2025「AI安全」全球攻防赛小编_社区达人页

2021年11月

• 11.25 15:01:33
  发表了文章 2021-11-25 15:01:33

  生产网零信任，阿里云落地最佳实践

  持续探索

  
• 11.25 14:41:12
  发表了文章 2021-11-25 14:41:12

  机器学习对抗流量中的风险，阿里云入选创新攻关成果目录

  唯一云厂商

  
• 11.25 13:42:46
  发表了文章 2021-11-25 13:42:46

  招聘网站的流量隐忧：恶意BOT与流量黑盒

  🤖👽😈

  
• 11.16 16:12:27
  发表了文章 2021-11-16 16:12:27

  魔力象限“挑战者”！阿里云FWaaS突出重围

  🏆🏆🏆

  
• 11.15 18:16:55
  发表了文章 2021-11-15 18:16:55

  Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露

  注意防护

  
• 11.10 18:22:06
  发表了文章 2021-11-10 18:22:06

  双11特辑|除了防薅，营销大促暗藏的另类安全风险

  PV、UV、🐞、ROI

  
• 11.09 18:01:18
  发表了文章 2021-11-09 18:01:18

  云安全双11钜惠|最优扫货清单献上

  最优扫货攻略

  
• 11.08 13:57:29
  发表了文章 2021-11-08 13:57:29

  Gitlab远程代码执行漏洞(CVE-2021-22205)在野利用,8220挖矿团伙最新变种分析

  阿里云安全监测到Gitlab远程代码执行(CVE-2021-22205)在野利用，其团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞。

  
• 11.05 11:10:13
  发表了文章 2021-11-05 11:10:13

  pip官方源再遭投毒，阿里云安全及时响应

  近日阿里云·云安全技术实验室发现通过恶意文本检测平台发现一起软件供应链告警事件，安全研究人员经过排查后发现有攻击嫌疑，并第一时间向官方通报，最终官方确认并移除该恶意包。

  
• 11.02 19:41:40
  发表了文章 2021-11-02 19:41:40

  《个保法》施行 | 阿里云APP隐私合规工具上线

  隐私保护第一

  
• 11.01 19:29:46
  发表了文章 2021-11-01 19:29:46

  Move to Cloud：数据的安全旅程

  云上，数据保护是体系化工程

  

2021年10月

• 10.28 11:37:53
  发表了文章 2021-10-28 11:37:53

  HITB全球安全顶会｜阿里云安全最新Java研究分享

  日前阿里云安全团队受邀参加欧洲顶级信息安全会议HACK IN THE BOX（HITB），并以《Make JDBC Attack Brilliant Again 》为主题发表演讲。

  
• 10.28 11:35:19
  发表了文章 2021-10-28 11:35:19

  阿里云再次当选CNCERT国家级网络安全应急服务支撑单位

  9月27日，第九届CNCERT网络安全应急服务支撑单位授牌仪式在乌镇互联网大会举行，阿里云作为入选名单中唯一云厂商，再次当选国家级网络安全应急服务支撑单位。

  
• 10.27 17:15:03
  发表了文章 2021-10-27 17:15:03

  分布式云统一安全管控落地华数传媒

  一点管控、多点实施、统一展现

  
• 10.26 18:47:02
  发表了文章 2021-10-26 18:47:02

  阿里云又双叒领跑中国软件安全网关市场

  👏👏👏

  
• 10.25 18:26:31
  发表了文章 2021-10-25 18:26:31

  原生安全应声落地，云栖上的最新趋势

  内含视频回放链接

  
• 10.21 13:57:54
  发表了文章 2021-10-21 13:57:54

  Frost & Sullivan大中华区DDoS防护报告，阿里云再拿第一

  近日，全球权威市场调研机构Frost & Sullivan发布最新大中华区DDoS防护报告，阿里云DDoS防护连续第二年斩获大中华区第一，以超过其他厂商总额的份额稳居首位。

  
• 10.21 13:23:57
  发表了文章 2021-10-21 13:23:57

  产业共建，精准扶持 | 阿里云携手TapTap共建反网络黑灰产联盟 将提供免费防攻击服务

  10月20日，在2021云栖大会·阿里云互联网行业峰会上，阿里云联合易玩（上海）网络科技有限公司（以下简称“TapTap”）举行“反网络黑灰产联盟”合作发布仪式 。

  
• 10.19 17:14:51
  发表了文章 2021-10-19 17:14:51

  Finger：一款函数符号识别神器

  阿里云·云安全技术实验室正式推出一款二进制函数符号识别引擎--Finger

  
• 10.15 15:57:36
  发表了文章 2021-10-15 15:57:36

  2021云栖大会|安全“新”意提前揭晓！报名通道关闭倒计时1天！

  倒计时开启

  
• 10.14 18:17:35
  发表了文章 2021-10-14 18:17:35

  阿里云安全勒索月度报告(2021年9月)

  近些年随着勒索即服务(Ransomware-as-a-service)模式的流行，勒索病毒形成了越来越复杂的地下黑色产业链结构

  

2021年09月

• 09.15 16:15:55
  发表了文章 2021-09-15 16:15:55

  与时间赛跑，解密虚拟补丁-面对快速集成0Nday的团伙如何防御

  近日，阿里云安全监测到利用Atlassian Confluence 远程代码执行漏洞传播的僵尸网络随PoC公布后攻击与入侵量大幅上升

  
• 09.15 15:31:33
  发表了文章 2021-09-15 15:31:33

  疫情下的天价机票，一起没有硝烟的人机对抗

  🐞🐞🐞✈️✈️

  
• 09.15 11:54:35
  发表了文章 2021-09-15 11:54:35

  戴着“微隔离”口罩，病毒？莫挨老子！

  戴口罩争当模范，无防护出门可耻

  
• 09.13 18:14:10
  发表了文章 2021-09-13 18:14:10

  一文看全数据跨境合规

  九问九答

  
• 09.13 14:05:11
  发表了文章 2021-09-13 14:05:11

  Lemon-duck持续活跃，多平台多种入侵方式如何一键防御

  近日，阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃

  
• 09.08 10:07:25
  发表了文章 2021-09-08 10:07:25

  繁杂密码产品，如何一体化实现数据加密保护

  在云上如何帮助用户简化密码应用难度，满足密码应用合规性基础上，做好数据加密保护。

  
• 09.03 17:10:47
  发表了文章 2021-09-03 17:10:47

  勒索作者再出手，这次是远控+窃密

  勒索作者再出手，这次是远控+窃密

  

2021年08月

• 08.31 11:27:11
  发表了文章 2021-08-31 11:27:11

  TeamTNT变种攻击Hadoop集群，云上服务对外开放需谨慎

  近日，阿里云安全监测到TeamTNT变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。

  
• 08.27 18:20:21
  发表了文章 2021-08-27 18:20:21

  一朵安全的云是怎样炼成的

  开启云上安全之旅

  
• 08.24 15:35:09
  发表了文章 2021-08-24 15:35:09

  云上太空舱：在可信的环境中，让数据安全流通

  最难的是，安全与利用结合得刚刚好

  
• 08.24 14:41:50
  发表了文章 2021-08-24 14:41:50

  阿里云数据安全八大黑科技神秘亮相，先睹为快！

  数据安全线上直播报名开启

  
• 08.24 14:21:44
  发表了文章 2021-08-24 14:21:44

  案例分享｜游戏黑客肆意侵袭，阿里云打响“襁褓”保卫战

  云原生手游的守护之战

  
• 08.24 10:35:15
  发表了文章 2021-08-24 10:35:15

  攻击者使用showDoc的漏洞传播僵尸网络

  近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。

  
• 08.16 17:52:57
  发表了文章 2021-08-16 17:52:57

  云上“大卖场”——从0→1安全实现业务创新

  安全，为业务创新保驾护航

  
• 08.16 15:12:20
  发表了文章 2021-08-16 15:12:20

  PyPi供应链投毒系列事件，Discord助力黑客攻击

  为应对日益扩大的软件供应链攻击风险，阿里云安全团队对主流第三方包管理仓库进行了持续性安全检测，并在近期侦测到十余起基于Discord的PyPi恶意投毒事件

  
• 08.11 14:13:08
  发表了文章 2021-08-11 14:13:08

  入侵横移十八般武艺如何防御？XMSSMiner挖矿蠕虫分析

  近日，阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，团伙不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞，由于其主要文件名为xmss，我们将该团伙命名为XMSSMiner。阿里云安全专家分析发现，该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。

  
• 08.05 11:20:12
  发表了文章 2021-08-05 11:20:12

  Java开发远程调试易埋隐患，JDWPMiner挖矿木马后门分析

  近日，阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击，对用户资产危害极大，近期传播有所上升，提醒广大用户注意防护。

  
• 08.02 18:53:37
  发表了文章 2021-08-02 18:53:37

  阿里云与清华大学合作论文被ACM旗舰安全会议收录

  日前，由阿里云安全团队和清华大学、George Mason University、Ohio State University的多位研究人员共同合著的论文《See through Walls: Detecting Malware in SGX Enclaves with SGX-Bouncer》在ACM AsiaCCS 2021会议上正式发表。

  
• 08.02 15:00:30
  发表了文章 2021-08-02 15:00:30

  JSBot无文件攻击，云安全网络全链路防御

  近日，阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络，其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作，阿里云安全专家分析发现，该僵尸网络利用永恒之蓝漏洞进行扫描入侵，对主机、用户资产危害极大。

  

2021年07月

• 07.30 18:57:52
  发表了文章 2021-07-30 18:57:52

  阿里云 X 长亭科技再度联手，重磅报告历数6年攻防之变

  行业首部《2016-2021 攻防之变—实战演练下企业安全能力演进》报告新鲜发布

  
• 07.28 18:43:06
  发表了文章 2021-07-28 18:43:06

  最多高质量云主机可用区，阿里云多项产品服务通过信通院可信云评估

  7月27-28日，由中国信息通信研究院、中国通信标准化协会联合主办的“2021可信云大会”盛大开幕，会上发布可信云完整评估体系及通过评估企业名单，阿里云以63个高质量云主机可用区的绝对优势，成为可用服务区最多的厂商

  
• 07.26 19:07:02
  发表了文章 2021-07-26 19:07:02

  华瑞银行金融一朵云安全建设实践，智慧银行“合”而不同

  在阿里云支持下，华瑞银行初步形成了传统核心与互金核心混合部署， DMZ双核并存，云上云下安全统一管控，云端特有安全能力向外扩展的云原生安全架构，并保留了未来逐步向云上迁移的可能性。

  
• 07.23 09:48:37
  发表了文章 2021-07-23 09:48:37

  200多项分类+5级标准，金融行业数据分类分级最全模板来了

  一键启用，自动完成打标与分类分级

  
• 07.21 18:29:59
  发表了文章 2021-07-21 18:29:59

  中国网络安全年会：阿里云的新一代基础设施原生安全

  7月20日-21日，由国家互联网应急中心（CNCERT/CC）主办的2021年中国网络安全年会在北京举行，阿里云作为联合主办方亮相展会。

  
• 07.08 14:45:55
  发表了文章 2021-07-08 14:45:55

  4项认定！阿里云DataTrust隐私增强计算平台通过信通院大数据产品能力评测

  同时获得“多方安全计算”、“可信执行环境”、“联邦学习”4项测评通过。

  
• 07.08 12:01:21
  发表了文章 2021-07-08 12:01:21

  让保险更保险，TOP 5 财险新一代核心系统安全建设

  采用阿里云专有云平台、数据中台、业务中台与金融科技产品，引入金融云公共平台，灵活进行产品和策略配置。

  
• 07.05 10:38:14
  发表了文章 2021-07-05 10:38:14

  阿里云肖力：跳过量变过程的安全质变

  致力于打造全世界最安全的云，在越来越复杂中，提供越来越简单的选择。