MINER:騰訊安心平臺正式發布 助力品牌全鏈路數字化_jubileeline

8月5日，騰訊安全正式對外發布戰略新品——騰訊安心平臺。該平臺基于騰訊在一物一碼、區塊鏈等前沿技術領域的積累和探索，結合二十多年的黑灰產對抗經驗和安全能力沉淀，致力于幫助企業實現從商品生產過程、流通過程、營銷過程的全鏈路數字化管理，為每一件商品定制專屬“身份證”，讓商品全流程“來源可追、去向可查”，增溢品牌價值，降低消費者鑒別甄選商品門檻，助力市場監管升級。

在鄉村振興戰略和騰訊可持續社會價值創新使命的牽引下，騰訊安心平臺積極探索與農村數字化的場景結合。在農民日報社指導下，騰訊啟動了“安心農品計劃”地理標志農產品品牌助力行動，將在未來三年時間內攜手為100個縣市提供包含“資金+技術+解決方案+專家服務+流量扶持+品牌建設”的品牌助力大禮包，踐行數字興農。

騰訊安全玄武實驗室披露波場和NEO區塊鏈安全漏洞報告:據國家信息安全漏洞庫（CNVD）和區塊鏈漏洞子庫（CNVD-BC）消息，騰訊安全玄武實驗室提交的多個區塊鏈相關安全漏洞已被收錄，其中波場（TRON）遠程代碼執行漏洞獲得CNVD危害評分最高分10分，玄武實驗室發現TRON通過舊版本的fastjson 庫(1.2.60)對 HTTP請求進行反序列化解析，可以實現對開啟了HTTP 服務的TRON 節點的遠程代碼執行攻擊，進而遠程控制服務節點，安裝并執行任意惡意代碼。玄武實驗室在本地搭建的環境中發現，攻擊者可以通過該漏洞進一步劫持所有連接到被攻擊 HTTP 節點的瀏覽器插件錢包、DApp、以及第三方錢包的轉賬功能，竊取用戶所轉賬的虛擬貨幣。

另一個區塊鏈底層智能合約虛擬機漏洞“NEO現網拒絕服務” 是由于智能合約虛擬機因整數溢出導致的拒絕服務漏洞，攻擊者只需要極小的攻擊成本即可癱瘓整個NEO平臺。據悉，玄武實驗室已于數月前就向受影響的波場（TRON）、NEO等區塊鏈平臺提交了詳細報告漏洞，以幫助平臺盡快修復安全問題。[2021/8/2 1:29:38]

（圖：“安心農品計劃”啟動）

騰訊安全：H2Miner木馬新變種利用Redis高危漏洞入侵云服務器挖礦:11月24日消息，騰訊主機安全（云鏡）捕獲H2Miner挖礦木馬最新變種，該變種利用Redis 4.x/5.x主從同步命令執行漏洞（CNVD-2019-21763）攻擊云服務器，檢測數據顯示該木馬活動有明顯增長。由于用戶將Redis默認端口6379暴露在公網且未使用強密碼認證，導致攻擊者入侵并通過Redis 4.x/5.x版本的主從同步功能執行任意代碼。H2Miner變種木馬入侵后會下載kinsingXXXXXXXXXX（10位隨機字符）木馬作為挖礦木馬kdevtmpfsi的維持進程，并且通過安裝定時任務持久化、通過SSH復用連接進行橫向移動感染。H2Miner挖礦木馬會占用大量CPU資源進行挖礦計算，可能導致業務系統崩潰，該挖礦木馬還會嘗試卸載云服務器的安全軟件。（騰訊威脅安全情報中心）[2020/11/24 21:59:07]

本次發布會以“看得見的信任”為主題匯聚了政產學研用領域的多位專家學者。農業農村部農產品質量安全監管司二級巡視員董洪巖、農業農村部信息中心副主任王文生、農民日報社副總編輯江娜、山東省莘縣農業農村局副局長孫洪錄、中國農業科學院信息所主任劉升平、中國標準化研究院農業食品所副主任劉鵬、浙江大學區塊鏈研究中心常務副主任蔡亮、騰訊副總裁丁珂、愛創科技董事長謝朝暉、騰訊安全副總裁楊光夫、騰訊云與智慧產業公關部副總裁林濤等通過線上會議共同見證騰訊安心平臺的發布和“安心農品計劃”的啟動。

騰訊安全威脅數據：8月份挖礦木馬僵尸網絡表現活躍:9月4日，騰訊安全威脅情報中心發文稱，數據顯示，2020年8月惡意病家族活躍情況有上升趨勢，其中挖礦木馬、僵尸網絡、遠控木馬表現活躍。8月份，挖礦木馬針對Linux系統的攻擊依然嚴重。月初借助Muhstik僵尸網絡傳播的門羅幣挖礦木馬感染數千臺Linux服務器，導致挖礦木馬傳播有上漲情況；8月末，新型挖礦木馬家族MrbMiner通過SQL Server服務器弱口令爆破入侵，該木馬會在Windows系統安裝后門賬戶以便再次入侵，并且會監測任務管理器進程，當用戶啟動“任務管理器”進程查看系統時，挖礦進程會立刻退出，并刪除相關文件，具有很強的反檢測能力。[2020/9/4]

騰訊安全威脅情報中心：跨平臺挖礦木馬MrbMiner已控制上千臺服務器:騰訊安全威脅情報中心檢測到新型挖礦木馬家族MrbMiner，黑客通過SQL Server服務器弱口令爆破入侵，爆破成功后在目標系統釋放C#語言編寫的木馬assm.exe，進一步通過該木馬與C2服務器通信，然后下載門羅幣挖礦木馬并維持挖礦進程。

騰訊安全專家在MrbMiner挖礦木馬的FTP服務器上還發現了基于Linux系統和ARM系統的挖礦木馬文件，推測MrbMiner已具備跨平臺攻擊能力。根據目前掌握的威脅情報數據，MrbMiner挖礦木馬已控制上千臺服務器組網挖礦。[2020/9/1]

（圖：騰訊副總裁丁珂）

“一物一碼+區塊鏈”，騰訊安心平臺打造商品數字化的一站式服務

產業互聯網時代，生產型企業開始走向臺前，直接和消費者對話。但在商品生產、加工、分銷、消費的過程中，假貨竄貨、數據孤島、供應鏈數據斷裂等痛點依然存在，讓企業、消費者、政府監管等多方主體深感不“安心”。

聲音 | 騰訊安全王強：區塊鏈正在與實體行業加速融合 為產業升級轉型注入動力:11月29日，湖南（長沙）網絡安全?智能制造大會在長沙國際會展中心舉行。騰訊安全受邀出席區塊鏈應用與落地主體論壇，騰訊TUSI安全實驗室專家王強分享了騰訊安全在產業區塊鏈領域的前沿探索與最佳實踐。王強表示，區塊鏈正在與實體行業加速融合，為產業的升級、轉型注入動力。例如對于傳統產業來說，多主體間信任、價值傳遞和數字化轉型等問題是很多傳統產業所面臨的難題，而區塊鏈的技術特性可以滿足其轉型升級中的增信、自動化以及數字化的需求，為探索產業區塊鏈新模式提供空間。通過“區塊鏈+”模式，加速推進產業區塊鏈建設，是當前區塊鏈行業發展的主要趨勢。為了更好地服務于數字經濟，產業區塊鏈從廣度上不僅要覆蓋實體行業的司法、政務、教育、版權、醫療和公益等，也要觸及金融行業的支付、征信、保險和供應鏈金融等等。同時，在深度上，產業區塊鏈將逐步打破中心化弊端，建立多方協作、資產數字化以及數字資產化鏈條，逐漸構建穩健的價值互聯網生態。[2019/11/29]

騰訊安全副總裁楊光夫認為，商品的全鏈路數字化是生產企業數字化改革的核心。騰訊安心平臺通過給每個商品賦予一個唯一二維碼，商品的每個流通環節通過二維碼進行商品數據的共建，通過區塊鏈技術來保障這些數據的不可篡改和隱私保護性，通過最終消費者的掃碼，來確認企業經營數據的真實性。

（圖：騰訊安全副總裁楊光夫發布騰訊安心平臺）

騰訊安心平臺還基于人工智能與大數據技術，打造流量防刷模型，搭建基于營銷風控的安全防護體系。深度契合行業品牌活動場景，識別羊毛黨、黃牛黨、網賺團伙、內容爬蟲等虛假流量，為品牌業務保駕護航。基于騰訊安心平臺，企業可以完成“生產-經營-管理”環節數字化，實現防偽溯源、品牌保護、輿情監控、防羊毛黨、流量風控等多維能力建設。

“中國薯都”——甘肅省定西市的馬鈴薯在騰訊安心平臺支持下，建立了產地編碼規則有規范、生產檔案有記錄、產品包裝有標識的馬鈴薯區塊鏈溯源信息管理平臺，每一個馬鈴薯都有了一張“身份證”。通過這張獨一無二的身份證，每個流通環節通過掃碼之后就會賦予馬鈴薯更多信息，消費者掃碼可以看到這顆馬鈴薯何時施肥、何時澆水，在哪里質檢，在哪里包裝；企業也可以基于這些數據為馬鈴薯的生命周期管理提供強有力的決策支撐。

“蔬菜之鄉”——山東莘縣則在接入騰訊安心平臺之后搭建了莘縣蔬菜溯源系統，針對蔬菜進入流通環節之后的價格這一核心環節，騰訊安全助力搭建了價格監測平臺，通過大數據和人工智能技術做出價格預警、價格分析、價格預測，助力市場監管單位實時掌握市場走勢，實現智慧監管。

在定西馬鈴薯和莘縣蔬菜之外，騰訊安心平臺已在全國多個省市落地。據楊光夫介紹，目前騰訊安心平臺已經在農業、物流、醫藥、能源等行業投入實踐，并在產品溯源、品牌建設方面發揮了重要作用,累計連接商品超150億、掃碼人次突破30億、連接小店210萬；降本增效價值凸顯，總計為企業節省營銷費用超過5億元，節省管理費用超過10億元。

攜手發起“安心農品計劃”，用數字技術助力地標農產品品牌建設

騰訊安心平臺在實現商業價值的同時，更加關注如何利用領先的碼鏈溯源技術、安全技術和數字化中臺，助力全國數字化薄弱地區的地標農產品品牌成長，將“從生產到消費、從農田到餐桌”的全生命周期數字化運營經驗帶到鄉村田野。

發布會上，在農民日報社指導下，騰訊啟動了“安心農品計劃”地理標志農產品品牌助力行動，依托騰訊的產業互聯網積累和權威媒體的力量，通過三年時間挖掘甄選100個優秀原產地農產品品牌，通過“資金+技術+解決方案+專家服務+流量扶持+品牌建設”的品牌助力大禮包，打造100位鄉村振興優秀模范。

農業農村部信息中心副主任王文生表示，地標農產品品牌建設離不開社會各界的共同努力，也歡迎像騰訊這樣有著深厚的互聯網技術積累、產業互聯網實踐，對鄉村振興持續投入的企業加入到地標農品品牌建設的重大工程當中。

農民日報社副總編輯江娜表示，一物一碼追溯體系建設，是關系農產品質量安全監管和助力農村產業數字化的關鍵舉措。騰訊安心平臺可以將商品生產、流通和營銷過程的信息整合寫入區塊鏈，利用其防篡改屬性，實現一物一碼全流程正品追溯。這對推動農產品生產標準化、產品特色化、身份標識化和全程數字化具有重大作用。

騰訊副總裁丁珂表示，數字化農村建設不是一朝一夕能夠完成的，也不是某一家企業或是某一個政府部門能夠實現的。騰訊希望聯動多方資源，進一步助力優秀國貨、農品通過碼鏈溯源展現真實品質，幫助消費者購買到最好的農產品，也幫助農村品牌走出大山，走進千家萬戶。騰訊將不做保留、不設上限的扶持一百個地標農品品牌，為他們注入數字化能力，提供營銷資源和解決方案，加速他們的快速成長。

（圓桌討論）

發布會期間，來自山東省莘縣農村農業局、中國農業科學院信息所、中國標準化研究院農業食品所、愛創科技、騰訊研究院的專家學者圍繞“看得見的信任”展開觀點碰撞，就攜手助力優秀國貨和農產品插上智能化的翅膀達成共識。除此之外，基于騰訊安心平臺及領御區塊鏈可信追溯實踐，騰訊正牽頭在國際標準化組織ISO 推進《基于區塊鏈的冷鏈溯源平臺應用》國際標準技術報告，為溯源生態構建提供標準指引。

Tags：區塊鏈NERMINERINE區塊鏈騙了多少人LadyminersMiner Arenajubileeline

FTX