网络流量威胁趋势
近期勒索软件攻击活动频繁，涉及制造业、教育科研行业、政府行业等多个行业，多款新型勒索软件出现，包括Mortal Kombat勒索软件、Royal勒索软件变种等。建议用户及时关注并排查网内勒索软件威胁事件。
近期网络安全事件涉及TA886、Play、Clop、Mortal Kombat等组织。
Windows内核特权提升漏洞(CVE-2023-21747)
Google Chrome越界内存读取漏洞(CVE-2023-0698)
WordPress Review Slider SQL注入漏洞(CVE-2023-0260)
黑客利用VMware ESXi服务器历史漏洞进行大规模攻击
近日，安全研究人员警告称，已经有黑客利用VMware ESXi服务器漏洞，对全球数千台服务器发起勒索软件攻击，建议组织采取行动保护其系统。该漏洞编号为 CVE-2021-21974，最早可以追溯到 2021年年初，VMware在2021年2月已经发布补丁进行修复。建议使用VMware ESXi服务器的用户及时排查并更新至安全版本。
安天网络行为检测能力概述
更新列表
本期安天网络行为检测引擎规则库部分更新列表如下：
安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2023021509，建议及时更新安天探海威胁检测系统-网络行为检测引擎规则库（请确认探海系统版本为：6.6.1.2 SP1及以上，旧版本建议先升级至最新版本），安天售后服务热线：400-840-9234。
安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现网络流量中隐藏的各种网络安全威胁，从多维度分析网络安全威胁的原始流量数据形态，研究各种新型攻击的流量基因，提供包含漏洞利用、异常行为、应用识别、恶意代码活动等检测能力，为网络安全产品赋能，研判网络安全形势并给出专业解读。