与漏洞相关精彩内容-云栖社区-阿里云

阿里云被CNVD认定为漏洞处置突出贡献单位

作者: 云安全专家 1115人浏览

近日，在国家信息安全漏洞共享平台（CNVD）2018年度工作会议上，CNVD秘书处对2017—2018年度优秀成员单位、白帽子以及行业单位进行了表彰，阿里云被认定为漏洞处置突出贡献单位，是唯一一家获得该奖项的云计算服务商。

威胁快报| ThinkPHP v5 新漏洞攻击案例首曝光，阿里云已可告警并拦截

作者: 云安全专家 65728人浏览

2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本未受到影响。

php 安全服务器函数漏洞 Thinkphp Image think

云时代重新定义主机安全：自动化安全闭环是核心

作者: 云安全专家 1097人浏览

随着越来越多的企业和机构正在逐步上云，主机安全是企业上云首先需要考虑的问题。在当前安全事件频发，且企业还没有具备专业安全运营能力的现状下，只具备检测或防御等单一功能的传统主机安全产品已不再适应这样的场景和需求，产品具备检测、防御为一体的安全闭环能力将成为刚需。

安全木马加密日志漏洞主机解决方案运营数据采集关联分析安骑士病毒主机安全

威胁预警|首现新型RDPMiner挖矿蠕虫受害主机易被添加恶意账户

作者: 云安全专家 1487人浏览

近日，阿里云安全发现一种新型挖矿蠕虫RDPMiner，通过爆破Windows Server 3389端口RDP服务的方式进行挖矿木马传播，致使用户CPU占用率暴涨，机器卡顿，更被创建名为DefaultAccount的账号。

安全 windows 漏洞主机脚本

漫说安全｜智能的云WAF，开挂的Web防御

作者: 云安全专家 1343人浏览

“漫说安全”是我们推出的一个新栏目，以简洁明了的形式展现高深晦涩的云安全。今天我们要讲的是智能的云WAF到底有啥“本领”，答案就在漫画里^_^ 漫画看完后估计你还会有些小疑问，不要着急，安全君特意准备了问答环节哦。

深度学习安全云安全漏洞 web 钉钉控制台 WAF 带宽规则威胁情报智能灵活调度

《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注

作者: 云安全专家 2123人浏览

近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护建议。

安全木马加密 WEB漏洞 windows 互联网漏洞 web 配置微服务主机网络应用挖矿

威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利

作者: 云安全专家 2233人浏览

一、背景近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此蠕虫脚本后，继续进行大规模漏洞扫描和弱口令爆破攻击，从而实现横向传播。

安全服务器函数模块漏洞 Thinkphp 主机脚本挖矿蠕虫

威胁快报|Nexus Repository Manager 3新漏洞已被用于挖矿木马传播，建议用户尽快修复

作者: 云安全专家 1906人浏览

背景近日，阿里云安全监测到watchbog挖矿木马使用新曝光的Nexus Repository Manager 3远程代码执行漏洞(CVE-2019-7238)进行攻击并挖矿的事件。值得注意的是，这一攻击开始的时间（2月24日），与2月5日上述产品的母公司发布漏洞公告，相隔仅仅半个多月，再次印证了“漏洞从曝光到被黑产用于挖矿的时间越来越短”。

安全木马函数模块漏洞 Thinkphp 主机挖矿

威胁快报|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖矿木马新“跳板”

作者: 云安全专家 7663人浏览

简介阿里云安全于近日捕获到一起使用Jenkins RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。

安全木马漏洞 shell Cache 主机 jenkins RCE 挖矿木马

蠕虫利用新公开的Confluence RCE漏洞进行大规模攻击，用户应尽快修复

作者: 云安全专家 14413人浏览

4月10日下午，阿里云安全监测到一起使用Confluence RCE漏洞(CVE-2019-3396)进行大规模攻击的蠕虫事件，并快速作出响应处理。Confluence是一个专业的企业知识管理与协同软件，可用于构建企业wiki。

安全防火墙模块漏洞主机 WAF url 系统安全云平台 confluence

预警| WebLogic Server曝高风险远程命令执行0-day漏洞，阿里云WAF支持免费应急服务

作者: 云安全专家 991人浏览

WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，被广泛应用于保险、证券、银行等金融领域。

安全阿里云 Oracle 防火墙漏洞钉钉 WAF Server WebLogic 0day

如何通过学校系统漏洞注册到 @edu.cn 邮箱账号？

作者: 壹言 843人浏览

此文章仅针对我自己学校的系统进行分析，并不代表所有学校的系统都是如此。我们学校比较“抠”，可能是为了节省学校的带宽资源然后禁止学生注册教育邮箱账号。不过像一部电影所说的那样“没有绝对安全的系统”，有时候如果多动一下脑子并不需要“进谷歌，找注入；没注入，就旁注；没旁注，用Oday... ...”等一些繁琐的工作就可以达到目的。

网络安全漏洞教程 edu邮箱