qcloud_security的博客

原创 揭牌！腾讯云携手民航二所共建“民航信息安全联合实验室”

今天，腾讯云与中国民用航空局第二研究所（以下简称“民航二所”）达成战略合作，并聚焦数字化转型下的安全挑战，宣布共同成立“民航信息安全联合实验室”（以下简称“联合实验室”），致力打造民航行业网络安全研究和技术支撑中心，培养数字基建实战型安全人才，助力提升民航业安全水位。01这个实验室有什么不一样？在新基建浪潮助推下，云计算、大数据、人工智能等新技术不断进步，并与民航技术结合实现融合发展。国际民航的信息化、协同化、智能化已成趋势。同时，民航系统信息安全建设的重要性也日益凸显。在民航领域，网络

原创 腾讯安全副总裁黎巍谈WAF：通过云原生能力构建安全基座

在万物上云的新生态下，传统安全问题的变本加厉与新生安全威胁的杂糅，使得云安全需求已然成为整个产业升级发展的基础支撑。业务线上拓展使得数据信息价值攀升的背后，是由安全边界模糊化带来的更为聚焦细分化业务场景的新威胁。如何升级云安全，尤其是作为云端业务基座的云Web应用安全防护能力及其与业务场景的匹配度，成为上云企业亟待解决的痛点。????点击观看专访视频找答案https://v.qq.com/x/page/v31420nubsa.html?ptag=qqbrowser近日，由全球著名增长咨询公司沙利

原创 定档9.11｜腾讯全球数字生态大会 · CSS峰会，邀您共启安全新思维

新基建快速推进，人工智能、5G、大数据等新兴技术正凝结成超乎想象的力量，让物理世界发生一次又一次翻天覆地的变化，新业态新模式不断出现，让虚拟与现实无限趋近，随之而来的安全风险正逐渐从数字世界向实体世界渗透。9月9日-11日，2020腾讯全球数字生态大会在云端举办，其中在9月11日，第六届CSS互联网安全领袖峰会产业专场也将以线上形式召开。届时诸多院士大咖、行业领袖将齐聚云端，共同探讨数字经济下的安全态势，建立安全新思维，用技术力量武装产业，护航数字经济蓬勃发展。作为腾讯集团规格最高、规模最大、覆

原创 划重点丨国内首个基于产业攻防实战的《零信任实战白皮书》发布

随着云计算、大数据、物联网、移动互联网等技术的兴起，企业的业务架构和网络环境随之发生了重大的变化，高级持续性威胁攻击、内网安全事故频发，传统的网络安全架构已无法满足企业的数字化转型需求。在此背景下，“零信任”安全理念的作用和价值得到了进一步的认可和体现。为促进零信任产业规模化发展，为企业用户提供标准、可信赖的零信任产品和服务，零信任产业标准工作组在中国互联网产业发展联盟标准专委会指导下成立，目前已经包含腾讯等22家零信任产学研用权威机构。8月20日，零信任产业标准工作组正式发布《零信任实战白皮书》（

原创 腾讯云WAF服务再获国内权威研究机构认可，入选中国云WAF实践代表

上云步伐的加快，使得企业对云端Web应用安全防护的需求由附加项转为“关键信息基础设施”，并带来了新的应用命题。8月18日，中国领先的行业和市场大数据库头豹研究院联合全球著名增长咨询公司沙利文发布了《2020年中国云WAF市场报告》（以下简称《报告》），聚焦中国云WAF市场现状、价值、发展趋势以及品牌竞争表现等方面的分析与评估。腾讯云WAF入选为中国云WAF安全市场实践代表，并在产品功能成长、服务创新水平、基本防护等维度的评比中全面保持领先，是综合表现最优异的厂商之一。云WAF市场持续扩容，价值空间向

原创 高通DSP芯片被曝6个漏洞事件引发的安全危机猜想

近日，国外知名安全研究机构Check Point发现，高通骁龙系列芯片的数字信号处理芯片（DSP）中存在大量漏洞，总数多达400多。研究人员表示，由于易受攻击的DSP芯片“几乎见于世界上所有的安卓手机上”，导致全球受此漏洞影响的机型超过40%，其中不乏有全球知名品牌手机。报告中指出，攻击者利用这些漏洞不仅可以将手机变成一个完美的监听工具，而且还能够使手机持续无响应，或者锁定手机上的所有信息，使用户永远不可访问。此外，攻击者还可以利用恶意软件和其他恶意代码完全隐藏恶意活动。目前，高通已发表声明确认这些

原创 预告丨产业安全专家论坛之《数据安全法》下的企业数据安全建设

近日，中国首部《数据安全法》草案公开征求意见结束，意味着相关法律法规的实施被正式提上日程。在产业数字化升级的背景下，面对数据安全领域的诸多挑战，企业如何保障自身数据安全？《数据安全法》未来会对企业的数据安全建设有何影响？企业如何合规发展等问题，成为企业数据安全工作关注的重点。8月20日下午14:00-16:30，腾讯安全战略研究部将携手伏羲智库，共同举办产业安全专家论坛——“《数据安全法》下的企业数据安全建设”，邀请来自政府、企业、研究机构专家，共同探讨数据安全问题，促进企业数据安全合规建设。扫

原创 最具投资价值榜第一！腾讯iOA斩获中国网络安全产业联盟CCIA双料大奖

近日，中国网络安全产业联盟（CCIA）公布了“2020年优秀网络安全解决方案和网络安全创新产品评选活动”结果，腾讯零信任安全管理系统iOA（以下简称“腾讯iOA”）基于在零信任领域的创新实践，捧回“2020年网络安全创新产品优秀奖”和“2020年网络安全创新产品最具投资价值奖”双料大奖，并荣登最具投资价值榜单第一位。（腾讯iOA获CCIA创新优秀产品与最具投资价值奖）本次评选活动在CCIA的组织下，经过专家初审、网安用户在线投票、复审答辩等环节，最终评选“2020年网络安全解决方案优..

原创 产业安全专家谈 | 航空产业驶入数字化快车道，如何升级智慧航空新体验？

智能化和数字化是航空产业的未来，“新基建”正在加速推进航空数字化进程。6月16日，腾讯与海航集团、多尼卡围绕“智慧航空+自贸港”达成战略合作，三方将通过高标准、高质量的建设和运营，以实际行动为海南自贸港建设注入活力（点击详情）。7月30日，海南航空首架搭载数字客舱的“智慧航班”成功起航（点击详情）。海航打造数字客舱的初衷是什么？智慧航班“智慧”在哪儿？机上生活未来还有哪些想象空间？由腾讯安全联合云+社区打造的「产业安全专家谈」第二十四期，邀请到海航航空数字化办公室副总经理唐立超、腾讯数字交通总经理刘..

原创 腾讯安全领御区块链亮相2020全球区块链创新发展大会

今年以来，疫情加速了全球产业的转移和整合，区块链等数字技术受到重点关注。国内外企业纷纷布局区块链，国内多省市也相继出台区块链支持政策。在此背景下，赣州市委、市政府抢抓区块链发展机遇，大力推动全市区块链技术及创新应用，为赣州区块链产业发展创造了有力条件。8月13日-14日，以“价值互联，链接世界”为主题的2020全球区块链创新发展大会在赣州举行。大会聚集“一带一路”沿线国家行业代表、国内外知名专家学者、应用龙头企业和行业知名协会代表，旨在强化国内国际行业交流，提升赣州区块链技术和应用综合实力，打造全球区块

原创 《研发运营安全白皮书（2020年）》深度解读：全生命周期安全体系将是未来趋势

传统研发运营模式中，安全位置相对滞后，无法覆盖研发阶段的安全问题。日前，《研发运营安全白皮书（2020年）》（以下简称“白皮书”）在中国信息通信研究院、中国通信标准化协会联合主办的可信云线上峰会上正式发布。该白皮书是由中国信息通信研究院牵头，联合腾讯、华为、阿里、京东等诸多知名企业共同编制的，旨在用系统化、流程化方法梳理软件应用服务研发运营全生命周期安全及发展趋势，帮助从业者提升对软件应用服务研发运营安全的理解。安全左移，构成新型研发运营安全体系的最初一步白皮书中指出，近年来安全事件频发的主.

原创 腾讯主导的国内首个基于攻防实战的零信任白皮书即将发布

在产业数字化升级与业务上云的趋势下，传统的安全边界逐渐瓦解，零信任这一网络安全的新理念受到更多的关注。且随着新基建的不断推进，国内零信任理念和相关行业标准进一步完善，结合国内实际应用场景的落地发展也将走上快车道。8月20日下午14：00-15:30，由中国产业互联网联盟标准专委会指导，包括腾讯在内的20余家零信任领域产学研用权威机构组成的零信任产业标准工作组将举办线上发布会，正式发布国内首个基于攻防实践总结的零信任安全白皮书——《零信任实战白皮书》，以国内产业界的工程实践和依托零信任架构开展的真实攻防实

原创 产业安全专家谈丨新基建背景下，企业需要怎样的网络安全运维服务？

2020年，新基建风口已至。在政策红利与数字化需求推动下，5G、人工智能、物联网、区块链等为代表的新技术在各行业领域广泛应用，大量业务通过上云等手段加速数字化，带来的网络安全风险也急剧上升。与此同时，伴随产业数字化逐步深入，政企机构网络系统复杂性、技术性要求越来越高，加上网络重保、攻防演练等安全需求日趋常态化，对相关的安全运维工作也提出了新的挑战。网络安全运维能为企业带来什么价值？哪些企业客户对安全运维有重度需求？如何提升网络安全运维质量，实现网络安全降本保质增效？由腾讯安全联合云+社区打造的「

原创 2020CHINC，来赴一场“共建智慧医院”的约会

敬请关注8月21日上午举行的2020CHINC“腾讯医疗数字化建设专场”。智慧医院的建设，无疑是医疗行业数字化转型的重中之重。近年来，国家卫生行政主管部门大力倡导智慧医院建设，从智慧医疗、智慧服务、智慧管理等维度多管齐下，旨在进一步发挥云计算、大数据、物联网、移动通信、人工智能等新兴技术在现代医院建设管理中的重要作用，不断提高医院治理现代化水平，形成线上线下一体化的现代医院服务与管理模式，为患者提供更高质量、更高效率、更加安全、更加体贴的医疗服务。智慧医院的建设，涉及IT基础架构、网络安全、软件.

原创 从佳能被勒索10GB数据事件，谈企业如何做好数据全生命周期保护

近日，著名数码摄像机厂商佳能被曝疑似遭受Maze团伙勒索攻击，其中影响包含电子邮件、微软团队、美国网站以及其他内部应用程序。据外媒报道称，佳能image.canon云照片和视频存储服务的可疑中断，导致其免费10GB存储功能的用户数据丢失。由BleepingComputer消息称，佳能正在经历“影响多个应用程序、团队、电子邮件和其他系统的广泛传播的系统问题，目前可能不可用”。这样的勒索攻击事件是否似曾相识？这简直神复原佳明Garmin不久前遭受的恶意勒索病毒攻击事件。面对频发的勒索黑产攻击事件，企业.

原创 又双叒叕拿奖！腾讯安全天御荣获“联邦学习应用奖”

炙手可热的“联邦学习”技术正在从概念逐步转变为各行各业数字化转型的底层技术支撑。近日，第五届CCF-GAIR全球人工智能与机器人峰会上，腾讯安全天御凭借其在信贷风控场景的落地实践，荣获首个CCF-GAIR“联邦学习应用奖”，标志着腾讯安全在帮银行解决好数字化转型风险的实践与探索备受行业肯定与认可。伴随着金融市场的加速开放与需求延展，传统线下信贷业务效率低、风险高、迭代难、扩张慢等短板日益凸显。在云计算、大数据、AI、物联网等新兴技术的推动下，整个金融信贷产业正逐步加快向无接触信贷转型的迭代.

原创 腾讯A*0*E联合战队斩获DEF CON CTF 2020决赛总冠军，刷新中国战队新纪录！

北京时间8月10日早晨，2020 DEF CONCTF全球总决赛正式落下帷幕。由于疫情原因，今年的DEF CON CTF总决赛改为线上比赛，在经历了三天三夜的鏖战之后，腾讯A*0*E联合战队以970分的成绩从16支战队中脱颖而出，斩获全球顶级CTF赛事总冠军，刷新了中国战队在DEF CON CTF的最好纪录。DEF CON CTF是网络安全领域公认最知名、最具影响力的网络安全技术竞赛。因比赛强调团队配合且具有极强的对抗性，也被誉为网络安全领域的“世界杯”。在今年的预选赛中，腾讯A*0*E联合战队以总

原创 企业全球合规建设，已迫在眉睫

企业的合规建设在全球化的背景下有了新的解读。如果现在你依然认为产品满足了某些基本的合规要求即可畅通无阻的话，那很遗憾，你注定难以取得成功——合规不再是“锦上之花”，而已然成为产品和服务成功的先决条件，构成企业的核心竞争力。法律的符合性通常是合规要解决的首要问题，这意味着一旦合规性没有被满足，企业不但面临业务、声誉损失的风险，也有可能背负严重的法律后果。监管要求、业务需求和安全事件成为企业合规的几大驱动力，企业合规建设已迫在眉睫。在全球企业违规受罚案例中，合规处罚的严厉性可见一斑。以GDPR为例，施行

原创 中国信息安全市场继续成长的背后，你需要知道哪些数字？

作为企业数字化的必然任务，安全建设的重要性无需多提，企业若是想要保障数字化的成果，就必须重视安全建设上的投入。上周，全球领先的信息技术研究和顾问公司 Gartner 发布了今年安全市场的支出预测。作为全球安全市场重要的晴雨表，Gartner 的全球安全市场支出预测已进行多年，这次发布的预测数据中，还包括了中国安全市场的相关数据。接下来我们就来快速地看看 Gartner 中的哪些数字最值得我们了解，又有哪些数据值得一看却又容易被忽略的。1、全球安全市场2020年支出预估达到1238亿美元，中国市场

原创 从zoom到Easyjet，那些最生动的企业安全建设培训课

作为境外在线会议的主流产品代表，Zoom此前因为其自身的安全漏洞变得更火了。虽然Zoom官方承诺将逐步解决漏洞，Zoom的用户数量似乎也没有明显减少。但市场竞争格局已经发生改变，Zoom的老对手、微软Teams正在迎头赶上，隐隐有要在海外市场将Zoom取而代之的势头。这对于所有正在进行数字化、互联网化的企业来说，都是一堂最生动的企业安全建设课程。Zoom曝安全漏洞，Teams跃进5月底，微软Microsoft 365副总裁Jeff Teper接受了外媒采访，期间透露了一个关键的数据...

原创 腾讯安全与青藤举办新品战略发布会，推出容器安全平台

近年来，以容器为代表的云原生得到了市场的高度认可，正逐步成为新一代主流IT基础设施。但由于容器以及容器应用环境引发的安全风险与安全事件不断爆出，容器的安全问题也随之浮出水面。8月6日，腾讯安全和青藤云安全共同举办容器安全平台新品战略合作发布会，基于腾讯安全提供的高效稳定的云服务为基础，以青藤的最新容器安全平台为依托，打造青藤蜂巢·容器安全平台，助力企业客户有效解决安全上云问题。腾讯安全与青藤新品战略合作发布仪式容器安全成云安全重要抓手，保障安全需“软硬兼施”从简单的应用容器化..

原创 腾讯灵鲲成功入选北京金融科技创新监管第二批试点名单

昨天下午，央行公布了北京金融科技创新监管第二批11个试点名单。此次入选的11个创新应用均已通过复审并完成登记，将向用户正式提供服务。由腾讯云计算（北京）有限责任公司、北京小微企业金融综合服务有限公司、上海浦东发展银行股份有限公司联合申报的「多方数据学习“政融通”在线融资项目」位列其中，成为全国首个基于联邦学习的普惠金融试点应用。伴随中国成为全球最大的金融科技应用市场，“监管沙盒”这一平衡发展与监管的“试验田”模式逐渐在国内生根发芽。从去年12月份以来，越来越多的城市开始加入到新...

原创 全球50家知名企业源代码批量外泄，只因一个问题被忽视？

源代码泄露的量级一直在刷新“史上最大规模”。据外媒报道，上周包括微软、Adobe、AMD、任天堂、华为海思、联想在内、横跨不同领域的50多家全球知名企业的源代码遭到泄露，且源代码遭泄露企业的名单还在不断增加中。虽然很多遭泄露的源代码已由其原始开发人员公开发布，或在很久以前进行了最后更新，且Kottmann也应部分企业的要求删除了代码，但仍有部分源代码存在硬编码凭证，能够被不法分子用来创建后门程序，从而发动更加强大的恶意攻击。不少安全专家将此次事件定义为有史以来最大范围的一次源代码泄露事件，并

原创 干货丨面向新基建，安全厂商都准备了哪些前瞻性的“武器”？

8月3日，国内首个新基建安全大赛在北京正式启动。在中国产业互联网发展联盟的指导下，这场大赛由腾讯安全、安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等多家安全企业联合发起，并由国际领先的安全团队KEEN主办。“新基建”中的“新”给安全产业带来什么机遇与挑战？面向新基建这块新版图，安全厂商又有哪些前瞻性的认识与技术储备？什么原因让这么多安全企业能聚在一起发起新基建安全大赛？带着这些疑问，启动会上邀请了GeekPwn负责人杨泉、任子行常务副总裁周勇林，腾讯安全玄武实验室负责人于旸，拓尔思副总裁余江，

原创 新基建安全怎么做？看看这场院士领衔的高峰对话

今天，国内首个新基建安全大赛在北京宣布启动。这场由中国产业互联网发展联盟指导，腾讯安全、安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等多家安全企业联合发起，国际领先安全团队KEEN主办的安全赛事，将通过覆盖七大新基建关键场景的单项赛，比拼极客的奇思妙想，拉响新基建的安全预警和攻防演练，为新基建全面部署储备安全技术和人才。为了进一步把脉新基建安全建设，启动会邀请了中国工程院院士邬贺铨、国家工业信息安全发展研究中心首席专家张格、腾讯副总裁丁珂、KEEN总经理杨泉、GeekPwn发起创办人王琦带来了一场

原创 腾讯云发布上半年DDoS威胁报告，百G以上超大流量攻击数量翻番

由于疫情带来的物理隔断，各行各业的数字化进程按下“加速键“，大量传统行业拥抱产业互联网，将业务移到线上。但与此同时，集中的线上业务爆发也带来更加复杂和多维的安全挑战。其中，DDoS攻击依然困扰着大量企业。近日，腾讯云发布《2020年上半年DDoS威胁报告》（以下简称《报告》），通过对威胁态势、攻击手法、攻击趋势等多维度的洞察，借势上半年DDoS攻击最新趋势，全面披露了云安全黑灰产的新变化、企业面临的重点威胁以及攻击趋势，助力云上企业更好应对安全风险。关注腾讯安全（公众号TXAQ2019）回复

原创 安全通告 | Apache SkyWalking SQL注入漏洞安全风险公告（CVE-2020-13921）

近日，腾讯蓝军（force.tencent.com）发现并向Apache SkyWalking官方团队提交SQL注入漏洞（漏洞编号：CVE-2020-13921），目前官方已发布新版本修复该漏洞。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。其官方网站显示，大量的国内互联网、银行、民航等领域的

原创 国内首个“新基建”安全大赛启动了！

极客的奇思妙想遇上新基建还PWN得动吗？国内首个新基建安全大赛告诉你答案！8月3日，由中国产业互联网发展联盟指导，腾讯安全、安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等多家安全企业联合发起，国际领先的安全团队KEEN主办的新基建安全大赛在北京正式宣布启动！大赛旨在通过从极客的视角揭示新基建技术在各个行业应用中可能遇到的安全风险场景，拉响新基建的安全预警和攻防演练，为新基建全面部署储备安全技术和人才。中国工程院院士邬贺铨、中国产业互联网发展联盟秘书长雷晓斌、国家工业信息安全发展研究

原创 1000000000000+（12个0！）元业务资金安全，由它守护！

伴随着业务数字化的深入，传统企业借助数字技术满足不断变化的业务发展需求，但同时也面临着反欺诈服务的一系列迫切问题：➢如何有效打击账号注册、登录环节等上下游分工明确的黑灰产完整产业链？➢如何杜绝羊毛党套利、黄牛党抢单、刷榜刷单等营销欺诈行为？➢如何才能高效解决交易、信贷场景的线上欺诈问题，快速建设智能风控体系？在当前在线反欺诈攻防战下，腾讯安全有一款终极“神器”——腾讯安全天御智能风控中台。这款风控中台以AI为核心、以海量黑产对抗模型为基础，提供多场景+全流程的智能风控解决方案，...

原创 腾讯安全发布《2020上半年勒索病毒报告》，勒索病毒攻击依然高频发生

关注【腾讯安全】微信公众号回复「勒索病毒」获取报告PDF近日，腾讯安全正式对外发布《2020上半年勒索病毒报告》（以下简称“报告”）。《报告》显示，上半年全球大型企业遭受勒索病毒打击的事件依然高频发生。新型勒索病毒层出不穷，技术上不断进化，呈现五大最新攻击态势。腾讯安全也提供从威胁情报到安全产品的整体防护解决方案，协助企业抵御勒索病毒攻击。报告已划好重点，速看：01勒索病毒危害半年概览1.勒索病毒产业链针对政企目标的精确打击、不断革新的加密技能、规模化的商业运...

原创 腾讯安全月报丨玄武披露快充安全隐患、应用安全图谱发布、安徽征信战略合作、荣获多项可信云认证……

原创 2020可信云大会：腾讯云防火墙获评可信云年度服务最佳实践

7月29日-30日，由中国信息通信研究院、中国通信标准化协会主办的“2020可信云大会”在线上召开。作为我国云计算领域信任体系唯一的权威评估，本届大会以“数字新基建，可信新生态”为主题，致力于发挥可信云平台作用，促进云原生、云网融合、云边协同等核心技术的不断创新，推动云计算产业健康发展。会上，可信云年度技术和服务最佳实践评选活动结果以及可信云最新评估结果正式公布，腾讯云揽获四项最佳实践奖项，并新增十多项可信云评估认证。其中，腾讯云防火墙凭借出色的企业级SaaS应用服务能力，获评可信云年度服务最佳实践奖。