腾讯安全2017年度互联网安全报告2018-01-17 16:08:51

腾讯安全于近日正式发布《2017年度互联网安全报告》（下简称《报告》），涵盖病毒、黑产诈骗、金融安全、数字加密货币等多个领域，全面剖析了2017年网络安全形势及变化。同时从产业合作方面，集中展示了一年以来安全厂商在推动安全生态发展建设方面做出的示范性成果，对行业发展具有借鉴意义。

AVAR2017：腾讯安全反病毒实验室多项研究引关注2018-01-16 12:04:57

近日，第20届AVAR亚洲反病毒大会在京举行。本届大会以“不忘初心——对抗日益严重的网络犯罪”为主题，邀请了全球40位安全专家围绕当下热门领域分享最新研究成果。腾讯安全反病毒实验室在本届大会上带来“高产“技术研究输出，实验室安全专家不仅带来多个领域的最新技术研究演讲，其自研的哈勃分析系统也在合作伙伴VirusTotal的分享中“亮相”，并获得高度认可。

2018年01月微软重要安全更新汇总2018-01-12 18:56:02

微软1月份重要安全更新，涉及CPU漏洞：Meltdown（熔断）和Spectre（幽灵），以及Office0day漏洞CVE-2018-0802等。

2018年01月Flash漏洞月报2018-01-12 18:37:13

2018年01月09日AdobeFlashPlayer推出新版本28.0.0.137并且修复CVE-2018-4871越界读漏洞。

2018年1月第1周舆情周报2018-01-10 15:06:19

2018年1月第1周舆情周报：安卓恶意软件，新敲诈样本，重大漏洞，其他安全事件等

腾讯御见捕获CVE-2018-0802 0day攻击木马2018-01-10 10:04:23

腾讯御见威胁情报中心捕获了“黑凤梨”（blacktech）APT组织使用的0day攻击样本，并第一时间上报微软，获公开致谢！该攻击采用office文档为诱饵进行邮件钓鱼攻击，木马可以窃取企业的文件和隐私。

年终走账注意！账单明细或含木马2018-01-09 15:56:53

近日，腾讯安全御见情报中心监测发现，一款名为HawkEyeKeylogger的木马通过邮件大肆传播。该木马利用PowerPoint“动作”特性进行攻击，并通过携带的键盘记录器来盗取用户邮箱、浏览器、比特币等账号密码，对用户信息财产安全造成极大的威胁。

腾讯电脑管家上线CPU漏洞修复工具2018-01-09 15:50:28

一场波及全球电脑系统的漏洞攻击活动仍在持续发酵中。1月4日，国外安全研究机构公布了两组CPU漏洞：Meltdown（熔断）和Spectre（幽灵）。由于漏洞严重而且影响范围广泛，一经披露就引起了全球范围内的广泛关注。

“绝地求生”辅助程序暗藏挖矿木马2018-01-04 19:07:13

腾讯电脑管家近日捕获一款名为tlMiner的HSR币挖矿木马，隐藏在游戏“绝地求生”的辅助程序中，在玩家不知情的情况下，启动挖矿木马专门挖取HSR币。玩家电脑一旦中招将变得异常卡慢，甚至成为不法分子赚取黑钱的工具。

12月18日-31日勒索病毒双周报2018-01-04 18:53:50

腾讯电脑管家在过去的两周内（2017/12/18-2017/12/31）捕获2例新勒索病毒和3例已知勒索病毒的变种。经分析，其中一例locked勒索病毒使用AES加密算法，加密秘钥为dnwlso7193147；此外，GlobeImposter勒索病毒变种doc通过钓鱼邮件传播，在12月下旬持续活跃。

2017年12月第四周舆情周报2018-01-02 15:39:25

2017年12月第四周舆情周报：安卓恶意软件，新敲诈样本，重大漏洞，其他安全事件等

谨防圣诞贺卡竟成敲诈信！2017-12-26 10:10:09

近日，腾讯安全联合实验室反病毒实验室监测到圣诞相关题材的敲诈勒索样本开始活跃，与其他勒索样本一样，用户不慎运行圣诞快乐勒索样本后，电脑上的数据文件将被加密，并被要求支付100美元作为赎金。令人哭笑不得的是，这次不法分子还采用圣诞相关题材图像作为勒索界面，向用户发送敲诈信。

游戏外挂暗藏勒索病毒？2017-12-25 17:13:16

游戏向来是不法分子发动网络攻击的重灾地，伴随着近段时间枪战游戏的火爆，不法分子也进一步精确攻击对象。近日，腾讯电脑管家捕获一款国产勒索病毒XiaoBa，该病毒伪装成百人竞技手游——《荒野行动》的辅助工具进行恶意传播，用户一旦中招，电脑文件将被加密，需向不法分子支付0.01个比特币作为赎金解密文件。

2017年12月第三周舆情周报2017-12-25 17:12:42

2017年12月第三周舆情周报：安卓恶意软件，新敲诈样本，重大漏洞，其他安全事件等

十一月安全舆情报告2017-12-25 17:06:26

近日，腾讯安全联合实验室反病毒实验室发布《十一月安全舆情报告》(下简称报告)，详细回顾了11月安全热点事件。报告显示，漏洞类相关资讯仍然呈现上涨趋势，并位居讨论话题的最高热度。银行木马(banker)、垃圾邮件(spammer)虽然在总分类上排在末位，但其涨势显著，值得格外关注。

安全预警：发现潜伏17年高龄0day漏洞2017-12-20 15:02:27

日前，腾讯电脑管家通过官方微博发布安全预警：腾讯安全反病毒实验室安全团队率先在全球范围内捕获了一例病毒样本，并顺藤摸瓜捕获了一个潜伏了17年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动攻击，与之前CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达17年之久，威胁大量Office版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。

2017年12月第2周勒索病毒周报2017-12-20 13:37:56

腾讯电脑管家在过去的一周（2017/12/11-2017/12/17）捕获4例新勒索病毒和2例已知勒索病毒的变种。其中，继发现“想死”（WannaDie）及“想笑”（WannaSmile）之后，电脑管家又发现同系列的“让你哭”（I`llmakeyoucry）勒索病毒；此外，还出现勒索信用卡信息的锁屏勒索病毒。该段时间出现的勒索病毒及变种，腾讯电脑管家都可进行拦截免疫。

2017年12月第二周舆情周报2017-12-19 10:59:17

2017年12月第二周舆情周报：安卓恶意软件，新敲诈样本，重大漏洞，其他安全事件等

2017年12月微软重要安全更新汇总2017-12-18 16:00:40

微软在12月份共修补了33个漏洞，其中有19个漏洞评为严重级别（Critical），涉及软件有：IE浏览器、Edge浏览器、微软office系列软件等。

Exim 邮件服务器安全漏洞存在被大规模利用可能，腾讯御界提醒用户采取安全措施2017-12-16 18:32:35

Exim邮件服务器可造成远程代码执行的CVE-2017-16943号漏洞和可导致拒绝服务的CVE-2017-16944号漏洞的POC已于近期被公开，它允许远程攻击者通过特制的BDAT命令执行任意代码或导致拒绝服务攻击。