热搜话题榜单

腾讯智慧安全御见威胁情报中心：不法分子入侵西安多家企业网站“挖矿”牟利

近日，腾讯智慧安全御见威胁情报中心监测发现，陕西某能源协会网站被植入JS网页挖矿木马，同时发现该网站的运营机构所设计的多个网站均存在类似情况。目前，腾讯电脑管家已全面拦截被植入JS网页挖矿木马，并提醒广大用户，上网时应提高警惕，随时注意电脑的异常情况。(图：腾讯电脑管家查杀并拦截该病毒)据腾讯电脑管家安全专家介绍，该批站点中的核心JS文件被注入恶意代码，通过加载脚本文件提供CoinHive挖矿代码，当访客打开被?

腾讯御见威胁情报中心：MuddyWater（污水） APT组织再度活跃

近日，腾讯御见威胁情报中心监控到MuddyWater(污水) APT组织再度利用宏文档进行载荷投递，通过搜索引擎查询发现，该组织利用的宏文档中嵌有“mersin emniyet müdürlü?ü”关键字的图标文件，初步推断是针对土耳其相关部门发起的一次定向攻击。目前，该类攻击并未在我国发现。 据了解，MuddyWater(污水) APT组织以从事网络间谍活动为目的，主要攻击目标集中在政府、金融、能源、电信等相关部门，受害者主要分布在土耳其、巴基斯

腾讯御见威胁情报中心：广告短链接藏毒 全球超1500万用户中招

伴随网络科技、社交软件的快速发展，美观方便的短链接被越来越多的人所熟悉，使用短链接跳转到长网址成为网友分享链接的常见方式。然而，由于短链接隐藏了其指向的长网址，用户往往无法从短链接得知其真正指向的网址类型，因此误点击带毒短链接而导致电脑中毒的事件时有发生。 近日，腾讯御见威胁情报中心检测发现一款名为NovelMiner的挖矿木马，隐藏在广告短链接中大肆传播。据统计，目前全球约有 100 多个国家超过 1500 万用户由

腾讯御见威胁情报中心：Office公式编辑器高危漏洞修复率仅15%

Office漏洞利用是不法黑客入侵用户电脑最常用的方式之一。作为最容易被用户忽略的漏洞之一，微软Office公式编辑器漏洞迄今为止已存在 17 年。据腾讯御见威胁情报中心统计，安装Office公式编辑器官方补丁的电脑仅占15%，剩余未安装或无法安装补丁的Office极易被不法黑客入侵。近日，腾讯电脑管家捕获Office公式编辑器漏洞（CVE-2017-11882/CVE-2018-0802）新变种——其采用新的存储结构并抹掉了“Equation Native”流内的一些特征数

腾讯御见威胁情报中心：伊朗APT组织“人面马”再度活跃

近日，据腾讯御见威胁情报中心监测发现，伊朗的APT组织——“人面马”（T-APT-05）再度活跃。该组织在 2017 年 12 月 7 日被FireEye披露后，在短短一个多月的时间内连续发起 5 次攻击活动，主要攻击目标集中在中东地区的政府、金融、能源、电信等行业用户。目前该攻击虽然尚未在国内地区发现，但同样不可放松警惕。腾讯电脑管家提醒国内用户警惕来历不明的邮件，保持腾讯电脑管家等安全软件开启装填，抵御不法分子的攻击。“人面马

中国首个网络安全威胁情报中心建立——你已成为它的13亿“传感器”之一

回忆一下：你的手机或电脑上，是否安装了 360 手机卫士或者安全卫士？如果安装了的话，你已经成为了中国首个网络安全威胁情报中心下设的 13 亿个安全探测点当中的一个，正在为应对和克服网络安全隐患贡献着自己微薄的力量……

开创本地化服务先河 Check Point威胁情报云落户中国

自 2020 年 7 月起，全球领先的信息安全公司Check Point已经正式把安全威胁情报云（ThreatCloud）落户中国，以便为中国用户提供合规、快捷、专业和深入的安全服务。这在所有国外安全公司里属于首例，开创了先河。 据Check Point 中国区技术总监王跃霖介绍，ThreatCloud是Check Point公司最核心安全架构中的重要组成部分，Check Point核心的安全防护的能力均来自于ThreatCloud。ThreatCloud包含全球最大的威胁情报库，由百余种AI引

全球“超算”攻击潮突起：一场威胁情报的硬核之战

不久前，欧洲多国超级计算机上演“挖矿”风暴，规模之大史无前例。5 月 11 号，位于英国爱丁堡大学的超级计算机ARCHER（弓箭手）遭受网络攻击。这台 2014 年耗资 4300 万英镑（约合人民币 4 亿元）、在退役之前发挥余热、帮助研究者对抗新冠病毒、至今仍在全球超级计算机单中排名 252 名的性能怪兽，因为黑客的攻击，不得不选择下线“保平安”。同天另一起网络攻击也导致德国 5 台超级计算机关闭。在接下来的几天里，德国其他地方?

聚铭网络全系产品接入腾讯安全威胁情报

近日，腾讯和南京聚铭网络科技有限公司合作再次升级，聚铭网络全系产品接入腾讯安全威胁情报，实现网络安全威胁情报能力共享。这是继今年 1 月份腾讯投资聚铭网络后在具体业务层面展开的一项深度合作。腾讯安全拥有全球领先的威胁情报能力，借助于云管端全栈、全球最大安全数据库，领先的大数据AI分析技术能力，顶尖的安全人才及经验，共同打造全球领先的威胁情报，帮助企业完善安全系统，让企业在威胁预测、感知、响应上占领先机?

中国信通院安全所联合腾讯安全发布《数字产业：2019年度网络安全威胁情报分析》

4 月 20 日，发改委首次明确了“新基建”的范畴。“新基建”的提出，打破了传统的产业边界，加速了产业间的融合创新，为众多企业提供了数字化转型抢先加速、弯道超车的窗口期。但是，“新基建”在助力产业新秩序重新建立的同时，也将面临网络安全带来的新挑战。网络安全将成为提升企业数字化转型核心竞争力的关键因素。近日，中国信息通信研究院安全研究所联合腾讯安全发布《数字产业： 2019 年度网络安全威胁情报分析》（以下简称

喜报|绿盟威胁情报平台荣获2019数博会领先科技成果

5 月 25 日， 2019 中国国际大数据产业博览会（以下简称数博会）在贵阳正式开幕。数博会作为国家级展会活动，全球首个大数据主题博览会，凭借国际化、专业化、市场化的优势，成为全球大数据发展的风向标和业界国际性和权威性的成果交流平台。 2019 数博会面向全球征集了大数据领先科技成果，经过相关领域权威专家的严格评选，绿盟威胁情报平台最终斩获 2019 领先科技成果“优秀项目”。 绿盟威胁情报平台（NSFOCUS Threat Intelli

新产品 新突破——瑞星发布威胁情报及网安知识图谱

随着互联网在企业生产、办公环境中的普及，网络入侵给全球企业经济造成的损失也在逐年增长。当前企业网络安全普遍存在着边界模糊、环境复杂、威胁多样化等问题，面临日益复杂的安全现状，企业要建立统一高效的威胁情报报告机制，准确把握网络安全风险发生的规律、动向、趋势。为此，瑞星公司发布了一款全新的情报数据产品——威胁情报及网安知识图谱（CS-KG）。图：瑞星公司发布威胁情报及网安知识图谱威胁情报及网安知识图谱（CS-

微步在线再入Gartner《威胁情报市场指南》，中国唯一

全球权威信息化咨询研究机构Gartner于 2019 年 2 月 19 日发布《全球安全威胁情报产品及服务市场指南》(Market Guide for Security Threat Intelligence Products and Services)，微步在线（ThreatBook）再次作为唯一中国厂商，入选Gartner市场指南推荐供应商。Gartner在报告中多次推荐微步在线作为全球代表性威胁情报厂商。Gartner市场指南一直是企业采购的重要参考和依据。早在 2017 年微步在线就曾作为唯一的中国厂商第一次出现

微步在线发布Web攻击感知平台TDPS 2.0，情报赋能生产网威胁监控

2019 年 2 月，微步在线正式宣布，旗下产品Web攻击感知平台Threat Detection Platform for Server（TDPS）推出2. 0 版本。经过数年的迭代升级，TDPS已经具有准确预警、溯源分析、资产梳理等多项成熟能力，实现攻击行为准确感知、攻击过程完整追溯、攻击成功精准告警、企业实际暴露资产梳理等典型安全需求，目前已有金融、能源、互联网、政务云等行业客户。用好威胁情报，化繁为简、聚焦真正威胁“网络中只有两种企业，一种知道自己

美国前中央情报局官员：区块链对国家安全构成威胁

美国前中央情报局情报官员Andrew Bustamante在 12 月 22 发表的一篇文章中表示，区块链技术是非常强大，会对美国的国家安全造成威胁。

腾讯安全首发2018互联网黑产报告 威胁情报系统成网络安全攻防关键

7 月 26 日，腾讯安全正式发布《 2018 年上半年互联网黑产研究报告》（以下简称《报告》），通过腾讯安全联合实验室、腾讯电脑管家、腾讯手机管家、腾讯云的海量大数据，首次披露 2018 上半年互联网黑产攻击特征和发展变化。《报告》指出，越来越多的勒索病毒攻击从最初的广撒网转向针对企业、组织机构等高价值目标，病毒感染量有所下降但破坏性不减； 2018 区块链产业大热催活挖矿木马，各类游戏外挂成为挖矿木马重灾区，玩家电?

OTCBTC发布安全漏洞与威胁情报赏金计划：最高奖励 20 ETH

慢雾科技官方宣布，OTCBTC 入驻慢雾区，并发布「安全漏洞与威胁情报赏金计划」，根据漏洞评级及奖励标准，严重漏洞最高奖励 20 ETH。

腾讯御见威胁情报：有锁主页、难卸载、弹广告等行为的系列软件疑为主播刷量

近日，腾讯御见威胁情报中心监测到，速浪系列软件突然异常活跃，异常联网行为明显增加。通过对引发该异常的速浪输入法、速浪桌面等软件进行应急分析发现：速浪系列软件除了锁用户主页，无法卸载、弹出广告等严重影响用户使用体验的违规行为之外，还可以通过虚拟桌面登录，根据云端控制僵尸帐号自动登录某直播平台，为主播投票、刷评论等流量欺诈行为。目前，腾讯电脑管家已对该违规行为进行拦截查杀。（图：腾讯电脑管家实时拦截?

微步在线发布威胁情报云开放计划

北京时间 9 月 14 日，威胁情报领军企业微步在线正式发布威胁情报云开放计划。通过该计划，微步在线将向更多安全企业开放核心威胁情报能力，助力业内形成“安全智能，情报驱动”的安全生态。加入微步威胁情报云，安全产品即可实现情报与设备的双向联动，进一步提升产品的安全能力。什么是威胁情报云开放计划?自成立以来，微步在线很荣幸收到大量威胁情报能力共享的合作需求。我们认为，在安全智能化时代，安全产业需要形成合力，建

Gartner发布《全球威胁情报市场指南》，微步在线成唯一入选中国公司

全球权威的信息化咨询研究机构Gartner于今年 7 月 20 日发布《全球安全威胁情报产品及服务市场指南》（Market Guide for Security Threat Intelligence Products and Services），对威胁情报这一热门市场进行了梳理与研究，并甄选了全球范围内优秀的威胁情报产品与服务。微步在线（ThreatBook）作为唯一一家中国公司入选本次市场报告，打破了威胁情报市场此前一直由西方企业统治的局面。值得一提的是，从成立到入选Gartner报告，微