區塊鏈:騰訊安全：H2Miner木馬新變種利用Redis高危漏洞入侵云服務器挖礦

據騰訊威脅安全情報中心11月24日消息，騰訊主機安全捕獲H2Miner挖礦木馬最新變種，該變種利用Redis4.x/5.x主從同步命令執行漏洞攻擊云服務器，檢測數據顯示該木馬活動有明顯增長。由于用戶將Redis默認端口6379暴露在公網且未使用強密碼認證，導致攻擊者入侵并通過Redis4.x/5.x版本的主從同步功能執行任意代碼。H2Miner變種木馬入侵后會下載kinsingXXXXXXXXXX木馬作為挖礦木馬kdevtmpfsi的維持進程，并且通過安裝定時任務持久化、通過SSH復用連接進行橫向移動感染。H2Miner挖礦木馬會占用大量CPU資源進行挖礦計算，可能導致業務系統崩潰，該挖礦木馬還會嘗試卸載云服務器的安全軟件。

騰訊安全發布跨鏈協同治理平臺，實現“以鏈治鏈”:11月3日-4日，2021騰訊數字生態大會在武漢舉辦。云上演播室發布大廳內，騰訊安全區塊鏈首席架構師劉鑫針對產業區塊鏈發展問題，發布了騰訊安全跨鏈協同治理平臺。

作為本屆騰訊數字生態大會重磅產品之一，跨鏈協同治理平臺具備跨鏈治理能力，是一套集算法、安全沙箱、通信鏈路、證書管理服務、跨鏈治理服務及節點可信計算環境等安全保障在內的整體防護配置策略。該平臺可避免后區塊鏈“信息孤島”的形成，構筑鏈與鏈之間的“對話”，聯通更多業務場景、進一步挖掘區塊鏈系統的應用價值。（東方網）[2021/11/5 6:33:03]

騰訊發布基于區塊鏈技術的“騰訊安心平臺”:8月5日，騰訊在京正式發布旗下數字化管理平臺“騰訊安心平臺”。據悉，該平臺主要采取了聯盟鏈技術，利用“一物一碼”和區塊鏈技術能力搭建了一套數字化管理平臺，能夠為每一件商品定制專屬“身份證”，實現商品全流程防偽溯源，在區塊鏈分布式存儲技術幫助下，可以有效解決參與主體之間的信息不對等的問題。（騰訊網）[2021/8/7 1:41:01]

聲音 | 騰訊安全：古老的DDoS攻擊仍是威脅區塊鏈安全的最大隱患:騰訊安全近日發布《2018上半年區塊鏈安全報告》，報告顯示，在諸多安全問題中，古老的DDoS攻擊仍十分普遍。據悉，DDoS攻擊對區塊鏈生態安全產生普遍威脅自互聯網誕生起DDoS攻擊就已存在并作為一種經典的攻擊方法延續至今，并隨著網絡技術和互聯網基礎設施的不斷提升，衍生出了更多難以應付的攻擊手段。簡單來說，DDoS攻擊就是在某一時刻，向目標服務器發送遠超出常規的大量通訊請求，造成目標服務器資源瞬間消耗殆盡，無法提供正常服務。DDoS攻擊的意圖也十分明確：變相獲取對手流量或直接敲詐對手錢財。[2018/8/24]

Tags：區塊鏈DOSDDOSMINE哪個不是區塊鏈特性dose幣前景DDOS幣onekeyminer怎么用

XRP