保合规等多元化功能。

    5.6K30
    领券