騰訊安全月報丨GeekPwn極客大賽上海舉辦、雲安全趨勢釋出……

1. 聚焦新基建，騰訊安全攜手GeekPwn把脈產業安全前沿動態

10月24日，GeekPwn 2020國際安全極客大賽在上海舉辦。騰訊安全攜手GeekPwn，聯合多家企業共同發起首屆新基建安全大賽，從極客視角把脈新基建安全建設，透過攻防預演，揭示5G、AI、雲端計算等新基建的重點行業中可能遇到的安全威脅，並解決安全問題，提升廠商和行業的安全性，為新基建發展保駕護航。同時，騰訊安全與GeekPwn聯合舉辦了第二屆基於真實雲環境的雲安全挑戰賽。

2. 騰訊安全與中國信通院泰爾系統實驗室共建研發創新中心

10月9日，騰訊安全與中國信通院泰爾系統實驗室宣佈共建“聯合研發創新中心”，雙方將充分釋放多年的技術實力和行業經驗，在物聯網標準、應用和行業成果等方面展開合作和研究，護航物聯網產業安全。

3. 騰訊攜手虎牙成立安全聯合實驗室，共建AI智慧稽核平臺

10月10日，虎牙公司與騰訊雲、騰訊安全共同宣佈成立安全聯合實驗室，雙方將融合騰訊在雲伺服器底層算力、內容風險識別、反欺詐和威脅情報等方面的技術能力優勢與虎牙公司在內容風控、安全攻防和直播業務場景的實戰積累，圍繞AI安全應用、黑產打擊、安全攻防、資料標註、人工稽核等多個領域展開技術交流與業務合作，共同建設AI智慧稽核平臺及安全攻防機制。

4. 騰訊雲容器效能及安全能力獲信通院最高階認證

10月21日，在中國資訊通訊研究院舉辦的雲原生產業大會上，騰訊雲成為首批透過信通院大規模容器叢集效能測試評估的雲服務商，獲得最高階別“卓越級”認證。並且騰訊雲容器服務憑藉優秀的整體防護能力同時收穫“容器平臺安全能力”的最高階別——先進級認證。基於騰訊雲在容器效能和安全能力建設方面的豐富實踐經驗，騰訊雲受邀成為信通院最新成立的雲原生安全工作組的核心成員。

5. 騰訊釋出全國首個《等保2.0體系網際網路合規實踐白皮書》

10月22日，騰訊公司聯合中國電子科技集團公司第十五研究所（資訊產業資訊保安測評中心）、深圳市網安電腦保安檢測技術有限公司釋出《等保2.0體系網際網路合規實踐白皮書》。這也是國內首份對網路安全等級保護2.0標準條文進行詳細分析及解讀的白皮書，安全管理與技術能力並重，具有極高的實踐價值和參考意義。

6. 騰訊反詐大腦聯手珍愛網打擊“殺豬盤”，案發率下降近5成

2020年5月，珍愛網聯合騰訊反詐大腦共同建立了一套應對“殺豬盤”詐騙的AI治理方案，嚴厲打擊“殺豬盤”案件，五個月以來，騰訊反詐大腦協助珍愛網平臺對可疑賬號的打擊量提升了60%，累計向百萬名使用者推送了反詐安全提醒，平臺“殺豬盤”案發率降低48.8%，涉案金額降低56%。珍愛網平臺對“殺豬盤”的治理有了明顯改善。

7. 騰訊安全雲鼎實驗室釋出2021雲安全九大趨勢，為新基建安全建設提供指南

10月24日 GeekPwn 2020極客大賽上，騰訊雲安全副總經理李濱釋出了《2021雲安全九大趨勢》，內容涵蓋雲原生安全，零信任及身份認證，資料安全及合規，軟硬體供應鏈安全、雲安全治理、容器等行業廣泛關注的領域。九大趨勢致力於探索新基建快速發展之下，技術快速迭代、法律法規相繼出臺，雲安全建設面臨的全新挑戰，為企業雲上安全建設和雲安全技術發展方向提供新指南。

8. 騰訊安全玄武實驗室披露最新5G安全漏洞

10月24日，在GeekPwn 2020 新基建安全大賽上，騰訊安全玄武實驗室演示了一場利用未知漏洞成功劫持5G網路下TCP傳輸的遠端攻擊，以此提醒通訊行業，在產業快速發展的同時，安全要先行一步。在現場的例項演示中，駭客可以利用5G通訊協議的某個漏洞“劫持”同一個基站覆蓋下的任意一臺手機通訊，這將給使用者帶來無法預估的隱私洩露風險甚至是財產損失。

9. 騰訊遊戲安全主辦的第三屆遊戲安全行業峰會在深圳召開

10月23日，騰訊遊戲安全主辦的第三屆遊戲安全行業峰會在深圳召開，聚焦近一年來的熱點遊戲安全問題，圍繞移動遊戲的安全新形勢、模擬器外掛、硬體外掛、遊戲DDoS攻擊和遊戲黑產刑事打擊等方面的問題進行探討，以助力遊戲產業健康發展。