- 综合排序
- 最热优先
- 最新优先
- 来自专栏安全攻防团队
腾讯安全威胁情报中心推出2024年2月必修安全漏洞清单
腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。 腾讯安全威胁情报中心定期发布安全漏洞必修清单，以此指引政企客户安全运维人员修复漏洞，从而避免重大损失。 以下是2024年2月份必修安全漏洞清单： 一、Apache Solr Backup 远程代码执行漏洞 二、Apache Solr Schema Designer 远程代码执行漏洞 三、aiohttp * 漏洞评分为腾讯安全研究人员根据漏洞情况作出，仅供参考，具体漏洞细节请以原厂商或是相关漏洞平台公示为准。 通用的漏洞修复、防御方案建议 腾讯安全专家推荐用户参考相关安全漏洞风险通告提供的建议及时升级修复漏洞，推荐企业安全运维人员通过腾讯云原生安全产品检测漏洞、防御漏洞武器攻击。
1.7K10编辑于 2024-04-03 - 来自专栏CODING DevOps
Apache Log4j 2 报高危漏洞，CODING 联手腾讯安全护卫软件安全
腾讯安全第一时间将该漏洞收录至腾讯安全漏洞特征库中，CODING 制品扫描基于该漏洞特征库，对引用了受影响版本的 Log4j 2 制品进行了精准定位，并给出修复建议，同时可禁止下载含有该安全漏洞的制品， 该漏洞的危险等级被腾讯安全定义为「危急」，同时该漏洞使用广泛，利用门槛低，被标记为「优先关注漏洞」，在漏洞详情中，我们建议用户尽快修复至「2.15.0-rc2」版本，将此依赖升级后，即可规避漏洞影响。 （2.15.0-rc1 版，经腾讯安全专家验证可以被绕过） 补丁下载地址： https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0 强强联手，共同保卫客户软件安全 CODING 与腾讯安全及其科恩实验室、云鼎实验室携手，共同保卫客户软件安全。 可信漏洞特征库 「腾讯安全开源组件漏洞特征库」是腾讯基于自身安全研究与国内外通用开源漏洞库信息搭建的漏洞特征库，由专业安全团队持续运营，为用户提供准确、及时、易懂的安全信息。
1.7K30编辑于 2021-12-10 - 来自专栏云计算行业
官方推荐 | 《2分钟带你认识腾讯云移动应用安全》
关注腾讯云大学，了解最新行业技术动态 戳【阅读原文】查看55个腾讯云产品全集 一、课程概述 移动应用安全（Mobile Security，MS）为用户提供移动应用（APP）全生命周期的一站式安全解决方案 【课程目标】 了解腾讯云移动应用安全 了解腾讯云移动应用安全的产品特性 了解腾讯云移动应用安全的应用场景 二、讲义 移动应用安全（Mobile Security，MS）为用户提供移动应用（APP）全生命周期的一站式安全解决方案 稳定、简单、有效，让移动安全建设不再是一种负担。 移动应用安全拥有自研的安全检测引擎、优秀的加固性能和良好的兼容性。用户只需上传签名过的安装包，就能享受应用加固、安全测评、安全SDK等一系列安全服务。 移动应用安全服务有四类使用场景： -应用开发中：应用安全提供了界面防劫持、防截屏录屏等 SDK，供开发者集成。 -应用开发完毕：通过应用安全安全检测功能，及时发现应用中存在的安全漏洞。 移动应用安全是稳定、有效的移动应用安全服务，为您提供移动应用全生命周期的安全解决方案。
1.3K20编辑于 2023-05-29 - 来自专栏腾讯技术工程官方号的专栏
2分钟，完整回顾2017腾讯安全国际技术峰会
导读：由腾讯安全科恩实验室主办的“2017腾讯安全国际技术峰会（TenSec 2017）”于8月31日落下帷幕，本次峰会聚焦安全行业前沿技术，覆盖时下最热的安全议题。 在大会首日，腾讯副总裁丁珂发表开场致辞，表达了对来自全球各国嘉宾的感谢，同时也表示了对安全行业未来业务发展的坚定信心。 ? 腾讯安全平台部负责人Coolc作为首位演讲嘉宾，带来了“AI技术在信息安全领域的应用”的议题，作为一位拥有十几年安全攻防经验的安全老兵，Coolc现场分享了团队在AI安全领域探索的新奇遇。 ? 下午的议题演讲则聚焦云计算和大数据，第一个议题由腾讯云安全总监、首席安全架构师Blue带来的“大数据下的黑产画像和反欺诈能力建设”。 首场演讲是由大家非常熟悉的Pwn2Own黑客大赛主办方TrendMicro ZDI带来的“门户大开的开源组件：如何通过开源漏洞攻击闭源软件”。 ?
5.4K90发布于 2018-01-30 - 来自专栏腾讯安全
腾讯安全发布《容器安全在野攻击调查》
3月8日，腾讯安全发布《容器安全在野攻击调查》（以下简称《调查》），通过对一段时间内在野的容器攻击进行统计和分析，对攻击者的战术、技术、流程、活动周期、攻击复杂度进行解析，帮助企业安全运维部门了解容器安全特性 随着容器安全面临的安全挑战越来越大，企业需要选择可靠的安全产品进行防护。 与虚拟机相比，容器虚拟抽象程度更高，变化程度更高，安全问题或者安全风险甚至是以毫秒级的变化存在，传统的安全管理方式、思维方法和理论模型在容器安全上无法发挥效用，容器安全成为了企业最迫切关注的云原生安全问题 长期以来，腾讯安全云鼎实验室在云原生安全技术和相关领域加码投入，通过在自身云平台安全实战中总结经验，帮助企业更好地应对安全问题，助力云原生安全生态建设。 此次发布的《容器安全在野攻击调查》，分析数据基于腾讯安全云鼎实验室的哨兵蜜罐捕获的2021年9月至2022年1月总共5个月的攻击数据，总计125,364次攻击，并通过腾讯安全云鼎实验室的容器沙箱运行分析的
97520编辑于 2022-03-10 - 来自专栏腾讯安全
腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践
9月2日，“WISE2021企业服务生态峰会”在上海召开，本次峰会以“企服新浪潮”为主题，与企服从业者和它们的合作伙伴们一起，见证企服市场的崛起与爆发。 会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。 （腾讯云安全总经理李滨) 以下为李滨演讲实录： 大家好！我是来自腾讯云安全的李滨，非常荣幸在这里分享腾讯在云数据安全、企业数据安全方面的探索、思考和实践。 第一、如今，我们处在新的环境之下。 2.如今企业涉及到的数据量越来越大，拥有的算力越来越高。数据量的增大，算力的提升，本身就会对数据安全保护产生非常大的挑战。以前数据量很小，只有一两个数据库，全文加密也不会对性能有太大影响。 在此过程中，我们也有了一些核心层面的积累，包括腾讯云上的数据安全能力矩阵，以VPC以及网络隔离为基础的数据隔离等，还有最核心的就是我们的腾讯云安全数据中台。
5.4K51发布于 2021-09-08 - 来自专栏云鼎实验室的专栏
腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践
9月2日，“WISE2021企业服务生态峰会”在上海召开，本次峰会以“企服新浪潮”为主题，与企服从业者和它们的合作伙伴们一起，见证企服市场的崛起与爆发。 会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。 （腾讯云安全总经理李滨) 以下为李滨演讲实录： 大家好！我是来自腾讯云安全的李滨，非常荣幸在这里分享腾讯在云数据安全、企业数据安全方面的探索、思考和实践。 第一、如今，我们处在新的环境之下。 2.如今企业涉及到的数据量越来越大，拥有的算力越来越高。数据量的增大，算力的提升，本身就会对数据安全保护产生非常大的挑战。以前数据量很小，只有一两个数据库，全文加密也不会对性能有太大影响。 在此过程中，我们也有了一些核心层面的积累，包括腾讯云上的数据安全能力矩阵，以VPC以及网络隔离为基础的数据隔离等，还有最核心的就是我们的腾讯云安全数据中台。
4.9K50发布于 2021-09-07 - 来自专栏腾讯安全
聚焦“安全左移”：腾讯Xcheck、腾讯BSCA开发安全工具全新发布
Xcheck和BSCA就是腾讯安全基于前沿技术的积累和自身研运安全体系实践，自研的两款开发安全产品。 发布会上，腾讯安全产品行销经理刘现磊和腾讯云CODING高级解决方案架构师何文强也带来了基于腾讯云自身的DevSecOps研运安全实践。 据刘现磊介绍，腾讯一直十分注重开发安全的建设，2019年以来，伴随着云原生、微服务、容器技术的引入和落地，形成一套成熟的开发安全机制，并支持了腾讯会议在安全前提下实现了40天迭代14个版本的“奇迹”；而 其次，腾讯BSCA拥有腾讯安全独家维护的开源组件知识库，涵盖常见近2k种license自有license表达式、积累了10w+第三方库、沉淀了3000+产品信息，结合国内外开源漏洞库进行信息校验和中文翻译 此次发布的开发安全产品上也大量应用了科恩实验室的前沿技术能力。腾讯Xcheck和腾讯BSCA两款开发安全工具的推出，进一步优化完善了腾讯DevSecOps整体解决方案。
1.2K30编辑于 2022-09-23 - 来自专栏腾讯安全
腾讯安全十二时辰
? ? ?
69330发布于 2019-09-16 - 来自专栏云计算实践
腾讯云-基础安全加固
2：系统漏洞；运维人员对于系统漏洞关注度低，一般是大面积事故问题互联网曝光后，才进行警觉和修复，这样应对延迟导致大面积的中招。 人为安全漏洞： 1： 运维人员安全意识弱问题；这部分人为的操作将会成为最大的安全漏洞， 2： 管理权限账户公用问题；多人同时使用一个最高管理员权限账户，出现人为安全事故的几率很高，故障追溯的时候无法确认具体执行人 系统漏洞安全运维； 在腾讯云我们可以白嫖下免费版本“主机安全（云镜）”， 如下是主机安全的主要功能； 当然基础版（免费）和专业版（3元/台/天）的功能版本比较介绍参见如下； https://cloud.tencent.com 腾讯云访问管理（Cloud Access Management，CAM）了解下， 这是腾讯云提供的一套 Web 服务（免费），用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。 在实现分账户下，如发生安全运维问题，我们还可以通过审计日志查询到执行账号，同时锁定相关人员。 如上是腾讯云基础安全加固的建议，希望对大家有用。
9.2K30发布于 2021-05-13 - 来自专栏腾讯安全
变革 | 腾讯ToB，安全加码
一年前的今天，20岁的腾讯宣布启动战略升级，成立全新的云与智慧产业事业群（CSIG），拥抱产业互联网。 腾讯安全作为腾讯的“护城河”，在过去二十年里，一直在背后默默抗击威胁攻击，守护十亿级用户的网络安全。进入产业互联网时代，安全的重要性日益凸显，对于企业而言，安全已经成为制约企业发展的天花板。 作为腾讯发力产业的底牌之一，腾讯安全有了新的使命——从战略视角帮助企业规划安全，为产业互联网保驾护航。 将多年累积的C端能力，转化成助力客户降本增效的安全生产力，开放安全中台，为客户打造适用产业的“安全货架”，让产业安全举重若轻。 腾讯拥抱产业互联网一周年，一张图带你读懂，腾讯安全如何为产业数字化升级加码提速！ ?
70420发布于 2019-09-30 - 来自专栏Xcheck代码安全检查
腾讯代码安全检查Xcheck
image.png 0x00 Xcheck介绍 Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试(SAST，Static application security testing )工具，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。 Xcheck现已支持Golang、Java、Nodejs、PHP、Python 五种语言的安全检查，其他语言支持还在开发中。 在4核16g的linux云主机上，Xcheck对项目的检查速度在 1w+/s ，部分项目可以达到 2w+/s。以28w行的wordpress项目为例，xcheck检查时间为18s。 image.png 漏洞触发点： image.png 其中一条触发路由： image.png 2.
8.5K80发布于 2020-12-01 - 来自专栏腾讯大讲堂的专栏
腾讯移动安全实验室WiFi安全报告
.
1.4K90发布于 2018-02-11 - 来自专栏征文活动专栏
【云安全最佳实践】腾讯云主机安全推荐
什么是云计算安全？简而言之，云计算安全包括两个重要因素：•云计算安全是公司创建的根本，用于阻止任何可能的数据丢失、泄露或不可用的形式。 •云计算安全也是一种专用的附加云计算服务，可确保云计算环境及其中存储的数据安全。介绍腾讯云主机安全服务功能特性支持混合云统一管理；自动发现未经审核资产及外网资产，帮助用户快速梳理资产风险全貌。 腾讯云主机安全服务场景示例1:图片如上所示：入侵检测高达三百多个告警！ 提前部署安全防御购买腾讯云主机安全防护可以大大的提高安全性！图片上图所示：资产管理入侵检测漏洞安全安全基线高级防御安全运营云主机支持功能介绍：安全功能完善，并且购买三年还能享有五折优惠！ 腾讯云主机安全防护你值得信赖！友情链接：https://buy.cloud.tencent.com/yunjing
17.7K122编辑于 2022-09-16 - 来自专栏深度学习与python
腾讯安全发布云原生安全数据湖
9 月 20 日，腾讯安全发布全新一代云原生安全数据湖，专注海量日志数据分析，助力企业构建一体化云原生数据湖平台，迈向主动安全。 腾讯安全大数据实验室高级研究员杨浚宇表示。 两年前，腾讯安全在服务客户过程中发现，客户普遍反应遇到日志存储成本攀升、查询效率低下的问题，因此腾讯安全大数据实验室基于多年的大数据分析处理能力，前后花费两年时间自主研发了一款面向云原生的安全数据湖产品 目前，该数据湖已经集成在腾讯安全 SOC+ 产品下，为企业安全运营管理提供基座。未来，腾讯安全还会对外提供独立产品，助力企业构建云原生数据湖平台。 未来，腾讯安全将持续开放技术原子能力，把腾讯领先的技术融合在企业现有的安全能力中，为千行百业的安全实践注入数字安全免疫力。
1.5K21编辑于 2023-09-24 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
(2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （1）安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。 SA（安全关联)）表示了策略实施的具体细节，包括源/目的地址、应用协议、SPI（安全策略索引）等；SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。 ---- 2. （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
90420编辑于 2023-10-15 - 来自专栏女程序员的日常
腾讯面试经验2
所以我抱着试一试的心态，在腾讯校招官网上修改面试地点为重庆。10月13日中午收到了腾讯的面试通知，面试时间是10月16日11:30，面试地点在重庆万达艾美酒店。 收到短信通知的那一刻就已经有点紧张了，一开始我也很犹豫到底要不要跑回重庆去面试，电话里我爸说我既然那么喜欢腾讯，就应该抓住每一次机会去尝试，不看结果，至少我们经历过嘛。 跟我带路的是腾讯的小哥哥，面带微笑询问我是面试什么岗位，我说后台，他脸上的表情很丰富，非常惊讶我作为一个女生来面后台！ offer，然后再来面试腾讯。 例如：第一个数组有｛1，2，3｝，第二个数组有｛2，3，5｝，则合并后为｛1，2，3，5｝。
3.4K10发布于 2017-12-25 - 来自专栏腾讯安全
腾讯安全联合成立数据安全专委会
同时，大会发布了由国家工业信息安全发展研究中心联合腾讯安全共同研发的“工业互联网数据安全检测评估系统”。 大会由北京市经济和信息化局指导，北京工业互联网技术创新与产业发展联盟、工业信息安全产业发展联盟主办，腾讯云计算（北京）有限责任公司承办。 2.JPG 郝志强指出，《数据安全法》的出台，进一步明确了数据安全的发展方向，依法开展数据安全工作更为清晰。 3.JPG 黎巍表示，腾讯通过在数据安全领域的持续投入和积累，已为大量企业和用户提供一站式数据安全解决方案。 ，腾讯数据安全产线负责人崔卓主持。
1.2K11发布于 2021-07-22 API安全防御体系的深度分析：联动腾讯Web应用防火墙、腾讯安全威胁情报、腾讯天御业务安全
本文旨在提供一个客观、深度的分析，探讨如何通过联动腾讯Web应用防火墙、腾讯安全威胁情报、腾讯天御业务安全等能力，帮助企业全面识别API风险，针对性收敛API暴露面，构建全面、智能、精准的API全生命周期安全防御体系 腾讯安全威胁情报 腾讯安全威胁情报提供了全球范围内的网络威胁数据和分析。通过这些情报，企业能够了解最新的安全趋势和威胁，从而提前做好防范。 腾讯天御业务安全 腾讯天御业务安全平台提供了业务安全解决方案，包括反欺诈、风险控制等功能，帮助企业保护业务免受恶意行为的影响。 功能描述 业务风险控制：通过大数据分析，识别业务风险，防范欺诈行为。 API暴露面管理：帮助企业识别和管理API暴露面，减少安全风险。 联动防御：与腾讯云WAF和安全威胁情报联动，构建全面的API安全防御体系。 结论 通过联动腾讯Web应用防火墙、腾讯安全威胁情报、腾讯天御业务安全等能力，企业能够构建一个全面、智能、精准的API全生命周期安全防御体系。
23410编辑于 2025-07-28- 来自专栏nft市场
智能合约安全——delegatecall (2)
Attack.attack() 函数先将自己的地址转换为 uint256 类型（这一步是为了兼容目标合约中的数据类型）第一次调用 HackMe.doSomething() 函数；2.
37920编辑于 2022-08-03
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号