?? 病毒安全情報(bào)

2022年4月15日 至 2022年4月21日

▎國內(nèi)安全

?· 01 ·?
聯(lián)想電腦管家病毒安全監(jiān)測

▎全球安全

?· 01 ·?

黑客利用Win11升級(jí)引誘受害者

據(jù)報(bào)道，黑客正在利用偽造的win11安裝包讓用戶使用，竊取用戶信息，為了看起來更真實(shí)，當(dāng)前正在活躍的惡意軟件活動(dòng)甚至?xí)弥卸竞蟮乃阉鹘Y(jié)果推送一個(gè)模仿windows11促銷的活動(dòng)網(wǎng)站，當(dāng)用戶瀏覽器時(shí)會(huì)被惡意軟件竊取瀏覽器數(shù)據(jù)和加密貨幣錢包中的資產(chǎn)，更新win11的人都知道win11系統(tǒng)對(duì)設(shè)備的高要求，黑客也很快盯上了這一點(diǎn)，利用普通用戶想要體驗(yàn)win11心理，對(duì)其展開了攻擊，十分精心的模仿了微軟的官方徽標(biāo)、網(wǎng)站圖標(biāo)、以及“立即下載”按鈕。CloudSEK安全研究人員將這款新型的惡意軟件命名為 Inno Stealer，該軟件與目前流通的其他惡意軟件并沒有代碼上的相似之處，安全研究人員在?Virus Total 掃描平臺(tái)上也并未找到，該軟件的攻擊目標(biāo)十分廣泛，其中包括Chrome、Edge、Brave、Opera、Vivaldi、360 Browser 和 Comodo 等瀏覽器。

?· 02 ·?

黑客從iCloud備份中獲取MetaMask種子，竊取用戶65.5萬美元

近日，MetaMask向蘋果用戶發(fā)出警告，稱如果應(yīng)用程序數(shù)據(jù)備份是在激活的狀態(tài)下，加密貨幣錢包的種子將自動(dòng)儲(chǔ)存到蘋果的iCloud中，這就意味著，如果蘋果賬戶被泄露，那么他們的數(shù)字資產(chǎn)也將會(huì)被竊取，在加密貨幣的術(shù)語中，種子是由12個(gè)單詞組成的秘密恢復(fù)短語，用于保護(hù)對(duì)錢包內(nèi)容的訪問，不幸的是，至少有一名用戶已經(jīng)發(fā)生了賬戶被竊取事件，損失了月65.5萬美元，受害者收到多條要求重置蘋果賬戶的信息，并接到了自稱蘋果公司支持人員的電話，電話稱正在調(diào)查受害者賬戶上的可疑活動(dòng)，接著，受害者按照指示，向這名“支持代理”提供收到的6位數(shù)驗(yàn)證碼，隨后，他的MetaMask錢包被掏空了。

?· 03 ·?

美國福克斯新聞泄露1300萬條敏感數(shù)據(jù)

由于數(shù)據(jù)庫配置錯(cuò)誤，福克斯新聞在沒有任何安全認(rèn)證的情況下暴露了58GB的數(shù)據(jù)庫，其中包含了1300萬條網(wǎng)絡(luò)內(nèi)容管理記錄，任何互聯(lián)網(wǎng)用戶都可以訪問這些數(shù)據(jù)，被曝光的文件里包括?？怂剐侣剝?nèi)容、存儲(chǔ)信息、?？怂箖?nèi)部電子郵件、用戶名、員工身份證號(hào)碼、附屬電臺(tái)信息、主機(jī)名、主機(jī)帳號(hào)、IP地址、接口、設(shè)備數(shù)據(jù)等信息，如果這些信息落入到不法分子手中，可能會(huì)有一場網(wǎng)絡(luò)釣魚事件，慶幸的是，在?？怂剐侣劷拥疥P(guān)于數(shù)據(jù)庫暴露的通知后采取了專業(yè)行動(dòng)，目前暴露的數(shù)據(jù)庫已經(jīng)得到了保護(hù)。

?? 彈窗攔截情報(bào)

2022年4月15日 至 2022年4月21日

聯(lián)想電腦管家彈窗攔截監(jiān)測

?? Windows?資訊

2022年4月15日 至 2022年4月21日

?· 01?·?

Windows Server Build 25099發(fā)布：ISO和VHDX鏡像已放出

微軟公布了Windows Server Build 25099最新預(yù)覽版，并放出了ISO和VHDX鏡像，但未提供更新日志，所以目前還不清楚是否有新功能的增加和改進(jìn)，微軟表示，品牌還沒有更新，在預(yù)覽版中仍然是Windows Server 2022，此外，微軟鼓勵(lì) Insider 試用 Windows Server Vnext Datacenter。Azure 版在 Azure 上提供 Microsoft Server Operating Systems Preview。

?· 02?·?

Windows10 21H2版本已向所有人開放

最近微軟提供windows 10的21H2版本，該版本已經(jīng)可以為所有人開放，這個(gè)消息是微軟通過對(duì) Windows 10 Health Dashboard 的更新對(duì)外提示的，公司想讓用戶知道Windows10 21H2版本現(xiàn)在被指定為廣泛部署的狀態(tài)，在去年11月份Windows10 21H2首次出現(xiàn)，對(duì)于普通用戶來說并沒有新功能的增加，主要是針對(duì)IT人員和企業(yè)設(shè)計(jì)的功能，Windows10 21H2版本將由微軟支持到2023年6月。

行業(yè)資訊

2022年4月15日 至 2022年4月21日

?· 01?·?

谷歌在歐洲重新設(shè)計(jì)Cookie追蹤選擇，可一鍵拒絕

4月22谷歌在歐洲發(fā)布了經(jīng)過重新設(shè)計(jì)的瀏覽器插件Cookie?Rejection Banner，為了幫助用戶避免通過cookie進(jìn)行互聯(lián)網(wǎng)追蹤還設(shè)置了“一鍵拒絕”按鈕，在今年的1月份，歐洲監(jiān)管機(jī)構(gòu)針對(duì)谷歌管理cookie的方式對(duì)谷歌處以1.5億歐元的罰款，對(duì)Meta Platform旗下Facebook處以6000萬歐元罰款，并給他們3個(gè)月的時(shí)間向用戶提供拒絕cookie的簡單機(jī)制。4月22日谷歌在博客文章中寫道：“很快，任何人在注銷后或隱身模式（Incognito Mode）下訪問歐洲搜索服務(wù)和YouTube時(shí)，都將看到新的Cookie追蹤選擇?！毙麓胧⑹紫仍诜▏瞥觯芸鞂⑼茝V到整個(gè)歐洲大陸，包括非歐盟成員國英國和瑞士。

—— END ——

· 溫馨提示 ·

聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。