騰訊安全玄武實驗室披露波場和NEO區塊鏈安全漏洞報告

據國家信息安全漏洞庫（CNVD）和區塊鏈漏洞子庫（CNVD-BC）消息，騰訊安全玄武實驗室提交的多個區塊鏈相關安全漏洞已被收錄，其中波場（TRON）遠程代碼執行漏洞獲得CNVD危害評分最高分10分，玄武實驗室發現TRON通過舊版本的fastjson 庫(1.2.60)對 HTTP請求進行反序列化解析，可以實現對開啟了HTTP 服務的TRON 節點的遠程代碼執行攻擊，進而遠程控制服務節點，安裝并執行任意惡意代碼。玄武實驗室在本地搭建的環境中發現，攻擊者可以通過該漏洞進一步劫持所有連接到被攻擊 HTTP 節點的瀏覽器插件錢包、DApp、以及第三方錢包的轉賬功能，竊取用戶所轉賬的虛擬貨幣。

另一個區塊鏈底層智能合約虛擬機漏洞“NEO現網拒絕服務” 是由于智能合約虛擬機因整數溢出導致的拒絕服務漏洞，攻擊者只需要極小的攻擊成本即可癱瘓整個NEO平臺。據悉，玄武實驗室已于數月前就向受影響的波場（TRON）、NEO等區塊鏈平臺提交了詳細報告漏洞，以幫助平臺盡快修復安全問題。

騰訊安全威脅情報中心：跨平臺挖礦木馬MrbMiner已控制上千臺服務器:騰訊安全威脅情報中心檢測到新型挖礦木馬家族MrbMiner，黑客通過SQL Server服務器弱口令爆破入侵，爆破成功后在目標系統釋放C#語言編寫的木馬assm.exe，進一步通過該木馬與C2服務器通信，然后下載門羅幣挖礦木馬并維持挖礦進程。

騰訊安全專家在MrbMiner挖礦木馬的FTP服務器上還發現了基于Linux系統和ARM系統的挖礦木馬文件，推測MrbMiner已具備跨平臺攻擊能力。根據目前掌握的威脅情報數據，MrbMiner挖礦木馬已控制上千臺服務器組網挖礦。[2020/9/1]

騰訊安全領御聯合百年張裕打造葡萄酒區塊鏈溯源系統:7月30日，騰訊安全領御區塊鏈宣布與百年張裕達成戰略合作，山東省副長凌文、煙臺市市長陳飛、張裕集團董事長周洪江、張裕總經理孫健、騰訊集團副總裁馬斌、騰訊領御總經理申子熹出席了本次會議。

基于騰訊云平臺和區塊鏈技術，騰訊領御為張裕打造高端葡萄酒區塊鏈溯源平臺。初期以七大酒莊產品為主，基于“一物一碼”防偽系統，同時打通張裕品牌小程序，利用區塊鏈防篡改屬性，實現400萬瓶酒莊酒的全流程信息的上鏈追溯，助力張裕葡萄酒打通消費者“驗真”和企業“防偽”雙向機制，實現品牌安全管理體系升級。（砍柴網）[2020/7/30]

聲音 | 騰訊安全王強：區塊鏈正在與實體行業加速融合 為產業升級轉型注入動力:11月29日，湖南（長沙）網絡安全?智能制造大會在長沙國際會展中心舉行。騰訊安全受邀出席區塊鏈應用與落地主體論壇，騰訊TUSI安全實驗室專家王強分享了騰訊安全在產業區塊鏈領域的前沿探索與最佳實踐。王強表示，區塊鏈正在與實體行業加速融合，為產業的升級、轉型注入動力。例如對于傳統產業來說，多主體間信任、價值傳遞和數字化轉型等問題是很多傳統產業所面臨的難題，而區塊鏈的技術特性可以滿足其轉型升級中的增信、自動化以及數字化的需求，為探索產業區塊鏈新模式提供空間。通過“區塊鏈+”模式，加速推進產業區塊鏈建設，是當前區塊鏈行業發展的主要趨勢。為了更好地服務于數字經濟，產業區塊鏈從廣度上不僅要覆蓋實體行業的司法、政務、教育、版權、醫療和公益等，也要觸及金融行業的支付、征信、保險和供應鏈金融等等。同時，在深度上，產業區塊鏈將逐步打破中心化弊端，建立多方協作、資產數字化以及數字資產化鏈條，逐漸構建穩健的價值互聯網生態。[2019/11/29]