宇宙链 宇宙链
Ctrl+D收藏宇宙链

腾讯安全:H2Miner木马新变种利用Redis高危漏洞入侵云服务器挖矿

作者:

时间:1900/1/1 0:00:00

据腾讯威胁安全情报中心11月24日消息,腾讯主机安全捕获H2Miner挖矿木马最新变种,该变种利用Redis4.x/5.x主从同步命令执行漏洞攻击云服务器,检测数据显示该木马活动有明显增长。由于用户将Redis默认端口6379暴露在公网且未使用强密码认证,导致攻击者入侵并通过Redis4.x/5.x版本的主从同步功能执行任意代码。H2Miner变种木马入侵后会下载kinsingXXXXXXXXXX木马作为挖矿木马kdevtmpfsi的维持进程,并且通过安装定时任务持久化、通过SSH复用连接进行横向移动感染。H2Miner挖矿木马会占用大量CPU资源进行挖矿计算,可能导致业务系统崩溃,该挖矿木马还会尝试卸载云服务器的安全软件。

现场 | 腾讯安全高级安全研究员张尧:可信融合的方案非常广阔:金色财经现场报道,10月15日,华山论剑2020网络安全大会于西安召开,在大会的区块链安全与应用创新分论坛上,腾讯安全高级安全研究员张尧演讲表示,当把明文数据放到链上,会涉及较多的隐私问题,可以通过可信计算解决相应问题,例如TEE。TEE Enclave是一个被保护的容器,可以结合很多区块链需要的功能,当区块链和可信计算结合,可信计算有很好的通用性,可以对区块链的瓶颈做一个补充。可以预测的是,可信融合的方案是非常广阔的,目前有一些可以尝试结合的方案,例如高速的链下支付管道、新型共识。在安全领域的密钥管理、可信预言机。以及基于TEE的隐私合约实现的隐私交易、多方计算等。[2020/10/15]

声音 | 腾讯安全王强:区块链正在与实体行业加速融合 为产业升级转型注入动力:11月29日,湖南(长沙)网络安全?智能制造大会在长沙国际会展中心举行。腾讯安全受邀出席区块链应用与落地主体论坛,腾讯TUSI安全实验室专家王强分享了腾讯安全在产业区块链领域的前沿探索与最佳实践。王强表示,区块链正在与实体行业加速融合,为产业的升级、转型注入动力。例如对于传统产业来说,多主体间信任、价值传递和数字化转型等问题是很多传统产业所面临的难题,而区块链的技术特性可以满足其转型升级中的增信、自动化以及数字化的需求,为探索产业区块链新模式提供空间。通过“区块链+”模式,加速推进产业区块链建设,是当前区块链行业发展的主要趋势。为了更好地服务于数字经济,产业区块链从广度上不仅要覆盖实体行业的司法、政务、教育、版权、医疗和公益等,也要触及金融行业的支付、征信、保险和供应链金融等等。同时,在深度上,产业区块链将逐步打破中心化弊端,建立多方协作、资产数字化以及数字资产化链条,逐渐构建稳健的价值互联网生态。[2019/11/29]

动态 | 腾讯安全《七月安全舆情报告》:挖矿木马数量将持续激增:《报告》显示,整个七月份,入侵企业服务器挖矿事件呈现上升趋势。国内多家医院服务器先后遭入侵,攻击者暴力破解医院服务器的远程登录服务,并伪装成远程协助工具Teamviewer运行,占用服务器资源进行挖矿。同时该挖矿木马还会通过修改注册表破坏操作系统的安全功能,关闭运行危险程序时的打开警告等。据悉,我国医疗机构开放远程登录服务的比例高达50%,意味着有一半的医院服务器可能遭遇类似攻击。《报告》认为,随着数字货币交易价格的持续走高,挖矿木马数量将在之后的时间持续激增,如何使用安全产品实时防御显得尤为重要。[2018/8/7]

标签:区块链INENERXXX银行区块链币有什么用alpine币释放OneRootXXX价格

币安app下载热门资讯
明日看点:Mt.Gox民事诉讼将到期 SushiSwap多签见证人将卸任

1.由Mt.Gox的民事受托人NobuakiKobayashi向法院提起的民事诉讼的最后期限为2020年12月15日。2.SushiSwap多签见证人公布任期计划,将于12月15日卸任.

1900/1/1 0:00:00
火币联合创始人杜均回归并参与日常工作

今日,火币集团创始人李林发布全员内部信,宣布火币联合创始人杜均将于近日回归火币,全面参与到火币的日常工作。杜均于2013年参与创办火币并出任CMO,其后离开火币创业,成为节点资本创始合伙人,后来创立金色财经.

1900/1/1 0:00:00
北京市长:推动建设法定数字货币实验区和数字货币金融体系

2020金融街论坛年会于10月21日至23日在北京金融街举办。10月21日,在金融科技与创新暨第二届成方金融科技论坛上,北京市委副书记、市长陈吉宁介绍,自设立北京金融科技与专业服务示范区至今,已有120家企业入驻,17项监管沙箱试点进.

1900/1/1 0:00:00
新加坡社科大学与Enterprise Singapore合作推出贸易与连接性(BTC)区块链网络平台

12月8日消息,新加坡社会科学大学与EnterpriseSingapore合作推出了贸易与连接性区块链网络。这是一个统一的平台,允许区块链和其他技术一起运行。该计划得到了新加坡国家研究基金会的支持.

1900/1/1 0:00:00
58学院直播间:DCEP有助于加速我国经济往“内循环”方向发展

今晚7点,58学院第十九期AMA《DCEP强势来袭,机遇or挑战?》邀请到了乾元云硕COO黎莎做客直播间,黎莎表示,全球疫情长期阻碍着世界经济的“外循环”,将经济潜力挖掘到“内循环”是大势所趋.

1900/1/1 0:00:00
徐明星:司法机关已查清事实,还我清白

徐明星:司法机关已查清事实,还我清白11月20日,徐明星在朋友圈回复配合调查事件,提及欧科集团因几年前完成一起股权并购交易,由于并购方涉及复杂的司法案件,徐明星本人也被要求配合调查。目前司法机关已经查清事实,徐明星已回归.

1900/1/1 0:00:00