微软Office 365 Web版云安装过程解析

Office 365本次将主要介绍面向消费者的版本，目前已经可以通过微软美国官网云端下载Web版的Office 365，随后微软会在晚些时候放出完整预览版的下载地址。Office 365具备完整的云端功能，就连Web版的安装过程也采用了云端推送的方式。下面让我们来看看Web版Office 365的具体安装流程。

e签宝电子签名参与编写的可信云安全重要标准，已正式完成

日前,据可信云服务号官方消息,由中国信息通信研究院(可信云)牵头的《云计算服务安全要求 第2部分:SaaS安全要求》标准,编写已正式完成。e签宝电子签名,正是可信云这一安全重要标准的编制者之一。为加强用户对SaaS市场的信心,增强SaaS市场的安全能力,中国信息通信研究院(可信云)于2020年下半年牵头,联合国内数十家企业共同编制了《云计算服务安全要求 第2部分:SaaS安全要求》,标准规范了SaaS的安全通用要求,包括访问控制、身份鉴别、

Check Point 软件扩展统一云安全平台，以提供下一代云原生应用安全和 API 保护

新型全自动解决方案支持企业使用上下文 AI 技术保护其所有云原生应用免遭已知攻击和零日攻击，从而突破基于传统规则的 WAF 的局限性 近日，全球领先的网络安全解决方案提供商 Check Point? 软件技术有限公司 （纳斯达克股票代码：CHKP）通过推出新型 CloudGuard 应用安全性 (AppSec) ，扩展了其统一 CloudGuard 云原生安全平台的功能。CloudGuard AppSec 是一款全自动化 Web 应用和 API 保护解决方案，可帮助企业保护其所有云原?

腾讯安全发布《2020年公有云安全报告》，高中危漏洞占99%

产业互联网时代，得益于云计算架构的设计简单、性价比高、系统灵活等优势，业务上云成为许多企业的选择。随着算力、IT架构、攻防节奏、以及数据资产的不断变化，云上安全也迎来了新的挑战，安全攻防的主战场转而上云。 近日，腾讯安全威胁情报中心根据腾讯云租户过去一年提交的各类安全事件工单进行统计分析整理出《2020年公有云安全报告》(以下简称《报告》)，腾讯安全中心专家团队对这些安全事件工单进行整理分析总结出2020年公

腾讯安全出席2020云安全联盟大会，深度解读零信任身份安全能力

12月5日，2020云安全联盟大中华区大会“零信任下的新体系”论坛顺利召开，遵循大会“数字合作创新 安全赋能基建”主题，多位数字安全领域专家、联盟会员单位等演讲就各自零信任安全研究思路及成果进行了分享。（图：腾讯安全总经理程文杰会上发表演讲）腾讯安全总经理、零信任专家负责人程文杰受邀参会，分享腾讯零信任“双边界”策略，并对腾讯零信任身份安全边界和软件定义边界能力优势进行介绍。程文杰认为，就现阶段企业数字化

GeekPwn2020云安全比赛落幕, 腾讯安全云鼎实验室现场发布云安全九大趋势

10月24日，由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕，包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7支国内顶级安全战队，经过8小时的激烈云端攻防对抗后，Emoji战队最终脱颖而出，凭借10209.7的唯一一个过万积分，夺得本届云靶场挑战赛一等奖，NeSe战队和0ops战队分获二、三名。本届云安全比赛包含“云靶场挑战赛”和“云安全开放赛”两大赛事，延续首届基于全栈真实云环境的赛事特点，持续为广大安

云安全日报200929：云计算热门语言Python发现注入漏洞，需要尽快升级

Python是一种跨平台的计算机程序设计语言。它结合了解释性、编译性、互动性和面向对象的诸多特性，最初设计用于编写自动化脚本，然而随着版本的不断更新和语言新功能的添加，越多被用于独立的、大型项目的开发。近些年，Python尤其在云计算，人工智能(AI)领域，应用十分广泛。不过最近Python爆出了比较严重的注入漏洞，需要尽快升级。以下是漏洞详情：漏洞详情CVE ID: CVE-2020-26116 CVSS评分： 5.0 中Python http.client（Pytho

云安全日报200927：IBM企业私有云方案发现重要漏洞，需要尽快升级

IBM Cloud Private是IBM公司一个变革性的私有云平台，可从受防火墙保护的数据中心的安全性中提供公共云的优势。它是一个基于Kubernetes的容器架构构建的集成云平台，旨在帮助快速创建新的云原生应用程序，并在客户端控制的，高度安全的环境中现代化现有工作负载。IBM Cloud Private允许开发人员使用内置的开发工具和服务，同时使运营团队可以访问企业级管理工具，以帮助保持平台的安全性和最新性。不过，9月26日IBM发布了安全公告

云安全日报200925：思科互联网操作系统发现执行任意代码高危漏洞，需要尽快升级

Cisco IOS和Cisco IOS XE是思科(Cisco)公司旗下路由器和交换机等网络设备广泛采用的互联网操作系统。9月24日，思科公司发布了一系列补丁程序，目的是修复网络巨头无处不在的互联网操作系统（IOS）中的漏洞。这些补丁修复了各种产品的漏洞，解决了拒绝服务、文件覆盖和输入验证攻击，特权升级，执行任意代码等问题。以下是漏洞详情：漏洞详情据思科安全公告显示，所通报的这些漏洞中严重性等级为高的有29个，严重等级为中等的有13?

云安全日报200924：Linux内核发现最高系统特权升级漏洞，需要尽快升级

9月23日，openwall邮件组发布了有关Linux内核特权升级漏洞的风险通知。该漏洞级别为高风险，因为该漏洞存在于内核中，所以如果成功利用该漏洞，将直接获得最高的系统特权。此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。以下是漏洞详情：漏洞详情CVE-2020-14386 CVSS评分：7.8 严重程度：高该漏洞级别为高风险，本地攻击者可以通过向受影响的主机发送特制的请求内容来导致特权升级。因为该漏洞存在于内核（Ke

云安全日报200922：谷歌Android 11正式版操作系统发现重要漏洞，需要尽快升级

经过漫长的等待和几个月的Beta版本测试，上周谷歌终于发布了Android 11正式版移动操作系统，其功能为数十亿用户提供了对其数据安全性和隐私权的更多控制权。不过正式版刚刚放出不久，就已经有安全研究员发现了Android 11 系统中存在诸多安全漏洞。以下是漏洞详情：漏洞详情1.CVE-2020-0267 严重程序：严重该漏洞源于启动了恶意应用程序，攻击者借助该漏洞可本地特权升级2.CVE-2020-0318 严重程序：高该漏洞源于System UI 未捕获的

聚焦产业上云安全挑战 腾讯安全登陆2020国家网络安全周

以“网络安全为人民，网络安全靠人民”为主题的 2020 年国家网络安全宣传周（以下简称“网安周”）正式开幕。结合疫情防控实际需要，今年网安周采取线上线下相结合的方式，以云展会、对话论坛、网络直播等多种形式开展宣传教育活动，号召网信企业、媒体、社会组织和群众广泛参与，共同打造一场全民网络安全盛会。作为互联网安全领先品牌，腾讯安全携云管端全栈式安全防护体系登陆云展会，全方位、多角度呈现护航 18 大行业、超万家

深信服重磅发布国内首批云安全访问服务，拥抱SASE新趋势

过去，企业业务大部分在内部局域网进行，很少对外开放，内外网边界清晰，企业只需做好内网安全即可。但随着企业数字化转型升级，业务互联网化、多云化和移动化，内外网边界模糊，业务访问已从单一网络模式转向交错复杂的形式，企业面临的安全风险面逐渐增多，传统网络安全架构已无法满足当前日益复杂的安全需求。 2019 年底，Gartner 首次提出 SASE（安全访问服务边缘）的概念，定义是将基于软件定义广域网（SD-WAN）的基础设施与

云安全技术专利哪家强？腾讯申请量、授权量、专利价值均为行业居首

近日，知识产权出版社有限责任公司旗下平台i智库发布了《中国互联网云安全技术专利分析报告》(以下简称报告)，以中国互联网企业为研究对象，从专利角度对中国云安全技术领域的发展现状进行分析。报告显示，云安全技术领域互联网企业的中国专利申请量共计 26485 件，腾讯凭借 1542 件的专利申请量位列第一，同时在专利授权量、细分云安全技术、专利价值等多方面也稳居行业第一。报告指出，作为“新基建”重要组成和发展依托的云领域

中国网络安全能力图谱发布，通付盾移动安全与云安全“入谱”

近日，国内数字化领域第三方调研机构数世咨询正式发布《中国网络安全能力图谱(2020.9)》之信息技术篇，作为国内数字安全领导厂商，通付盾凭借移动安全、云安全领域行业领先地位入选图谱。此次能力图谱分为信息技术、业务应用与网络安全三大篇章，并从八个维度划分出不同的细分领域，评选出各领域内优秀安全能力提供者，力求全面、清晰的反映网络安全各细分领域，并突出安全能力者，为国家部门、行业用户、研究机构和资本机构提供参

Check Point《2020 年云安全报告》强调公有云安全问题和挑战

错误配置、未经授权的访问和帐户劫持被视为公有云中的主要威胁，而传统安全工具只能在复杂的云环境中提供有限的保护 2020 年 8 月，全球领先的网络安全解决方案提供商 CheckPoint? 软件技术有限公司（纳斯达克股票代码：CHKP）联合网络安全相关信息的综合来源 Cybersecurity Insiders 共同发布了全球《2020 年云安全报告》的调查结果，重点介绍了企业安全团队在保护公有云部署中的数据和工作负载方面所面临的挑战。 该报告指出，?

云安全提醒:火狐浏览器爆出大量安全漏洞,赶紧更新！

美国Mozilla是一个以创作Firefox网页浏览器而闻名的自由软件社区。Mozilla社区开发、推广和支持Mozilla相关项目，致力于推动自由软件与开放标准的发展。Mozilla Firefox(火狐浏览器)是Mozilla基金会的产品,它是一款开源Web浏览器,引擎反应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延升支持版本,适用于企业或者工作单位，又称Firefox企业版。它具有体?

云安全提醒: Roundcube爆出多个漏洞,可窃取信息 接管邮箱账户

Roundcube是一款被广泛使用的开源的Web电子邮件程序，在全球范围内有很多组织和公司都在使用。Roundcube Webmail在Linux中最常用,它提供了基于Web浏览器的可换肤IMAP客户端，并提供多种语言。功能包括MIME支持，通讯簿，文件夹和邮件搜索功能。Roundcube支持各种邮件协议,如IMAPS、POP3S 或者 submission,可以管理多个邮箱账号.不过,7月21日,Roundcube发布了有关跨站点脚本漏洞(代号CVE-2020-15562)的通报，该通报是Roundcube稳定

OPPO加入云安全联盟，在安全领域又一次创造里程碑式发展

日前，OPPO正式宣布加入云安全联盟(英文简称：CSA)并成为企业会员。作为技术创新的科技公司，加入云安全联盟是OPPO在安全领域的又一次里程碑式发展。 OPPO始终践行维护用户利益，服务全球3. 5 亿用户 目前，OPPO在全球范围拥有超过 4 万名员工，共有九大智能制造中心、六大研究所、四大研发中心，并在伦敦设有全球设计中心。OPPO的业务范围涵盖 40 多个国家和地区，拥有超过 40 万个销售网点，全球月活跃设备用户超过3. 5 亿。 20

青藤云安全与腾讯安全再次携手合作，助力用户完成年度大型攻防实战

继联合发布主机安全产品之后，腾讯安全和青藤云安全近期合作再次升级。此次合作，将以腾讯安全提供的年度大型攻防实战方案为基础，以青藤全方位客户服务为支撑，助力行业客户更好地完成大型攻防实战演练当前，随着云计算、大数据等新技术的广泛应用，越来越多的企业实现数字化转型。与此同时，网络安全边界更加模糊，传统基于网络或设备边界的安全防御技术难以应对新技术所带来的各类挑战。很多组织机构为了实现纵深防御，购买了越