---

1、  APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件

        检测到金融APT组织FIN 6入侵了工程行业的一个客户，这似乎与FIN 6只针对窃取信用卡数据的历史定位不同。虽然入侵的意图并不清楚，但可以确定FIN 6已扩大其犯罪行业，部署赎金，从而进一步使其接触到损害的实体的机会货币化。此次攻击FIN 6为了最初获得对环境的访问，破坏了一个面向互联网的系统。经过分析该系统日志，分析人员发现了FIN 6窃取数据的凭证，利用Windows的远程桌面协议(RDP)在环境中横向移动。在RDP连接到系统之后，FIN 6使用了两种不同的技术来建立立足点，第一种是使用PowerShell执行编码的命令以下载有效载荷，第二种是创建Windows服务(使用随机的16个字符串命名，如IxiCDtPbtGWnrAGQ)来执行编码的PowerShell命令，最终下载有效恶意文件，部署Ryuk或LockerGoga Ransomware。

 

相关链接：http://t.cn/E6XLFS7

2、  利用永恒之蓝（EternalBlue）漏洞的木马下载器采用“无文件挖矿”新模式

 

       近日检测到利用永恒之蓝漏洞的下载器木马再次更新，此次更新改变了原有的挖矿木马执行方式，通过在Powershell中嵌入PE文件加载的形式，达到执行“无文件”形式挖矿攻击。新的挖矿木马执行方式没有文件落地，直接在Powershell.exe进程中运行，可能造成难以检测和清除。

相关链接：http://t.cn/E6XyyZN

3、  英特尔芯片新漏洞暴露计算机上所有数据

        安全研究人员报告称，透过流经某些计算机系统主板的信号，黑客可利用英特尔VISA芯片漏洞窥探主机数据。英特尔所谓 “内部信号可视化架构” (VISA)既可以理解为一项功能，也可以看做一个漏洞。该架构存在于英特尔计算机系统的平台控制单元(PCH)，受英特尔管理引擎(IME)控制。VISA技术旨在为调试计算机硬件（尤其是计算机系统主板）提供灵活的信号分析处理器。

 

相关链接：http://t.cn/E6XUr4z

 

4、  百变语音等35个锁屏勒索类恶意程序变种被曝光

       新华社天津4月5日电(记者周润健)记者5日从国家互联网应急中心天津分中心获悉，通过自主监测和样本交换形式，国家互联网应急中心近日发现35个锁屏勒索类的恶意程序变种，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。

相关链接：http://t.cn/E6P7bqa

---

1、【高】eZiosuite网络教学平台存在文件上传漏洞（CNVD-2019-06744）

相关链接：http://t.cn/E6Li3cY

2、【高】济南锐步网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-06485）

相关链接：http://t.cn/E6tHbGo

3、【高】S-CMS企业建站系统Po***.php页面存在SQL注入漏洞（CNVD-2019-06743）

相关链接：http://t.cn/E6tHpyH

4、【高】大米CMS v6.0.6存在命令执行漏洞（CNVD-2019-06741）

相关链接：http://t.cn/E6Li3c8

5、【高】SGO南方卫星导航平台软件存在任意代码执行漏洞（CNVD-2019-07682）

相关链接：http://t.cn/E6tQMj7