騰訊安心平臺啟動安心農品計劃

8月5日，騰訊安心平臺戰略新品發布會暨安心農品計劃啟動儀式在京舉行，會上騰訊安全及安心平臺相關負責人介紹到，安心平臺是商品數字化的一站式服務平臺，是商品的全鏈路數字化平臺，通過一物一碼來保證商品的唯一身份，通過二維碼進行商品數據的共建，并通過區塊鏈技術保證數據的不可篡改和隱私保護性。

此外，平臺具備區塊鏈+農業保險、區塊鏈+農產品安全質量溯源、區塊鏈+農村金融、區塊鏈+農產品供應鏈四大模塊打通上下游企業，最終可通過小程序入口展現出全鏈路數據。

騰訊安全玄武實驗室披露波場和NEO區塊鏈安全漏洞報告:據國家信息安全漏洞庫（CNVD）和區塊鏈漏洞子庫（CNVD-BC）消息，騰訊安全玄武實驗室提交的多個區塊鏈相關安全漏洞已被收錄，其中波場（TRON）遠程代碼執行漏洞獲得CNVD危害評分最高分10分，玄武實驗室發現TRON通過舊版本的fastjson 庫(1.2.60)對 HTTP請求進行反序列化解析，可以實現對開啟了HTTP 服務的TRON 節點的遠程代碼執行攻擊，進而遠程控制服務節點，安裝并執行任意惡意代碼。玄武實驗室在本地搭建的環境中發現，攻擊者可以通過該漏洞進一步劫持所有連接到被攻擊 HTTP 節點的瀏覽器插件錢包、DApp、以及第三方錢包的轉賬功能，竊取用戶所轉賬的虛擬貨幣。

另一個區塊鏈底層智能合約虛擬機漏洞“NEO現網拒絕服務” 是由于智能合約虛擬機因整數溢出導致的拒絕服務漏洞，攻擊者只需要極小的攻擊成本即可癱瘓整個NEO平臺。據悉，玄武實驗室已于數月前就向受影響的波場（TRON）、NEO等區塊鏈平臺提交了詳細報告漏洞，以幫助平臺盡快修復安全問題。[2021/8/2 1:29:38]

騰訊安全領御區塊鏈-北京方正公證取證平臺正式發布:金色財經報道，4月17日上午，騰訊安全領御區塊鏈-北京方正公證取證平臺正式發布。該平臺是北京方正公證處聯合騰訊安全共同打造的基于區塊鏈技術的電子數據服務平臺，并由江蘇安凰領御科技有限公司提供平臺的技術運營服務。騰訊領御總經理申子熹表示，這意味著騰訊在區塊鏈司法取證方面有了一個典型的嘗試。據介紹，該平臺的核心功能包括原創取證、侵權取證、電子公證、數據核驗等，主要針對B端和G端用戶。To B方面，主要以騰訊自有業務為主，目前已經應用在企鵝號的一鍵維權當中，后期會在自有公益、音樂、視頻等平臺方面進行落地應用，在階段性完善自身能力之后會面向小B市場。[2020/4/17]

動態 | 騰訊安全：打開文件就中招 “老虎”挖礦木馬已感染超5000臺電腦:騰訊安全御見威脅情報中心近日監測發現一款通過社會工程騙術傳播的“老虎”挖礦木馬。攻擊者將木馬程序偽裝成“火爆新聞”、“內容”、“隱私資料”、“詐騙技巧”等虛假文件名，通過社交網絡發送到目標電腦，得手后植入大灰狼遠控木馬等惡意程序，竊取大量用戶個人隱私信息，中電腦更可能遭到遠程控制。目前，該木馬已感染超5000臺電腦。因其挖礦使用的自建礦池包含字符“laofubtc”，騰訊安全技術專家將其命名為“老虎”挖礦木馬（LaofuMiner）。（騰訊電腦管家）[2019/12/6]