<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qcloud_security的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/qcloud_security</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; qcloud_security]]></copyright><item><title><![CDATA[数据安全合规神器 | 应用腾讯云数据安全审计，构建全面、深度的数据安全防护体系]]></title><link>https://blog.csdn.net/qcloud_security/article/details/143231585</link><guid>https://blog.csdn.net/qcloud_security/article/details/143231585</guid><author>qcloud_security</author><pubDate>Fri, 25 Oct 2024 12:57:13 +0800</pubDate><description><![CDATA[因被黑客入侵，导致数亿人的数据被泄漏，包括姓名、社会安全号码、电话号码、地址和出生日期等敏感信息的数据。企业业务应用面临着对业务、多数据库资产、大数据资产的跨平台数据源统一管理、面对复杂的攻击和漏洞进行威胁识别、以及快速满足法律合规以及日志分析的多重挑战，数据库内置的审计无法满足当下业务数据安全要求。依托腾讯云专业的深度学习技术和丰富的样本训练环境，DSAudit内置的AI引擎能够应对多变的威胁场景，具备多达700+个内置规则的规则库，有效识别安全事件，如威胁攻击、恶意操作和SQL注入。]]></description><category></category></item><item><title><![CDATA[Windows远程代码执行漏洞（CVE-2024-38077）风险公告]]></title><link>https://blog.csdn.net/qcloud_security/article/details/141067300</link><guid>https://blog.csdn.net/qcloud_security/article/details/141067300</guid><author>qcloud_security</author><pubDate>Fri, 09 Aug 2024 17:30:17 +0800</pubDate><description><![CDATA[近期，微软披露一个远程代码执行严重漏洞（CVE-2024-38077）。这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被部署于开启了Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。]]></description><category></category></item><item><title><![CDATA[连续三年！腾讯被Gartner®列为《网络检测和响应市场指南》全球代表厂商]]></title><link>https://blog.csdn.net/qcloud_security/article/details/137591829</link><guid>https://blog.csdn.net/qcloud_security/article/details/137591829</guid><author>qcloud_security</author><pubDate>Wed, 10 Apr 2024 12:39:39 +0800</pubDate><description><![CDATA[国际研究机构Gartner®发布2024年《网络检测和响应市场指南》，腾讯被Gartner列为NDR全球代表厂商。目前，腾讯云NDR已连续三年获《指南》的认可。腾讯云NDR（网络威胁检测与响应）聚焦高级威胁检测，由腾讯御界高级威胁检测系统和腾讯天幕安全治理平台两款产品组成，是腾讯自研的高级威胁检测（APT检测）、分析、溯源和响应一体化解决方案，具备检测场景全、响应快、检测能力强、阻断率高（可达99.99%）四大优势。]]></description><category></category></item><item><title><![CDATA[持续领跑！腾讯云NDR再获Gartner®认可]]></title><link>https://blog.csdn.net/qcloud_security/article/details/136947484</link><guid>https://blog.csdn.net/qcloud_security/article/details/136947484</guid><author>qcloud_security</author><pubDate>Fri, 22 Mar 2024 17:32:44 +0800</pubDate><description><![CDATA[近日，国际研究机构Gartner发布《Competitive Landscape：Network Detection and Response》，腾讯被列为NDR案例厂商（NDR for SaaS and Cloud Identity Applications）]]></description><category></category></item><item><title><![CDATA[拦截4000万次攻击，腾讯小程序安全加速方案助力茶百道营销更安心]]></title><link>https://blog.csdn.net/qcloud_security/article/details/136329161</link><guid>https://blog.csdn.net/qcloud_security/article/details/136329161</guid><author>qcloud_security</author><pubDate>Tue, 27 Feb 2024 18:25:32 +0800</pubDate><description><![CDATA[小程序时代，安全已然成为商家数字化营销的底座工程，只有构建全面的小程序安全防线，才能实现营销费用的精准投放。]]></description><category></category></item><item><title><![CDATA[Patch2QL：开源供应链漏洞挖掘和检测的新方向]]></title><link>https://blog.csdn.net/qcloud_security/article/details/135954645</link><guid>https://blog.csdn.net/qcloud_security/article/details/135954645</guid><author>qcloud_security</author><pubDate>Wed, 31 Jan 2024 15:26:51 +0800</pubDate><description><![CDATA[而Patch2QL发现的CVE-2023-3896漏洞存在于窗口指针在平滑滚动后重绘的功能中，这两处漏洞的代码上下文不存在可见的复用关系，仅在计算窗口宽度变量赋值存在2行重复，且距离后续除法（求模）运算距离不等，可以认为无法用SCA或克隆检测的能力发现。作为服务于操作系统质量保障的工具，当前Patch2QL在持续以Linux内核为重点分析目标，快速迭代规则生成方法，并对某些漏洞的对应补丁，半自动化调整润色规则，以实现更高召回率、更低误报率，并提升规则泛化性，以发现更多潜在同源漏洞。]]></description><category></category></item><item><title><![CDATA[“强标”即将迎来正式发布，智能汽车准备好了吗？]]></title><link>https://blog.csdn.net/qcloud_security/article/details/134594282</link><guid>https://blog.csdn.net/qcloud_security/article/details/134594282</guid><author>qcloud_security</author><pubDate>Fri, 24 Nov 2023 11:13:12 +0800</pubDate><description><![CDATA[从研究的角度，因为确实之前腾讯的实验室也确实做过很多方面的研究，从我们本身做产品落地或者说保障产品安全整个研发的角度来看的话，确实是涉及两方面的安全。安全是一个常态化的工作，需要有专人负责，要建流程，要有运营的能力，这个在汽车行业是需要进一步加强的，因为汽车现在很多零部件都是供应链在提供的，于主机厂来讲，供应链提供的模块还有一点像是“黑盒”，未来怎么能够把车厂的一个规范能够向上下游的产业链去做延展，确保供应链的安全上面，我们不管是零部件的准入还是定期的软件更新这一块上面，它要持续地要有一个很好的管理机制。]]></description><category></category></item><item><title><![CDATA[复盘｜攻防实战中面对“谍影重重”，如何出奇制胜？]]></title><link>https://blog.csdn.net/qcloud_security/article/details/132663315</link><guid>https://blog.csdn.net/qcloud_security/article/details/132663315</guid><author>qcloud_security</author><pubDate>Mon, 04 Sep 2023 10:13:57 +0800</pubDate><description><![CDATA[对于终端，邮件网关发现的可疑文件，如果静态检测未发现可疑行为，可通过提取文件Hash指纹（如MD5），在腾讯安全威胁情报中查询，便可利用已分析的百亿级文件分析报告，对样本进行查询匹配。腾讯安全威胁情报可以提供IP威胁属性查询的功能，提供威胁类型标签，帮助用户识别攻击来源的同时，了解IP来源的其他基础特征信息，如是否是真实用户，来源设备是否为VPS，IDC，VPN，CDN，云服务商，Web服务器。除了这些入门级的手段，在一线的攻防对抗中，其实有更多“拳拳到肉”的真实案例，以下我们做一下案例复盘。]]></description><category></category></item><item><title><![CDATA[国内唯一！腾讯零信任iOA入选全球UEM厂商全景图]]></title><link>https://blog.csdn.net/qcloud_security/article/details/132230281</link><guid>https://blog.csdn.net/qcloud_security/article/details/132230281</guid><author>qcloud_security</author><pubDate>Fri, 11 Aug 2023 14:18:48 +0800</pubDate><description><![CDATA[目前，集成UEM产品能力的腾讯零信任iOA终端部署量级达数百万，成为了国内首个部署终端突破百万的零信任产品，受到了泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业数千家客户的广泛认可，持续护航政企办公安全环境，助力政企提升数字安全免疫力。近年来，随着互联网的崛起以及数字化转型的深入，企业中的IT资产增长迅速，移动终端（笔记本电脑、智能手机、平板电脑等）的数量和种类不断丰富，另一方面，新冠疫情推动移动办公成为高频场景，管理异构设备或在企业网络之外运行的设备变得更具挑战性。]]></description><category></category></item><item><title><![CDATA[文旅行业苦“黄牛”久矣，消失的门票到底去哪儿了？]]></title><link>https://blog.csdn.net/qcloud_security/article/details/132216254</link><guid>https://blog.csdn.net/qcloud_security/article/details/132216254</guid><author>qcloud_security</author><pubDate>Thu, 10 Aug 2023 19:03:32 +0800</pubDate><description><![CDATA[今年年初以来，文化与旅游行业强势复苏，明星演唱会、热门景区及文博科技馆成为了“黄牛党”肆虐的重灾区，高价倒卖票、代抢服务等层出不穷，严重扰乱了文旅票务市场秩序。如何解决黄牛“顽疾”，成为了文旅行业共同关注的话题。近日，]]></description><category></category></item><item><title><![CDATA[备战大型攻防演练，“3+1”一套搞定云上安全]]></title><link>https://blog.csdn.net/qcloud_security/article/details/132185604</link><guid>https://blog.csdn.net/qcloud_security/article/details/132185604</guid><author>qcloud_security</author><pubDate>Wed, 09 Aug 2023 12:39:59 +0800</pubDate><description><![CDATA[从攻击者视角来看，无论攻击手段有多复杂，其最终目的在于服务器，包括服务器权限及数据。因此做好重保时期的主机/容器安全，守护好最后一道防线至关重要。针对重保时期的网络攻击防护，企业的工作重点可以放在三个方面：一是事前的资产梳理，风险收敛；二是事中的攻击检测，阻断行为；三是事后的溯源分析，还原现场。接入多云/混合云主机、容器资产，实时感知云上威胁态势，掌握最新热点攻击情报；开启泰石引擎RASP+自动防御，无需重启，一键为服务器注射疫苗；百亿样本资源，自动识别变种木马病毒、Java内存马；]]></description><category></category></item><item><title><![CDATA[中国信通院联合腾讯安全发布《数据安全治理与实践白皮书》]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131421806</link><guid>https://blog.csdn.net/qcloud_security/article/details/131421806</guid><author>qcloud_security</author><pubDate>Tue, 27 Jun 2023 17:45:51 +0800</pubDate><description><![CDATA[6月26日，由中国通信标准化协会和中国信息通信研究院联合主办的“2023大数据产业发展大会”在北京启幕，大会发布了多项中国信息通信研究院及相关机构在数智化领域最新研究和实践成果。白皮书中，双方共同梳理了数据安全治理的趋势与挑战，输出了适用于企业数据安全治理的实施框架，为行业提供了一份全面的实践参考指南。]]></description><category></category></item><item><title><![CDATA[腾讯安全吴石：基于威胁情报构建免疫体系，助力企业稳步迈向智能安全新阶段]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131401665</link><guid>https://blog.csdn.net/qcloud_security/article/details/131401665</guid><author>qcloud_security</author><pubDate>Mon, 26 Jun 2023 17:15:04 +0800</pubDate><description><![CDATA[论坛上，腾讯安全联合IDC发布“数字安全免疫力”模型框架，提出用免疫的思维应对新时期下安全建设与企业发展难以协同的挑战。以“基于威胁情报驱动构建企业安全免疫体系”为题发表演讲，从攻防实践维度分享企业数字安全免疫力情报体系的建立。（腾讯杰出科学家、腾讯安全科恩实验室负责人吴石）吴石指出，威胁情报具备多样性、专一性、记忆性、自我识别、调节和平衡、广泛适应性等特点，相当于企业数字免疫力的“接种式疫苗”，能协助企业快速提升应对外部风险的能力。]]></description><category></category></item><item><title><![CDATA[澎湃新闻对话腾讯丁珂：从“治已病”到“治未病”，企业需快速构建“安全免疫力”]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131333361</link><guid>https://blog.csdn.net/qcloud_security/article/details/131333361</guid><author>qcloud_security</author><pubDate>Wed, 21 Jun 2023 19:31:46 +0800</pubDate><description><![CDATA[未来，安全和业务是强伴生的，越是偏向业务的安全越要有自信。对此，腾讯安全提出企业可以根据数字安全免疫力模型框架全局部署安全，并且在重点领域，例如业务安全、数据安全、安全运营管理、边界安全、端点安全、应用开发安全等薄弱环节，重点注射“免疫力加强针”。在数智化新阶段，发展驱动成为安全建设的普遍共识，企业需将安全思维从被动建设变为主动防御，构建一套全新的安全范式和框架，提升数字安全免疫力，以更积极、主动的安全观，用“治未病”的思路替代“治已病”，前置预判、及时响应处置安全风险，才能维护品牌价值、保障健康发展。]]></description><category></category></item><item><title><![CDATA[IDC武连峰：应用数字安全免疫力理念，促进企业在数字时代韧性发展]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131333345</link><guid>https://blog.csdn.net/qcloud_security/article/details/131333345</guid><author>qcloud_security</author><pubDate>Wed, 21 Jun 2023 19:30:50 +0800</pubDate><description><![CDATA[作者：IDC中国副总裁、首席分析师 武连峰数字安全免疫力是一个企业针对各种数字安全威胁时的防御机制，与人体免疫力相似，企业数字安全免疫力包含两类：企业安全文化意识与合规是先天性数字安全免疫力，今天任何一个企业在建数字化系统的时候，毫无疑问会建设一些基本的安全能力，任何硬件、软件、操作系统、数据库本身会嵌入安全模块，这些也可以属于先天性数字安全免疫力；包括边界安全、端点安全、应用安全、安全运营和管理、数据安全治理以及业务风险控制在内的六大模块是后天适应性数字安全免疫力。]]></description><category></category></item><item><title><![CDATA[腾讯安全杨光夫：企业需改变“头痛医头”现状，构建持续进化的安全免疫力]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131327293</link><guid>https://blog.csdn.net/qcloud_security/article/details/131327293</guid><author>qcloud_security</author><pubDate>Wed, 21 Jun 2023 14:37:05 +0800</pubDate><description><![CDATA[6月13日，腾讯安全联合IDC发布“数字安全免疫力”模型框架，主张将守护企业数据和数字业务两大资产作为企业安全建设的核心目标。在《助力企业持续进化安全免疫力》的主题演讲中表示，]]></description><category></category></item><item><title><![CDATA[CNAPPs投资热度持续攀升 腾讯云被Gartner评为全球案例厂商]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131307161</link><guid>https://blog.csdn.net/qcloud_security/article/details/131307161</guid><author>qcloud_security</author><pubDate>Tue, 20 Jun 2023 14:56:29 +0800</pubDate><description><![CDATA[在容器方面，腾讯云容器安全支持构建、部署、运行三大关键阶段安全防护，保障容器全生命周期安全。是腾讯云原生的统一云安全运营平台，全面打通了云防火墙、云WAF、云主机安全三道安全防线，可为企业提供一键体检功能，包括免部署漏洞扫描、CSPM云安全配置检查、网页敏感内容发现、风险服务暴露检测等；《报告》指出，“鉴于宏观经济的不确定性和来自经济、人才、供应链挑战在内的‘三重挤压’，2022年云安全领域的风险投资（VC）下降了63.7%，产品领导者必须在风险投资关注的云安全市场中寻找机会，并设定现实的期望。]]></description><category></category></item><item><title><![CDATA[618仿冒百出，如何保护品牌不受侵害｜上云那些事]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131291190</link><guid>https://blog.csdn.net/qcloud_security/article/details/131291190</guid><author>qcloud_security</author><pubDate>Mon, 19 Jun 2023 16:54:14 +0800</pubDate><description><![CDATA[与传统电商不同的消费体验背后，是消费模式和销售渠道的改变，而与传统电商比较成熟的渠道风控相比，直播间则成为了不法分子潜伏的温床：大量号称“低价”、“质优”、“正版”的大牌通过直播间流窜至市场，山寨仿冒问题再度引发平台、品牌厂商以及消费者的担忧。其次，互联网的兴起带动了电商行业的繁荣，借助网络强大的连接作用，仿冒产品获得了更快的流通速度、更大的销售平台。首先，国内的制造业产业链已经非常成熟，小作坊可以轻而易举的做出和真品极为相似的产品，仿冒的门槛不高，成为仿冒品牌商以低成本换取高利润的有效手段。]]></description><category></category></item><item><title><![CDATA[618大促将近，零售电商如何打好“安全保卫战”？]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131289822</link><guid>https://blog.csdn.net/qcloud_security/article/details/131289822</guid><author>qcloud_security</author><pubDate>Mon, 19 Jun 2023 16:46:44 +0800</pubDate><description><![CDATA[互联网高速发展带动电商行业迅速崛起，近年来，随着直播电商等新玩法的兴起，营销大促模式更加丰富、规模日渐壮大，电商行业发展迎来更大机遇。然而，电商快速发展的背后，羊毛党、黑灰产、网络攻击、仿冒流窜等问题也格外突出，做好安全防护成为行业刻不容缓的任务。腾讯安全基于20多年黑灰产对抗经验，针对大促节点可能面临的安全威胁，提出了覆盖营销全过程的防护方案，帮助商家抵御恶意刷量、羊毛党等营销安全风险，辨别“营销泡沫”，为商家业务稳定和消费者利益保驾护航！]]></description><category></category></item><item><title><![CDATA[沙利文头豹研究院发布《2023年腾讯云数据安全能力中心分析报告》]]></title><link>https://blog.csdn.net/qcloud_security/article/details/131283908</link><guid>https://blog.csdn.net/qcloud_security/article/details/131283908</guid><author>qcloud_security</author><pubDate>Mon, 19 Jun 2023 11:24:27 +0800</pubDate><description><![CDATA[（下文简称：报告），报告针对腾讯安全在数据安全领域的解决思路、产品、安全体系、行业案例等维度进行了需求解读和发展趋势分析，为企业管理者提供了关于数据安全的全面认知和决策支持。]]></description><category></category></item></channel></rss>