云安全专家_个人页

2021年10月

• 10.14 18:17:35
  发表了文章 2021-10-14 18:17:35

  阿里云安全勒索月度报告(2021年9月)

  近些年随着勒索即服务(Ransomware-as-a-service)模式的流行，勒索病毒形成了越来越复杂的地下黑色产业链结构

  

2021年09月

• 09.15 16:15:55
  发表了文章 2021-09-15 16:15:55

  与时间赛跑，解密虚拟补丁-面对快速集成0Nday的团伙如何防御

  近日，阿里云安全监测到利用Atlassian Confluence 远程代码执行漏洞传播的僵尸网络随PoC公布后攻击与入侵量大幅上升

  
• 09.15 15:31:33
  发表了文章 2021-09-15 15:31:33

  疫情下的天价机票，一起没有硝烟的人机对抗

  🐞🐞🐞✈️✈️

  
• 09.15 11:54:35
  发表了文章 2021-09-15 11:54:35

  戴着“微隔离”口罩，病毒？莫挨老子！

  戴口罩争当模范，无防护出门可耻

  
• 09.13 18:14:10
  发表了文章 2021-09-13 18:14:10

  一文看全数据跨境合规

  九问九答

  
• 09.13 14:05:11
  发表了文章 2021-09-13 14:05:11

  Lemon-duck持续活跃，多平台多种入侵方式如何一键防御

  近日，阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃

  
• 09.08 10:07:25
  发表了文章 2021-09-08 10:07:25

  繁杂密码产品，如何一体化实现数据加密保护

  在云上如何帮助用户简化密码应用难度，满足密码应用合规性基础上，做好数据加密保护。

  
• 09.03 17:10:47
  发表了文章 2021-09-03 17:10:47

  勒索作者再出手，这次是远控+窃密

  勒索作者再出手，这次是远控+窃密

  

2021年08月

• 08.31 11:27:11
  发表了文章 2021-08-31 11:27:11

  TeamTNT变种攻击Hadoop集群，云上服务对外开放需谨慎

  近日，阿里云安全监测到TeamTNT变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。

  
• 08.27 18:20:21
  发表了文章 2021-08-27 18:20:21

  一朵安全的云是怎样炼成的

  开启云上安全之旅

  
• 08.24 15:35:09
  发表了文章 2021-08-24 15:35:09

  云上太空舱：在可信的环境中，让数据安全流通

  最难的是，安全与利用结合得刚刚好

  
• 08.24 14:41:50
  发表了文章 2021-08-24 14:41:50

  阿里云数据安全八大黑科技神秘亮相，先睹为快！

  数据安全线上直播报名开启

  
• 08.24 14:21:44
  发表了文章 2021-08-24 14:21:44

  案例分享｜游戏黑客肆意侵袭，阿里云打响“襁褓”保卫战

  云原生手游的守护之战

  
• 08.24 10:35:15
  发表了文章 2021-08-24 10:35:15

  攻击者使用showDoc的漏洞传播僵尸网络

  近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。

  
• 08.16 17:52:57
  发表了文章 2021-08-16 17:52:57

  云上“大卖场”——从0→1安全实现业务创新

  安全，为业务创新保驾护航

  
• 08.16 15:12:20
  发表了文章 2021-08-16 15:12:20

  PyPi供应链投毒系列事件，Discord助力黑客攻击

  为应对日益扩大的软件供应链攻击风险，阿里云安全团队对主流第三方包管理仓库进行了持续性安全检测，并在近期侦测到十余起基于Discord的PyPi恶意投毒事件

  
• 08.11 14:13:08
  发表了文章 2021-08-11 14:13:08

  入侵横移十八般武艺如何防御？XMSSMiner挖矿蠕虫分析

  近日，阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，团伙不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞，由于其主要文件名为xmss，我们将该团伙命名为XMSSMiner。阿里云安全专家分析发现，该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。

  
• 08.05 11:20:12
  发表了文章 2021-08-05 11:20:12

  Java开发远程调试易埋隐患，JDWPMiner挖矿木马后门分析

  近日，阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击，对用户资产危害极大，近期传播有所上升，提醒广大用户注意防护。

  
• 08.02 18:53:37
  发表了文章 2021-08-02 18:53:37

  阿里云与清华大学合作论文被ACM旗舰安全会议收录

  日前，由阿里云安全团队和清华大学、George Mason University、Ohio State University的多位研究人员共同合著的论文《See through Walls: Detecting Malware in SGX Enclaves with SGX-Bouncer》在ACM AsiaCCS 2021会议上正式发表。

  
• 08.02 15:00:30
  发表了文章 2021-08-02 15:00:30

  JSBot无文件攻击，云安全网络全链路防御

  近日，阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络，其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作，阿里云安全专家分析发现，该僵尸网络利用永恒之蓝漏洞进行扫描入侵，对主机、用户资产危害极大。

  

2021年07月

• 07.30 18:57:52
  发表了文章 2021-07-30 18:57:52

  阿里云 X 长亭科技再度联手，重磅报告历数6年攻防之变

  行业首部《2016-2021 攻防之变—实战演练下企业安全能力演进》报告新鲜发布

  
• 07.28 18:43:06
  发表了文章 2021-07-28 18:43:06

  最多高质量云主机可用区，阿里云多项产品服务通过信通院可信云评估

  7月27-28日，由中国信息通信研究院、中国通信标准化协会联合主办的“2021可信云大会”盛大开幕，会上发布可信云完整评估体系及通过评估企业名单，阿里云以63个高质量云主机可用区的绝对优势，成为可用服务区最多的厂商

  
• 07.26 19:07:02
  发表了文章 2021-07-26 19:07:02

  华瑞银行金融一朵云安全建设实践，智慧银行“合”而不同

  在阿里云支持下，华瑞银行初步形成了传统核心与互金核心混合部署， DMZ双核并存，云上云下安全统一管控，云端特有安全能力向外扩展的云原生安全架构，并保留了未来逐步向云上迁移的可能性。

  
• 07.23 09:48:37
  发表了文章 2021-07-23 09:48:37

  200多项分类+5级标准，金融行业数据分类分级最全模板来了

  一键启用，自动完成打标与分类分级

  
• 07.21 18:29:59
  发表了文章 2021-07-21 18:29:59

  中国网络安全年会：阿里云的新一代基础设施原生安全

  7月20日-21日，由国家互联网应急中心（CNCERT/CC）主办的2021年中国网络安全年会在北京举行，阿里云作为联合主办方亮相展会。

  
• 07.08 14:45:55
  发表了文章 2021-07-08 14:45:55

  4项认定！阿里云DataTrust隐私增强计算平台通过信通院大数据产品能力评测

  同时获得“多方安全计算”、“可信执行环境”、“联邦学习”4项测评通过。

  
• 07.08 12:01:21
  发表了文章 2021-07-08 12:01:21

  让保险更保险，TOP 5 财险新一代核心系统安全建设

  采用阿里云专有云平台、数据中台、业务中台与金融科技产品，引入金融云公共平台，灵活进行产品和策略配置。

  
• 07.05 10:38:14
  发表了文章 2021-07-05 10:38:14

  阿里云肖力：跳过量变过程的安全质变

  致力于打造全世界最安全的云，在越来越复杂中，提供越来越简单的选择。

2021年06月

• 06.18 14:11:44
  发表了文章 2021-06-18 14:11:44

  阿里云入选中国网络安全“综合实力百强领军者”

  这不仅是对综合安全实力的认可，更说明了云安全在整个网络安全发展中扮演着越来越重要的角色。

  
• 06.15 18:42:25
  发表了文章 2021-06-15 18:42:25

  平台级WAF的能力边界？ | 阿里云全新定义“一键安全”

  与应用型负载均衡产品ALB深度融合，一键启动四项防护能力。

  
• 06.11 18:38:57
  发表了文章 2021-06-11 18:38:57

  8个关键词看懂《数据安全法》，9个案例掌握云上数据安全

  我们整理了阿里云数据保护能力、政企单位数据安全成熟度模型和9个典型的云上数据安全建设场景，一起探讨最佳数据安全实践。

  
• 06.11 10:32:28
  发表了文章 2021-06-11 10:32:28

  郑州：如何”变身“一座全场景数字化运营的城

  基于阿里云的IDaaS能力体系，郑州建立起以“自然人”为中心的统一身份认证平台，并接入业务中台和数据中台。

  
• 06.10 16:53:35
  发表了文章 2021-06-10 16:53:35

  阿里云多账号管控与网络安全集中化管理能力升级发布

  助力企业上云过程中的多账号管控和网络安全管理。
• 06.09 17:55:08
  发表了文章 2021-06-09 17:55:08

  阿里云CDN/DCDN加速安全助力企业出海，原生防护延伸至边缘

  保护源头、保持站点在线、保障用户数据安全。

  
• 06.09 11:35:45
  发表了文章 2021-06-09 11:35:45

  云防火墙视角 | 大型企业多账号管理“安全心法”

  扫码预约直播，一起把“跨账号网络安全统管”打在公屏上。

  

2021年05月

• 05.31 18:20:02
  发表了文章 2021-05-31 18:20:02

  极致安全守护云上创新，带你直击2021阿里云峰会暨开发者大会

  深度技术分享与行业最佳应用实践案例

  
• 05.26 17:17:43
  发表了文章 2021-05-26 17:17:43

  亚太唯一！阿里云入选Forrester最新报告： IDaaS如何提高生产力

  阿里云完善的产品能力与丰富的客户案例获得认可。

  
• 05.26 15:43:23
  发表了文章 2021-05-26 15:43:23

  新型DDoS来袭 | 基于STUN协议的DDoS反射攻击分析

  作为新型反射类型，目前仍存绕过防御可能性。

  
• 05.25 17:28:23
  发表了文章 2021-05-25 17:28:23

  阿里云峰会Last Call｜你看那朵云，像不像在对你招手的我？

  近百余位重量级参会嘉宾，上万人的云上技术狂欢，等你。

  
• 05.20 15:05:53
  发表了文章 2021-05-20 15:05:53

  阿里云数据安全能力全景图发布：云让数据安全化繁为简

  覆盖5大场景17个核心能力项，阿里云安全帮助企业构建全链路数据安全防护力。

  
• 05.19 13:58:47
  发表了文章 2021-05-19 13:58:47

  2021阿里云开发者大会 | 极致安全“从1到∞”，三大亮点抢先看！

  诚邀参加！

  
• 05.13 16:24:54
  发表了文章 2021-05-13 16:24:54

  海外证券交易类APP公共云防护实践

  弹性防护与全球性合规能力，帮助用户节约云服务器成本50%以上。

  
• 05.12 18:28:56
  发表了文章 2021-05-12 18:28:56

  快进键启动，一文带你了解云原生时代容器安全

  分享阿里云容器安全的治理能力与经验，致力保护生产环境安全。

  
• 05.10 14:27:50
  发表了文章 2021-05-10 14:27:50

  阿里云数据安全产品能力通过中国信通院验证测试！

  阿里云数据安全中心，帮助客户一站式解决数据治理、数据防泄漏等难题。