騰訊微信回應：對炒作、二次售賣數字藏品的公眾號及小程序進行規范化整治

3月30日消息，騰訊微信回應稱，根據國家相關法規，為防范虛擬貨幣交易炒作風險，微信公眾平臺近日對炒作、二次售賣數字藏品的公眾號及小程序進行規范化整治。具體措施包括：公眾號對于僅提供數字藏品展示和一級交易的公眾號，要求提供和國家網信辦已備案認可的區塊鏈公司的合作證明作為資質證明，不支持提供二級交易。后續，平臺也將密切關注行業動向和相關規定，進一步完善與調整規則。（21財經）

騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞針對云主機的攻擊:騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

因其該團伙使用的挖礦賬名為syndarksonig@gmail.com，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；

檢查服務器否存訪問礦池：142.44.242.100；

檢查服務器是否存在惡意文件：/tmp/ .admin_thread，如有及時kill進程并刪除相關文件。（騰訊安全威脅情報中心）[2021/2/3 18:47:51]

動態 | 前騰訊網技術總監加盟中裝建設 負責區塊鏈整體戰略規劃與運營:1月17日晚，中裝建設（002822.SZ）發布公告，前騰訊網技術總監、騰訊網助理總經理汪成加盟中裝建設，并擔任公司副總經理、首席技術官、全資子公司中裝智鏈的總經理，負責公司區塊鏈整體戰略規劃與運營，致力于區塊鏈技術與公司現有業務深度融合，并向其他行業拓展。中裝建設董事長莊重表示，公司下一步將會繼續引進區塊鏈技術和應用方面的專業技術人才，把公司區塊鏈金融平臺打造成區塊鏈技術應用范本。（證券時報網）[2020/1/19]

動態 | 騰訊網：區塊鏈畜產品溯源是智慧牧場的未來趨勢之一:騰訊網今日發文“2020智慧牧場未來五大發展趨勢”，文章指出，區塊鏈畜產品溯源是未來趨勢之一，區塊鏈與智慧牧場結合會將食品安全溯源提升到新的階段。區塊鏈的去中心化、非對稱加密算法、數據不可篡改等特性將更好的實現食品源頭級溯源，保障畜牧業產業鏈從牧場到餐桌每個環節的溯源，給消費者提高更好的服務和體驗。[2020/1/14]