系统安全
殃及池鱼！老漏洞不修复内网资产危害大
近日，深信服安全团队接到安全感知报警提示内网某Linux核心Web服务器对内网其他服务器发起永恒之蓝和Struts2漏洞攻击等，报警主机被标记为已失陷。
系统安全
GlobeImposter2.0再出新变种，疑似利用PsExec内网传播
近日，深信服安全团队发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用微软官网工具PsExec进行内网传播并使用了新的勒索界面。
勒索软件
窃取加密货币的新型木马：InnfiRAT
近日，国外安全研究人员曝光了一种名为InnfiRAT的新型木马，该木马使用.NET编写，具有窃取用户信息、抓取浏览器Cookie用于窃取密码、屏幕截取、下载执行其他恶意文件等行为。除此之外，该木马还会查找主机上的加密货币钱包信息，用于窃取加密货币（莱特币和比特币）。
勒索软件
后起之秀：Gorgon APT黑客组织觊觎虚拟货币钱包
近日，深信服安全团队发现了Gorgon APT组织最新变种样本，此样本释放了一个盗取受害者虚拟币钱包的木马。
勒索软件
数千台Linux主机被勒索，该如何打好防御战？
国外安全媒体先后报道了一款名为Lilocked的Linux勒索病毒，该勒索病毒目前为止已感染了6000+台Linux主机，加密后缀为.lilocked。俄国的安全研究员认为，Lilocked很有可能是通过Exim邮件转发软件的最新远程执行漏洞CVE-2019-15846进行传播的。