腾讯安全发布安全托管服务MSS,推动网络安全建设向服务驱动转变

近年来,随着黑产组织逐渐规模化、产业化,网络攻击态势愈发严峻;同时,由于DevOps、云原生...

作者:星期一, 十月 25, 2021576
标签:,

再次捕获云上在野容器攻击,TeamTNT黑产攻击方法揭秘

一、背景 腾讯安全云鼎实验室持续监控云原生在野攻击威胁态势,继DockerHub发现百万下载...

作者:星期一, 十月 25, 2021497
标签:, ,

浅谈云上攻防–SSRF漏洞带来的新威胁

前言 在《浅谈云上攻防——元数据服务带来的安全挑战》一文中,生动形象的为我们讲述了元数...

作者:星期一, 十月 11, 20212,022
标签:, ,

腾讯安全联合绿盟科技发布《2021上半年全球DDoS威胁报告》

DDoS攻击作为一种常见的网络安全攻击方式,因“产业”链条成熟、手段原始粗暴、成本低回报高,...

作者:星期三, 九月 8, 20213,349
标签:, , ,

腾讯安全李滨:腾讯云数据安全与隐私保护探索与实践

据多家研究机构判断,未来3-5年内,中国企业服务市场规模有望达到25-100万亿。属于中国企业...

作者:星期二, 九月 7, 20211,210
标签:, ,

漏洞分析 | openssl国密爆出8.1分高危漏洞CVE-2021-3711

背景            OpenSSL是一个知名的开源安全套接字层密...

作者:星期一, 九月 6, 2021706
标签:, ,

数据安全法真的来了,这6个“雷区”千万别踩!

2021年6月29日,深圳市通过了《深圳经济特区数据条例》,自2022年1月1日起施行; 202...

作者:星期四, 九月 2, 2021741
标签:, ,

DockerHub再现百万下载量黑产镜像,小心你的容器被挖矿

一、前言: 近年来云原生容器的应用越来越流行,统计数据显示高达47%生产环境容器镜像会...

作者:星期三, 九月 1, 2021583
标签:, ,

云上攻防之Kubelet访问控制机制与提权方法研究

1、背景 近些年针对kubernetes的攻击呈现愈演愈烈之势,一旦攻击者在kubernetes集群中站...

作者:星期四, 八月 19, 2021465
标签:,

漏洞分析|RunC TOCTOU逃逸CVE-2021-30465分析

背景 国外安全研究员champtar[1]在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象,研...

作者:星期三, 八月 18, 20215,873
标签:,

浅谈云上攻防——对象存储服务访问策略评估机制研究

前言 近些年来,越来越多的IT产业正在向云原生的开发和部署模式转变,这些模式的转变也带...

作者:星期五, 八月 13, 2021737
标签:,

拥抱云原生,腾讯发布TCSS容器安全服务!

随着企业上云步伐的加快,以容器、微服务及动态编排为代表的云原生技术为企业的业务创新带来...

作者:星期三, 七月 14, 2021920
标签:, ,

浅谈云上攻防——Web应用托管服务中的元数据安全隐患

Web应用托管服务是一种常见的平台即服务产品(PaaS),可以用来运行并管理Web类、移动类和AP...

作者:星期五, 七月 9, 20211,154
标签:, ,

行业痛点今何在?产业安全专家共话云安全

随着互联网的迅速发展,云计算已经被应用于多个领域,互联网企业也如雨后春笋般涌出,并带动...

作者:星期三, 七月 7, 20211,311
标签:, ,

数据安全法下,企业如何平衡数据安全合规与业务性能?

6月,历经三审,我国第一部有关数据安全的专门法律《数据安全法》通过,并将于9月1日起施行...

作者:星期三, 七月 7, 2021739
标签:,

密码合规测评新服务:“微咨询”正式发布

万物互联的时代,数据作为一种生产要素,为数字经济发展注入了新的动能。数据要素在驱动经济...

作者:星期三, 六月 30, 20212,925
标签:,

腾讯安全姬生利:《数据安全法》下,云上数据安全最佳实践

2021年6月17日至18日,第三届亚洲网络安全国际创新峰会在中国上海成功举办,80余家国内外网...

作者:星期二, 六月 22, 2021972
标签:,

浅谈云上攻防之——元数据服务带来的安全挑战

前言 在针对云上业务的的攻击事件中,很多攻击者将攻击脆弱的元数据服务作为攻击流程中重...

作者:星期三, 六月 9, 20212,434
标签:,

腾讯安全应对勒索病毒,有解!

据外媒报道,名为DarkSide的勒索软件攻击了美国主要的燃料管道商佐治亚州殖民地管道公司(Co...

作者:星期四, 五月 13, 20213,870
标签:, ,

零信任发展趋势论坛沪上落地,大咖共议网络安全发展新路径

在产业数字化升级和业务上云的趋势下,传统基于边界的安全防护理念难以应对企业面临的各类安...

作者:星期三, 五月 12, 20211,711
标签: