重磅干货不容错过！2017云栖大会汇总资料，速来领取！
2017云栖大会圆满结束！云栖大会由阿里巴巴集团主办，已经成为全球云计算TOP级峰会，汇聚DT时代最强大脑，描绘云计算发展趋势和蓝图，展现云计算、大数据、人工智能蓬勃发展的技术生态全景。云栖社区福利大放送，本文整理了全年8场峰会的资料，约800份技术资料，等你来下载！
威胁快报| ThinkPHP v5 新漏洞攻击案例首曝光，阿里云已可告警并拦截
2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本未受到影响。
阿里云ACP级认证考试心得+过关经验
正在准备阿里云ACP级认证考试的童鞋福利来啦！经过小编的软磨硬泡，终于从高分通过ACP云计算专业认证及大数据专业认证的大牛同事那里要来了考试心得+经验分享，直接看吧~
阿里云护航双十一，抵御15亿次攻击，自动风控和防御技术落地
阿里云安全团队：双十一扛下15亿次攻击，智能风控和自动防御技术协同作战
阿里云安全成功护航2017天猫双十一，1682亿元背后的守护神
1682亿元背后的守护神，原来是这支团队！
2017年双11正式收官，天猫单日创下交易规模1682亿元，仅过11秒，天猫双11全球狂欢节成交总额便超1亿、28秒超过10亿、3分01秒超过100亿元人民币。
威胁快报|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖矿木马新“跳板”
简介
阿里云安全于近日捕获到一起使用Jenkins RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。
由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。
态势感知 + DataV：安全可视化交互，这么玩儿
在安全领域，“看见”的能力很大程度上影响着风险防御的有效性。将未知的风险以可视化的方式展示，让企业安全团队有“踏实感”和“存在感”。
在安全可视化上，阿里云首批MVP，千寻位置安全负责人傅奎想出了“跨界玩法”，用阿里云的两大产品：态势感知和DataV，实现交互式安全威胁发现。
