威胁快报|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖矿木马新“跳板”
简介
阿里云安全于近日捕获到一起使用Jenkins RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。
由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。
重要预警 | 阿里云捕获一例针对国内群呼系统的0day攻击
摘要
近日，阿里云安全团队基于态势感知 0day 监测系统，检测到来自立陶宛的攻击者的攻击行为。
据情报信息，该攻击者已批量攻击成功，并且，其使用的 Exploit 在互联网范围内未公开。阿里云安全技术团队接到告警后，第一时间协同漏洞研究、安全产品和应急团队，进行分析和处置。
解密阿里云安全女程序员维棠 、牵尘代码诗！
2018年已过，我们迎来了新的一年，在机遇与挑战同在的环境下，我们更应勤于学习。为了方便大家学习，小编为大家盘点了2018年云安全 云栖号最火的干货文章分享给大家，让我们在新的一年里共同学习和成长！
一篇短文告诉你阿里云用户如何通过等保测评
本文讲的是一篇短文告诉你阿里云用户如何通过等保测评，随着等保2.0的脚步越来越近，云上等保受到越来越多人的关注。近日在成都举行的云栖大会安全论坛上，牛君特意关注了阿里云云上系统的等保合规方案。
