腾讯安全云鼎实验室
关注腾讯云安全体系建设，专注于云上网络环境的攻防研究和安全运营，以及基于机器学习等前沿技术理念打造云安全产品。
-
Jenkins任意文件读取漏洞分析
Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中一个漏洞可让攻击者读取 Windows 服务器上的任意文件，腾讯安全云鼎实验室针对该漏洞进行深入分析。
-
攻击者利用Redis未授权访问漏洞进行新型入侵挖矿的事件分析
近日，腾讯安全云鼎实验室发现一起针对云上服务器利用Redis未授权访问漏洞的入侵挖矿事件，此次入侵行为更具有针对性，主要瞄准大型云服务商提供的服务器，并且入侵手法更高级，具备扫描感染、进程隐藏等多种能力。
