您好、欢迎来到现金彩票网!
当前位置:最新棋牌游戏大全 > 网络蠕虫 >

强势对抗蠕虫病毒BuleHero 腾讯御界感知能力再获认可

发布时间:2019-06-12 07:49 来源:未知 编辑:admin

  要闻业界资讯手机数码创投派电子消费数据专栏通信前沿动态科技园网络安全游戏电商区块链企业前沿智能硬件

  现实世界没有绝对的安全,这句话同样适用于网络安全领域。近日,腾讯安全御见威胁情报中心接到客户求助,称部署的腾讯御界高级威胁检测系统提示网络正在遭受利用WebLogic XMLDecoder反序列化漏洞攻击,危急之下,该公司安全人员第一时间联络腾讯安全技术专家请求协助分析威胁事件。

  腾讯安全技术专家在征得客户同意后,提取御界的相关日志,对其进行分析从中提取出关键IOC信息,通过腾讯安图高级威胁溯源系统溯源发现,该公司遭受的WebLogic XMLDecoder反序列化漏洞攻击为BuleHero蠕虫病毒的最新变种。由于发现及时,腾讯安全技术专家协助客户进行隔离、杀毒、修复安全漏洞,目前该公司并未遭受损失,同时网络入侵风险也随即解除。

  早在2018年8月,腾讯安全御见威胁情报中心就已监测发现Bulehero蠕虫病毒活跃异常,其不仅使用弱口令爆破进行挖矿,而且还利用“永恒之蓝”等多个服务器组件漏洞发起攻击,短时间在内网即可完成横向扩张,给网络安全造成了极大的威胁。

  值得一提的是,该病毒一旦入侵成功,就会从远程服务器下载病毒代码,进而横向传播局域网内其他电脑。同时,该病毒还会在被感染电脑中留下后门病毒,为后续的恶意攻击做足准备,最终实现本地提权、创建账户、系统信息搜集等目的。

  随着互联网以及计算机技术的快速发展,木马病毒不断变换的作案手法往往令用户难以察觉。结合近期频发的网络安全事件来看,不法黑客正在寻找更为隐蔽且高效的传播方式,以实现自己的非法获利企图。如何抵御不法黑客入侵,已成为时下企业最为关注的热点话题。

  为进一步免受Bulehero蠕虫病毒的危害,腾讯安全反病毒实验室负责人马劲松提醒广大企业网络管理员,建议服务器关闭不必要的端口和共享文件,使用高强度密码,以防不法黑客破解;下载并更新Windows系统补丁,及时修复永恒之蓝系列漏洞;定期对服务器进行加固,及时修复服务器相关组件的安全漏洞;同时还建议企业用户选择使用腾讯御界高级威胁检测系统,通过“御界防APT邮件网关”,解决恶意邮件的攻击威胁,切实保护好企业自身的网络安全。

  此外,马劲松还建议全网安装腾讯御点终端安全管理系统和专业的态势感知系统,在终端安全、边界安全、网站监测、统一监控方面建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,全方位立体化保障企业用户的网络安全,及时阻止不法黑客入侵。

  1、“国际在线”由中国国际广播电台主办。经中国国际广播电台授权,国广国际在线网络(北京)有限公司独家负责“国际在线”网站的市场经营。

  2、凡本网注明“来源:国际在线”的所有信息内容,未经书面授权,任何单位及个人不得转载、摘编、复制或利用其他方式使用。

  3、“国际在线”自有版权信息(包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线XX消息”“国际在线报道”“国际在线XX报道”等信息内容,但明确标注为第三方版权的内容除外)均由国广国际在线网络(北京)有限公司统一管理和销售。

  已取得国广国际在线网络(北京)有限公司使用授权的被授权人,应严格在授权范围内使用,不得超范围使用,使用时应注明“来源:国际在线”。违反上述声明者,本网将追究其相关法律责任。

  任何未与国广国际在线网络(北京)有限公司签订相关协议或未取得授权书的公司、媒体、网站和个人均无权销售、使用“国际在线”网站的自有版权信息产品。否则,国广国际在线网络(北京)有限公司将采取法律手段维护合法权益,因此产生的损失及为此所花费的全部费用(包括但不限于律师费、诉讼费、差旅费、公证费等)全部由侵权方承担。

  4、凡本网注明“来源:XXX(非国际在线)”的作品,均转载自其它媒体,转载目的在于传递更多信息,丰富网络文化,此类稿件并不代表本网赞同其观点和对其线、如因作品内容、版权和其他问题需要与本网联系的,请在该事由发生之日起30日内进行。

  违法和不良信息举报电话 举报邮箱:.cn 新闻从业人员职业道德监督电话 监督邮件:.cn

http://simanekstorage.com/wangluoruchong/166.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有