77%的高管将增加对零信任安全建设的支出

    Black Basta与QBot达成合作后实力大增，最近又腾出手为产品增加了新功能，支持了Linux版的VMware ESXi。不只他们一家，VMware ESXi最近被各大勒索软件组织挨个打了一遍。攻击这玩意的便捷不仅体现在企业愿意掏钱上，甚至加密都更方便了，只需一条命令就可以更好更快地加密多个服务器。

      安全研究员提醒，配置有VMware ESXi产品的企业一定要多加小心，这玩意可是一部分勒索软件专门开发Linux版的动力。

来源：安全客

Shields Health Care Group遭黑客攻击出现严重数据泄露，近200万人受到影响。这家公司位于马萨诸塞州，提供MRI和PET/CT诊断成像、放射肿瘤、门诊手术等服务。根据官方通报，3月28日公司遭到黑客攻击，并聘请第三方安全专家介入调查，分析后发现3月7日到3月21日黑客访问了公司内部服务器，可能窃取了包含用户姓名、社会安全号、生日、住址、诊断、账单、保险号、病历号、患者识别码等敏感信息。不过他们还没有监测到有任何利用这些信息的犯罪活动，所以暂且请用户放心。

       安全研究员提醒，如此详细的个人信息对针对性攻击来说是非常有效且致命的，所以该公司用户一定要注意防范。

来源：安全客

   Student Grading System是Carlo Montero个人开发者的一个学生评分系统。Student Grading System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

来源：CNVD

    Purchase Order Management System是一个采购订单管理系统。Purchase Order Management System v1.0存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

来源：CNVD

      GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 存在信息泄露漏洞，攻击者可利用该漏洞在查看渲染页面的源代码时，看到root dn的密码。

来源：CNVD

事件概述：

      近日，国外一家网络安全公司发布报告称需警惕正在进行的 WhatsApp OTP 骗局，该骗局允许攻击者使用电话劫持用户帐户。目前，这种欺诈模式仅针对印度的 WhatsApp 用户，但专家警告称这种攻击几乎可以在任何提供类似转发服务的国家/地区展开，然后注销受害者的 WhatsApp 帐户，从而接管受害者的账户。

       技术手法：

        攻击者首先通过向受害者拨打电话，诱骗受害者拨打以 405 或 67 开头的电话号码，进行呼叫转移服务请求，将受害者呼叫转移到攻击者控制的号码。然后，攻击者启用 WhatsApp 注册过程以获取受害者号码，要求受害者通过电话发送 OPT。由于电话正忙，电话被定向到攻击者的电话，从而使攻击者能够控制受害者的 WhatsApp 帐户。

来源：微步在线