【安全通知】NPM遭遇供应链投毒攻击窃取K8S集群凭证 近日，腾讯洋葱反入侵系统检测发现 NPM官方仓库被上传了radar-cms 恶意包，并通知官方仓库下架处理。由于国内开源镜像站均同步于NPM官方仓库，所以该问题不仅会通过官方仓库，还可能通过各个开源镜... 2021-02-24 20:31:25 | 阅读: 276 | 收藏 | security.tencent.com 安全 投毒 仓库 洋葱 腾讯

物联网开源组件安全Node-RED白盒审计 Node-RED是IBM开源的低代码物联网编排工具，有广泛应用，包括研华WISE PaaS、西门子Iot2000、美国groov EPIC/groov RIO等工业IoT硬件也都预装了Node-RED... 2021-02-20 15:57:23 | 阅读: 275 | 收藏 | security.tencent.com 漏洞 安全 风险 i18next sendfile

基于机器学习的敏感信息泄露治理探索 文｜宙斯盾流量安全分析团队 晨晨、彦修企业数据包含着用户个人信息、隐私信息、商业敏感数据等，一旦泄漏，会给企业带来巨大的经济损失，甚至承担相关法律责任和巨额罚款。因此，如何保障企业存储的各类敏感数据... 2021-01-21 20:00:29 | 阅读: 218 | 收藏 | security.tencent.com 信息 模型 安全 流量 数据

BORG ：一个快速进化的僵尸网络 一、事件概述近日，宙斯盾流量安全分析团队发现大量针对Docker、Kubernetes等服务的异常扫描流量，我们对此深入分析发现，一个专门针对容器虚拟化服务的僵尸网络浮出水面，因其在文件中大量使用BO... 2021-01-11 21:59:31 | 阅读: 294 | 收藏 | security.tencent.com 攻击 僵尸 安全 网络 攻击者

红蓝对抗之Linux内网渗透 上篇内网渗透(附录1)主要讲的是Windows这块，最近知识星球“腾讯安平密友圈”提到了一个问题“为什么内网渗透偏向于Windows”，笔者也在下面进行了相关回复，除了传统的信息收集、弱口令以外，Li... 2020-12-11 19:44:23 | 阅读: 402 | 收藏 | security.tencent.com 容器 端口 附录 攻击 漏洞

【安全通知】知名端口转发工具rinetd遭高仿投毒 近日，腾讯洋葱反入侵系统检测发现了一起仿造开源软件官方站点的钓鱼事件，并已与官方作者取得联系。事实上该开源软件目前仅在github发布，目前正在尝试推动该站点下线。由于该问题在互联网广泛传播，腾讯安全... 2020-12-02 20:00:44 | 阅读: 246 | 收藏 | security.tencent.com 安全 木马 rinetd 腾讯 网络

面向DevSecOps的编码安全指南 —— JavaScript篇 近年来，无论是DevSecOps，还是Google SRE的可靠和安全性理念，都提倡“安全需要每个工程师的参与”。其中涉及的“安全左移”理念也再次被推向前台，获得关注。除安全团队建设一系列安全机制... 2020-11-27 18:56:13 | 阅读: 312 | 收藏 | security.tencent.com 安全 漏洞 机制 风险 腾讯

【安全通知】PyPI 官方仓库遭遇covd恶意包投毒 近日，腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了covd 钓鱼包，并通知官方仓库下架处理。由于国内开源镜像站均同步于PyPI官方仓库，所以该问题不仅会通过官方仓库，还可能通过各个开源镜像... 2020-11-18 21:30:08 | 阅读: 363 | 收藏 | security.tencent.com 安全 腾讯 洋葱 covd

浅谈大规模红蓝对抗攻与防 编者按蓝军（Red Team）的价值是站在攻击者的位置从实战角度协助防守方发现问题，避免防守方在进行安全建设时以自我为中心纸上谈兵，所谓以攻促防是也。蓝军的实战经验很重要，本文即是腾讯蓝军团队两位经常... 2020-10-12 19:00:00 | 阅读: 219 | 收藏 | security.tencent.com 攻击 对抗 渗透 账号 溯源

红蓝对抗中的近源渗透 编者按近源渗透（物理渗透）是红蓝对抗演练中的一个关键点，从相关新闻及实际测试结果来看，许多企业线上部署各种安全设备严阵以待，结果马奇诺防线在线下被物理渗透绕过 —— 物理安全或许就是部分企业的短板。本... 2020-09-23 21:43:48 | 阅读: 380 | 收藏 | security.tencent.com 安全 无线 攻击 渗透 网络

RASP攻防 —— RASP安全应用与局限性浅析 作者：【腾讯安全平台部数据安全团队】 qiye & baz 随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“Runti... 2020-09-18 19:35:04 | 阅读: 247 | 收藏 | security.tencent.com php 安全 漏洞 数据 绕过

红蓝对抗之邮件钓鱼攻击 作者｜ 腾讯蓝军 jumbo红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之⽽来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深⼊到对⽅内⽹已经困难重重。但是，⼈永远是... 2020-09-04 17:29:31 | 阅读: 363 | 收藏 | security.tencent.com 钓鱼 攻击 受害者 受害 漏洞

实战：浅谈信息搜集中的自动化数据分析 作者｜ 腾讯安全平台部 彦修一、WHAT现今很多信息搜集类工具或者文章基本停留在信息搜集的前期阶段，很多文章或者工具都在着重于拓宽信息搜集的渠道，从搜索引擎、被动DNS到爆破字典的丰富性等等，少有提到... 2020-09-03 18:32:24 | 阅读: 212 | 收藏 | security.tencent.com 信息 数据 自动化 证书 爆破

小步快跑，快速迭代：安全运营的器术法道 作者：腾讯安全平台部 lake2一、前言在进行安全体系建设工作的时候，人们往往容易看到的成果是新研发了一个安全系统，采用了一个新的技术，似乎做出一个系统采用一种技术就可以一劳永逸地解决某类问题... 2020-08-12 17:00:56 | 阅读: 205 | 收藏 | security.tencent.com 安全 漏洞 hids 腾讯 攻击

红蓝对抗之域名搜集方法总结 前言在历次HW、红蓝对抗、渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。 最近我们三人加入腾讯蓝军学习渗透技巧，导师让我... 2020-08-07 16:40:31 | 阅读: 287 | 收藏 | security.tencent.com 数据 爆破 证书 信息 oneforall

【安全通知】PyPI 官方仓库遭遇request恶意包投毒 近日，腾讯洋葱反入侵系统检测发现 PyPI官方仓库被恶意上传了request 钓鱼包，由于国内开源镜像站均同步于PyPI官方仓库，所以该问题不仅会通过官方仓库，还可能通过各个开源镜像站影响广大用户，腾... 2020-08-05 21:23:36 | 阅读: 203 | 收藏 | security.tencent.com 木马 dexy 远程 镜像 开源

Twitter如何被黑客入侵？互联网企业怎样未雨绸缪 今年披露的网络安全事件中，上周Twitter的大规模账号入侵事件无疑是目前为止受到最广泛关注的一起安全事件。回望刚刚过去不到一周的这起事件：7月15日，包括美国前总统奥巴马、亚马逊CEO贝佐斯、微软创... 2020-07-22 15:07:45 | 阅读: 185 | 收藏 | security.tencent.com 攻击 安全 攻击者 数据 入侵

企业安全建设 丨 当我们在谈论推特安全事件时，我们在谈论什么？ 作者：腾讯安全平台部研发安全团队 Martin16日凌晨，众多推特“大V”突然集体转发诈骗信息 —— “只要给特定账号汇入等值1000美元的比特币，就能获得双倍返还”，受影响账户包括：前总统奥巴马、比... 2020-07-17 18:13:32 | 阅读: 227 | 收藏 | security.tencent.com 安全 数据 漏洞 控制 信任

腾讯蓝军安全通告：WebLogic远程代码执行漏洞(CVE-2020-14645) 今日，Oracle官方发布WebLogic安全更新，其中修复了一个CVSS评分为9.8的严重漏洞(CVE-2020-14645)，该漏洞通过T3协议和IIOP协议进行利用，攻击者可以实现远程代码执行，... 2020-07-15 17:16:05 | 阅读: 215 | 收藏 | security.tencent.com t3 weblogic iiop 漏洞 攻击

信息安全之路入坑指南 作者：腾讯安全平台部研发安全团队 riusksk疫情下的高考已结束，又快到填志愿的时候了，又有不少知青要加入信息安全这个圈子。为了响应组织号召，撰写此文作为信安行业的入坑指南，希望能对刚入圈的同学有... 2020-07-15 11:26:16 | 阅读: 211 | 收藏 | security.tencent.com 漏洞 安全 书单 信息 笔记