【事件分析】卷土重来的路由器漏洞Gafgyt NetCore
NetCore漏洞的存在，使得攻击者可以通过此漏洞获取路由器Root权限，利用硬编码的后门口令访问该后门服务，并可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响的产品。由于NetCore的路由器后门存在监听53413/UDP端口的情况，故可以从受影响设备的WAN端利用，即攻击者可从互联网上任何地方利用此漏洞。
UIWIX勒索软件恶意样本技术分析与防护方案
上一周WannaCry利用MS17-010漏洞大肆盛行，趋势科技发布报告称其新发现了一种勒索软件也是利用同样的漏洞进行传播，其功能与WannaCry不同，因其加密后缀名为UIWIX，因此将此样本称为UIWIX勒索软件。