騰訊云升級發布跨鏈服務平臺TBIS、至信鏈開放聯盟鏈兩款區塊鏈產品

12月1日消息，今日，在2022騰訊全球數字生態大會區塊鏈專場，騰訊云升級發布跨鏈服務平臺TBIS、至信鏈開放聯盟鏈兩款區塊鏈產品，進一步助力各行各業數字化轉型，加速數字經濟與實體經濟深度融合。此次，騰訊云區塊鏈產品的升級發布聚焦跨鏈服務和智能合約，將為各行業、各領域提供更為完整的區塊鏈產品矩陣，加速實現產業生態各個孤島的連接，推動數字經濟進入全真互聯時代。

騰訊云區塊鏈全新戰略升級 發布三款產品:11月4日消息，騰訊方面向記者透露，騰訊云區塊鏈全新戰略升級，以長安鏈為基礎重構騰訊云區塊鏈產品矩陣。本次升級發布了三款產品：騰訊云區塊鏈服務平臺TBaaS-長安鏈、騰訊云區塊鏈分布式身份服務TDID、至信鏈元商品協議。目前，已在龍華建設區塊鏈示范先行區、海南建設區塊鏈財政電子票據、國家開放大學建設學分銀行鏈與陜煤集團構建供應鏈金融新應用。（財聯社）[2021/11/4 21:24:51]

騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞針對云主機的攻擊:騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

因其該團伙使用的挖礦賬名為syndarksonig@gmail.com，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；

檢查服務器否存訪問礦池：142.44.242.100；

檢查服務器是否存在惡意文件：/tmp/ .admin_thread，如有及時kill進程并刪除相關文件。（騰訊安全威脅情報中心）[2021/2/3 18:47:51]

騰訊云區塊鏈總經理李力：互聯網缺乏大規模用戶協同的框架:金色財經現場報道，12月5日，2020世界區塊鏈大會于武漢舉辦，會上騰訊云區塊鏈總經理李力演講表示，十年前，我們對互聯網有些過于樂觀，互聯網解決了數據流通，但沒有解決數據要素問題。互聯網在不斷深入產業，產業互聯網已經成為產業轉型升級的重要路徑，而區塊鏈會是產業互聯網的重要部分，過去互聯網缺乏大規模用戶協同的框架，產業區塊鏈可以構建價值共享的可信網絡，完成鏈接、數據要素共享、產業各方協同等。此外，產業區塊鏈已經形成了云鏈結合越發緊密、區塊鏈即服務的趨勢，也會有越來越多的區塊鏈SaaS應用，即直接調用接口的服務。[2020/12/5 14:04:59]