云安全风险情报（05.01-05.07）
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行...
admin
云安全风险情报（4.22-4.28）
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行...
【技术分享】针对比特币钱包App的三种漏洞攻击与对策
如今，比特币是最受欢迎的加密货币。随着智能手机和高速移动互联网的普及，越来越多的用户开始在智能手机上访问其比特币钱包。用户可以在智能手机上下载并安装各种比特币钱包应用程序（例如Coinbase，Lun...
在披露Log4Shell一年后，大多数公司仍暴露在攻击之下
在Apache软件基金会去年11月披露Log4j漏洞一年后，虽然针对该漏洞本身的攻击数量低于最初的预期，但仍然对企业组织构成重大威胁。安全研究人员说，仍然有很多系统没有针对该漏洞打补丁，企业在发现、修...
我的渗透测试从业经历分享
2016年，我拿着二倍薪资从阿里巴巴换工作到小伙伴企业，又减薪5k进到360网络安全研究所，北京打工四年之后再转base重回杭州市。这一路上挺闹腾的，写下来分享给大伙儿。我找到了我很喜欢的工作，建立了...
你遇到过吗？报告称超六成受访者曾被大数据杀熟；朝鲜黑客利用Log4Shell漏洞攻击美国、加拿大、日本能源供应商……
你遇到过吗？报告称超六成受访者曾被大数据“杀熟北京市消费者协会9日发布大数据“杀熟”问题调查报告显示，七成多受访者认为仍然存在大数据“杀熟”现象，六成多受访者表示有过被大数据“杀熟...
黑球行动再升级，SMBGhost漏洞攻击进入实战
【文章摘要】2020年6月10日，腾讯安全威胁情报中心检测到永恒之蓝下载器木马出现变种，首次启用SMBGhost漏洞攻击。永恒之蓝下载器木马还新增了针对Linux系统的远程攻击，...