國內(nèi)安全

1.?全網(wǎng)病毒攻擊數(shù)據(jù)

本周內(nèi)聯(lián)想電腦管家全網(wǎng)攔截病毒攻擊數(shù)超8700萬+；單日峰值超過1400萬+。病毒攻擊情況在臨近周末時有抬頭跡象，個人用戶需做好安全防護，避免受到攻擊造成損失。

聯(lián)想電腦管家強力攔截各類病毒攻擊，為電腦安全保駕護航，聯(lián)想的設(shè)備使用聯(lián)想電腦管家更適配。

2.?不法分子制作3D人臉模型騙過支付寶

著人臉識別技術(shù)的廣泛運用，有關(guān)公民個人信息安全的問題日益引發(fā)關(guān)注。近年來，相關(guān)判例呈遞增趨勢，2020年截至目前，這類判例已達18起。這些判例披露的犯罪行為，主要集中在網(wǎng)貸平臺通過非法獲取公民人臉識別信息開通網(wǎng)貸賬號，或?qū)⑷四樧R別信息共享給催收公司，或?qū)⑦@些信息變賣獲利。此外，也有電信公司人員在未告知公民的情況下，違法采集公民個人信息開通手機卡。有兩份判例披露了不法分子制作3D人臉模型騙過支付寶人臉識別系統(tǒng)，進而實施詐騙的情況。這也暴露了日常應用程序在人臉識別技術(shù)方面存在的漏洞。

3《2020中國網(wǎng)絡安全行業(yè)研究白皮書》

12月23日，由北京市經(jīng)濟和信息化局、北京市通州區(qū)人民政府主辦的2020網(wǎng)絡安全行業(yè)生態(tài)大會暨金帽子年度盛典隆重召開，會議上《2020中國網(wǎng)絡安全行業(yè)研究白皮書》重磅發(fā)布，白皮書指出，從產(chǎn)業(yè)整體發(fā)展階段來看，我國網(wǎng)絡安全產(chǎn)業(yè)仍處于產(chǎn)業(yè)落地初期，并面臨四大難點：

1）. 從戰(zhàn)略角度來看，基于國家戰(zhàn)略高度的網(wǎng)絡安全體系面臨更加復雜的現(xiàn)實國際環(huán)境與不斷落地過程中的真實矛盾。

2）. 從風險角度來看，網(wǎng)絡安全風險日益嚴峻，困擾我國乃至全球網(wǎng)絡安全產(chǎn)業(yè)的持續(xù)健康發(fā)展。

3）. 從合規(guī)角度來看，網(wǎng)絡安全合規(guī)意識有待提升，不只于網(wǎng)絡安全相關(guān)工作人員，更包含整個社會。

4）.從行業(yè)業(yè)務角度來看，網(wǎng)絡安全業(yè)務呈現(xiàn)出“碎片化”和“馬太效應”趨勢。

國外安全

1.?神秘黑客竊取未出版書稿

神秘黑客出于未知動機對大大小小的出版商、圖書代理商和編輯發(fā)動釣魚攻擊，竊取未出版的書稿，令圖書出版業(yè)感到困惑。本月早些時候，出版商 Little, Brown and Company 宣布將出版 JamesHannaham 的小說《Re-Entry》，編輯是 BenGeorge。兩天后，Hannaham 收到了一封郵件要求他寄出最新的手稿，使用了一個不常用的郵箱。Hannaham 按照要求寄出了手稿。但他很快收到了編輯的電話，表示發(fā)郵件的人不是他。Hannaham是神秘釣魚攻擊的無數(shù)目標之一。目前不清楚攻擊者是誰，又如何從攻擊中獲利。

2.?Google、Mozilla、蘋果和微軟聯(lián)合屏蔽哈薩克斯坦的 root 證書

Google、Mozilla、蘋果和微軟宣布正聯(lián)合阻止哈薩克斯坦政府解密和閱讀其公民與海外社交網(wǎng)站之間的加密流量。四大瀏覽器開發(fā)商釋出了更新屏蔽了哈薩克斯坦政府要求其部分公民安裝的 root 證書。安裝該自簽名證書之后將導致特定網(wǎng)站的流量用政府而不是網(wǎng)站運營者控制的密鑰加密。記錄顯示，哈薩克斯坦從 12 月 6 日開始使用這個證書，包括Google、YouTube、Facebook 和 Twitter 在內(nèi)的流行網(wǎng)站都受到影響。

3.Google公開了一個正被利用的 Windows 10 0day 提權(quán)漏洞。

Google Project Zero 的漏洞披露政策是：不管有沒有修復，它都會在默認 90 天后披露漏洞細節(jié)，除非已有協(xié)議存在。9 月 24 日 Google 研究人員向微軟報告了一個與 splwow64.exe 相關(guān)的 0day 提權(quán)漏洞，微軟為該漏洞分配編號 CVE-2020-17008，承諾會在 11 月修復，但之后推遲到了 12 月，進入 12 月之后微軟稱補丁仍然在測試因此修復推遲到了明年 1 月。12 月 23 日 90 天期限過了，Google 公開了該漏洞。

本周，聯(lián)想電腦管家安全團隊監(jiān)測到全網(wǎng)彈窗廣告攔截數(shù)據(jù)超過3.7億+，本周彈窗峰值與上周環(huán)比下降了12%，單日彈窗數(shù)最高峰值超6000萬+，人均自動攔截彈窗數(shù)超過18個；單日峰值由上周的6800萬+逐步下降在6000萬以內(nèi)。本周排在前十位的彈窗軟件分別是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動精靈、2345安全衛(wèi)士、WinRAR廣告，這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的75%以上。

聯(lián)想電腦管家可強力攔截全網(wǎng)97%的彈窗。

1.2020年仍有25%的用戶堅持Win7系統(tǒng) PC玩家集體轉(zhuǎn)往Win10

2020年1月初，微軟徹底終止了Win7系統(tǒng)的支持，除了花錢買補丁的特別用戶之外，其他用戶得要考慮繼續(xù)用Win7的風險了。即便如此，2020年年底Win7的市場份額依然有25%，一年內(nèi)只少了5%左右。截至10月份，Win10的市場份額從57.85%，位列第一，第二位的則是Win7系統(tǒng)，份額24.79%。對比一年前的數(shù)據(jù)，Win10的份額從51.95%提升到現(xiàn)在的57.85%，漲了5個百分點，而Win7則是從29.64%下降到了24.79%，少了5個百分點，基本上可以認為是Win7用戶升級到了Win10。另外Win7系統(tǒng)中恐怕沒多少是游戲玩家了，因為根據(jù)Steam平臺的硬件統(tǒng)計數(shù)據(jù)，Win10早就是壟斷性優(yōu)勢了，截至11月份的數(shù)據(jù)中份額高達88.6%，Win7只有0.22%了，畢竟DX12支持不到位，很多技術(shù)也落伍了，PC游戲玩家不得不選擇Win10.

2.Windows 10設(shè)備頻繁藍屏 官方終于找到原因

最近有不少Windows 10設(shè)備頻繁出現(xiàn)藍屏問題，按照微軟方面調(diào)查的結(jié)果，“海盜船”通過Windows Update向用戶推送了“CorsairVBusDriver”驅(qū)動更新，但由于新版和舊版驅(qū)動（2.x或更早版本）不兼容性，在檢測到舊版驅(qū)動的時候就會觸發(fā)藍屏。對于目前卡在“CorsairVBusDriver.sys”停止代碼錯誤的藍屏死機用戶可按照以下步驟操作：

1）.在Windows恢復環(huán)境中，選擇 “疑難解答”

2）.選擇 “高級選項”>“系統(tǒng)還原”。點擊 “系統(tǒng)還原 ”后，Windows會使用恢復分區(qū)重新嘗試恢復操作系統(tǒng)，不會影響個人文件，但會刪除最近安裝的應用程序和驅(qū)動程序等

3）.創(chuàng)建一個可啟動的媒體驅(qū)動器，并手動恢復電腦。

3.Windows 10 20H2版現(xiàn)已推出

微軟的Windows 10 20H2版開始面向所有Windows 10用戶推出。這次更新（2020年10月更新）側(cè)重于改進而不是主要的新功能，但將包括新的基于Chromium的微軟 Edge瀏覽器，以及對“開始”菜單、任務欄和通知的更新。Windows 10操作系統(tǒng)現(xiàn)在在全球超過十億臺電腦上使用?，F(xiàn)在，對Windows 7的支持已經(jīng)正式結(jié)束，微軟鼓勵人們將PC升級到Windows 10，以使其平穩(wěn)、安全地運行，或者購買新計算機。Windows 10操作系統(tǒng)每六個月進行一次重大更新，如果你已經(jīng)安裝了2020年5月更新，則更新只需幾分鐘即可下載。如果沒有先安裝2020年5月更新，在較舊的硬件上可能需要20到30分鐘或更長時間 。

??溫馨提示??

聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。

? ?官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會更適配，用戶將會按不同機型獲取更多隱藏功能（據(jù)機型的專屬定制版），更多詳情請參考官網(wǎng)“更多版本”專題查看。

? ?聯(lián)想電腦管家時刻守護您的設(shè)備健康???https://guanjia.lenovo.com.cn/

? ?好看的人都點贊+分享啦！你呢？