连续几天勒索蠕虫WannaCry都作为霸屏一般的存在，且该勒索病毒源头软件背后的黑客黑客组织放话还要在6月持续放大招，不免令人担心。那么为了应对潜在的恶意攻击，企业该怎么做呢？这里有一波资源来袭，企业IT管理者可以先听听专家的意见。

专家视点

亚信安全《重要预警：”永恒之蓝“漏洞又现新木马，组成僵尸网络挖矿虚拟货币》

利用“永恒之蓝”漏洞进行攻击的却不止这两个恶意软件。昨日，亚信安全中国病毒响应中心发现了利用“永恒之蓝”漏洞传播的新型木马文件，亚信安全将其命名为“TROJ_COINMINER.WN”。该木马程序可以控制被感染的终端，形成僵尸网络，并利用受感染的电脑来“挖掘”虚拟货币。详细>>

卡巴斯基《WannaCry和Lazarus攻击阻止——缺失的关联》

我们认为，Lazarus并不是一个普通的APT攻击组织。Lazarus发动的攻击行动在规模上令人感到震惊。该攻击组织从2011年起就一直处于活跃状态。该组织最早是通过Novetta发布的有关Operation Blockbuster的研究结果而被发现的。我们也参与了相关研究，并且在研究过程中，收集到数百个来自Lazarus的样本，表明Lazarus在运营一个恶意软件工厂，同行多个输送机制造大量最新的恶意软件。详细>>

线上研讨会

5月25日下午2：30，赛门铁克网络会议。届时来自赛门铁克的安全专家将在现场与您分享最新的安全防护解决方案。在网络安全如此严峻的今天，赛门铁克为全世界的企业和个人用户提供完整的安全防护解决方案，使您在各种平台上、各种环境下远离已知威胁和未知威胁，使您在遇到类似Wannacry之类的勒索软件威胁的时候可以坦然面对，不用Cry。地址：http://s-event.cn/EDM/symantec/170525/reg_sales.html。

思博伦模糊攻击测试点播式网络研讨会。通过在部署软件前探测各类网络缺陷，可以帮助您以前瞻性的方式减少各类漏洞。思博伦的测试解决方案将为您的关键决策提供依据。在部署软件前探测缺陷是一种富于前瞻眼光的作法，有助于减少漏洞的数量并提高性能。此次点播式网络研讨会主要内容包括：什么是模糊攻击，它从何而来；模糊攻击可以帮助我们探测哪些漏洞；模糊攻击进程的生命周期是什么等问题。地址：http://www.spirent.cn/Assets/Video/Webinar_Fuzz-Testing。