检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一、概要近日，互联网 上出现GANDCRAB勒索病毒攻击事件。目前病毒版本为V5.2，主要通过钓 鱼邮件进行传播。受害者点击运行恶意附件感染病毒后，主机硬盘数据会被全盘加密并向受害者索要赎金。华为云提醒各位租户注意防范，不要点击陌生邮件中的附件和链接。二、威胁级别威胁级别：【严重
网络安全 如何防止任意源连接GaussDB数据库 将根证书导入Windows/Linux操作系统
网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQL实例SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组
网络安全 如何保障TaurusDB标准版实例实例通过EIP进行数据传输的安全性 如何防止任意源连接TaurusDB标准版数据库 如何将TaurusDB标准版实例的根证书导入Windows/Linux操作系统 如何确认TaurusDB标准版实例的SSL根证书的有效期 TaurusD
服务公告 全部公告 > 安全公告 > 微软2024年10月份月度安全漏洞预警 微软2024年10月份月度安全漏洞预警 2024-10-10 一、概要 近日，华为云关注到微软发布2024年10月份安全补丁更新，共披露了117个安全漏洞，其中3个漏洞标记为严重漏洞。攻击者利用漏洞可实
IT 环境的安全挑战 不存在固化的网络边界 不存在固化的安全接入 ZTA（Zero-Trust Architecture，零信任架构） ZTA 的几个层面 网络层面 设备层面 用户层面 应用程序层面
服务公告 全部公告 > 安全公告 > 关于WmSrvMiner新型挖矿病毒预警 关于WmSrvMiner新型挖矿病毒预警 2018-09-11 一、 概要 近期，出现一种利用永恒之蓝漏洞的新型病毒（WmSrvMiner）。该病毒在主机中伪装为svchost.exe，通过感染主机设
网络安全的风险已经被越来越多的人意识到。企业面临的风险其实非常多，但是网络安全的风险却具有隐秘性，很多人是没法意识到的。有很多风险已经存在，并且已经造成了损失，还是没有被发现。这是件非常恐怖的事情。需要越来越多的人提高警惕。关于风险的管控我觉得应该从一下几个方面来着手。 1. 风险发现
服务公告 全部公告 > 安全公告 > 微软2023年12月份月度安全漏洞预警 微软2023年12月份月度安全漏洞预警 2023-12-13 一、概要 近日，华为云关注到微软发布2023年12月份安全补丁更新，共披露了33个安全漏洞，其中4个漏洞标记为严重漏洞。攻击者利用漏洞可实现
紧急。）三、影响范围暴露在互联网并开启了RDP端口和SMB网络共享协议的主机。四、处置方案1. 隔离感染主机：已中毒计算机尽快隔离，关闭所有网络连接，禁用网卡;2. 切断传播途径：关闭潜在终端的RDP、SMB 445等网络共享端口，关闭异常的外联访问；3. 安全加固：及时给系统打
检查系统是否开启了3389端口的RDP网络共享协议，查看日志是否有暴力破解日志；3. 检查系统是否开启了445端口的SMB网络共享协议或者不必要的系统服务端口；4. 检查系统是否存在随即后缀名加密文件；5. 检查桌面是否存在来历不明的图片。处置方案：1. 隔离感染主机：已中毒计算机尽快隔离，关闭所有网络连接，禁用网卡;2
生命周期的网络信息安全保障领域的全方位服务能力及服务经验。 网络安全等级保护测评是指对信息安全实行等级化保护和等级化管理；根据信息系统应用业务重要程度及其实际安全需求，实行分级、分类、分阶段实施保护，保障信息安全和系统安全正常运行，维护国家利益、公共利益和社会稳定。网络安全等级保
服务公告 全部公告 > 安全公告 > 微软8月份月度安全漏洞预警 微软8月份月度安全漏洞预警 2022-08-10 一、概要 近日，华为云关注到微软发布2022年8月份安全补丁更新，共披露了121个安全漏洞，其中17个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升
服务公告 全部公告 > 安全公告 > 微软5月份月度安全漏洞预警 微软5月份月度安全漏洞预警 2021-05-12 一、概要 近日，微软发布2021年5月份安全补丁更新，共披露了55个安全漏洞，其中4个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft
服务公告 全部公告 > 安全公告 > 微软7月份月度安全漏洞预警 微软7月份月度安全漏洞预警 2019-07-25 一、概要 微软近日发布了7月份安全补丁更新，共披露了77个安全漏洞，其中15个漏洞标记为关键漏洞。攻击者可利用漏洞执行远程代码，提升权限，获取敏感信息等。受影响的应用包括：Microsoft
服务公告 全部公告 > 安全公告 > 微软9月份月度安全漏洞预警 微软9月份月度安全漏洞预警 2019-09-12 一、概要 微软近日发布了9月份安全补丁更新，共披露了79个安全漏洞，其中17个漏洞标记为关键漏洞。攻击者可利用漏洞执行远程代码，提升权限，获取敏感信息等。受影响的应用包括：Microsoft
服务公告 全部公告 > 安全公告 > 微软6月份月度安全漏洞预警 微软6月份月度安全漏洞预警 2020-06-10 一、概要 近日，微软发布6月份安全补丁更新，共披露了129个安全漏洞，其中11个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行，权限提升和欺骗攻击等。受影响的应用包括：Microsoft
服务公告 全部公告 > 安全公告 > 微软1月份月度安全漏洞预警 微软1月份月度安全漏洞预警 2021-01-13 一、概要 近日，微软发布2021年1月份安全补丁更新，共披露了83个安全漏洞，其中10个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露
服务公告 全部公告 > 安全公告 > 微软10月份月度安全漏洞预警 微软10月份月度安全漏洞预警 2019-10-12 一、概要 微软近日发布了10月份安全补丁更新，共披露了59个安全漏洞，其中9个漏洞标记为关键漏洞。攻击者可利用漏洞执行远程代码，提升权限，获取敏感信息等攻击。受影响的应用包括：Microsoft
服务公告 全部公告 > 安全公告 > 微软7月份月度安全漏洞预警 微软7月份月度安全漏洞预警 2020-07-15 一、概要 近日，微软发布7月份安全补丁更新，共披露了123个安全漏洞，其中18个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
