作者： 腾讯安全

6月23号，开源框架Apache Dubbo披露了一项默认反序列化远程代码执行漏洞（CVE-2020-1948）和相应的修复方案。该漏洞由腾讯安全玄武实验室研究员于去年11月首次提交。 Apache Dubbo擅长处理分布式和微服务系统远程调用。据Apache 官方信息显示，包括阿里巴巴、网易云音乐、去哪儿、中国人寿、中国电信、当当网、滴滴出行、海尔和中国工商银行等在内的150多家企业使用该框架进...

智慧城市的发展需要回答安全这道必答题

7月11-12日，大战一触即发！

新版《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》正式发布，新的国标将于2020年11月1日正式实施。腾讯安全平台部天幕团队联合腾讯安全专家咨询中心、云鼎实验室、安全管理部标准团队，针对新版定级指南的一些变化划重点解读，供广大企业参考。

远离私服游戏、谨防电脑沦为矿工

南京聚铭网络科技有限公司全系产品接入腾讯安全威胁情报，实现网络安全威胁情报能力共享。

​​随着云计算和大数据技术的不断发展，以人工智能为基础的数据分析与数据挖掘让大数据释放出巨大价值，已成为企业业务创新、业绩增长的重要手段。

腾讯云安全运营中心中带有的UBA模块，即用户行为分析模块，在云上安全中可帮助企业做好用户安全的管理，该模块主要基于腾讯云用户在控制台的相关操作记录以及使用云进行自动化操作的相关记录，进行用户安全性分析，并提示运维人员及时处理相关风险。

在新基建风口加持下，数字化技术的发展应用迎来空前热度，政企各方积极布局5G、AI、互联网、工业互联网等数字化技术基础设施建设，投入规划不断加码。据中信建投测算，2020年新基建投资总规模有望达到9120亿元，其中数字基础设施投资部分将超2000亿元。而另一方面，数字化技术在城市智能化建设、产业数字化转型、商业数字化运营等方面实现融合应用，关键数字化技术已经在为各行各业的产业智慧升级提供领先的技术支...

不断出台的法律法规也在强调着信息安全的重要性。距离网络安全等级保护制度2.0（以下简称等保2.0）标准正式施行已经过去了近五个月，等保2.0一方面横向扩展了对云计算、移动互联、物联网、工业控制系统和大数据的安全要求；另一方面纵向扩展了对等级保护测评机构的管理规范、明确定级流程、扩展定级对象确定方法等。如何在业务数字化转型升级的同时，快速高效地通过等级保护测评，应对新的安全挑战，成为企业开展业务前必须思考的问题。

结合在联邦学习领域的最新技术探索，以及与江苏银行、四川航空等企业的合作案例，腾讯安全发布《腾讯安全联邦学习应用服务白皮书》，全方位呈现联邦学习技术的行业趋势，分享腾讯安全前沿应用成果。

网络威胁形式复杂多变，如何从海量数据中挖掘威胁情报？关键时刻如何实现安全威胁秒级响应？怎样评估安全威胁情报对企业的价值？由腾讯安全联合云+社区打造的「产业安全专家谈」第十四期，邀请到腾讯安全威胁情报业务安全专家谭昱，为大家揭开数字经济时代的企业威胁情报艺术。

今天，腾讯安全联合东华云计算，正式成立“产业互联网安全联合创新中心”。 产业互联网发展和行业数字化转型的大趋势之下，双方将共同研究新技术和新应用场景下的网络安全威胁，推动新兴安全领域的联合技术创新，打造适应于产业互联网的安全解决方案。 同时，“联合创新中心平台”将充分发挥腾讯安全和东华云计算各自的能力优势，促进以腾讯安全科恩实验室、玄武实验室、云鼎实验室、湛泸实验室等为代表的业界领先技术研究的产业...

近日，#WannaRen病毒大规模传播# 的消息成为热门，虽然据腾讯安全跟进发现，WannaRen的“威力”并非热传的如此巨大，但近年勒索病毒热度不减，仍在全球肆虐，成为威胁企业安全的重点隐患之一。面对勒索病毒的突袭，腾讯安全能提供一站式安全解决方案及常规安全强化建议，帮助企业随时“应战”↓↓↓ ​

应该如何看待5G与安全之间的关系？又应该采用哪些安全策略？目前和未来的安全工作应该如何发展？我们邀请到腾讯安全的三位资深安全专家：腾讯安全科恩实验室负责人吴石、腾讯云安全副总经理李滨、腾讯安全研究中心新技术首席研究员翟尤，分享5G安全建设的观点。