?? 病毒安全情報

2022年3月7日 至 2022年3月13日

▎國內(nèi)安全

?· 01 ·?
聯(lián)想電腦管家病毒安全監(jiān)測

?· 02·?

字節(jié)跳動安全團隊自研敏感信息保護方案GoDLP

擁有海量數(shù)據(jù)和信息的字節(jié)跳動，前幾日該公司的安全團隊對外宣布開源敏感數(shù)據(jù)保護方案GoDLP，該方案能夠應(yīng)用多種隱私合規(guī)標(biāo)準(zhǔn)，對原始數(shù)據(jù)進行分級打標(biāo)、判斷敏感級別和實施相應(yīng)的脫敏處理。GoDLP 提供了一系列針對敏感數(shù)據(jù)的識別和處置方案， 其中包括敏感數(shù)據(jù)識別算法，數(shù)據(jù)脫敏處理方式，業(yè)務(wù)自定義的配置選項和海量數(shù)據(jù)處理能力。

▎全球安全

?· 01 ·?

俄羅斯將禁止 Instagram

俄烏沖突爆發(fā)后，歐美對俄羅斯采取了“禁言”制裁，為此俄羅斯也進行了一系列的回應(yīng)，在俄羅斯對facebook下達禁令一周后，該國的通信機構(gòu)Roskomnadzor宣布俄羅斯也即將禁止Instagram，對于俄方突然禁止Instagram的原因，Roskomnadzor給出解釋，這一決定是由于母公司Meta允許用戶發(fā)布含有呼吁對俄羅斯公民實施暴力信息的有力回應(yīng)。

?· 02 ·?

惡意軟件偽裝成安全工具針對烏克蘭IT兵團

烏克蘭政府宣布組建了一支新的IT兵團，該兵團由世界各地的志愿者組成，對俄羅斯進行網(wǎng)絡(luò)和DDoS攻擊，攻擊者利用當(dāng)前事件在telegram上發(fā)布一個假的DDoS工具，用竊取密碼的木馬病毒感染他們，在一份報告中，思科塔洛斯研究人員警告說，威脅參與者正在模仿一種稱為“解放者”的DDoS工具，這是一種用于攻擊俄羅斯宣傳機構(gòu)的網(wǎng)絡(luò)炸彈，該工具從服務(wù)器上獲取要攻擊的俄羅斯目標(biāo)列表，用戶除了在自己機器上執(zhí)行外不需要做太多的操作，這種易用性可能會吸引不太懂技術(shù)的烏克蘭的支持者，他們不知道如何發(fā)動攻擊來“轟炸”俄羅斯的網(wǎng)站。

?· 03 ·?

REvil勒索軟件成員被引渡到美國，接受Kaseya攻擊審判

美國司法部宣布，REvil勒索軟件成員Yaroslav Vasinskyi已于上周引渡到美國，接受Kaseya網(wǎng)絡(luò)攻擊案的審判，今年22歲的Yaroslav Vasinskyi，來自烏克蘭，是REvil勒索集團的主要成員，據(jù)悉，?Vasinskyi參與了至少九起針對美國公司的勒索軟件攻擊，他被捕后的起訴書證實了他的11項罪名，如果罪名成立，他將被判115年監(jiān)禁，此外，他擁有的所有財產(chǎn)和金融資產(chǎn)也將全部沒收。

?· 04 ·?

一種更具破壞力的DDoS放大攻擊新模式

近日，內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）運營商Akamai表示一種使網(wǎng)站快速癱瘓的DDoS放大攻擊新方法正在被不法分子利用，這種方法是通過控制數(shù)量巨大的中間設(shè)備(middlebox，主要是指配置不當(dāng)?shù)姆?wù)器)，可以將大量垃圾數(shù)據(jù)快速放大到之前難以想象規(guī)模。這些中間設(shè)備大多未遵循傳輸控制協(xié)議規(guī)范——在建立連接之前，這種規(guī)范需要三方握手，而這個握手過程包括客戶端發(fā)送SYN數(shù)據(jù)包、服務(wù)器發(fā)送SYN+ACK響應(yīng)以及客戶端發(fā)送用于確認的ACK數(shù)據(jù)包。由于ACK確認數(shù)據(jù)包必須來自合法用戶，這種握手機制會阻止基于TCP的應(yīng)用程序被用作放大器。但是考慮到需要處理非對稱路由，這類中間設(shè)備便有意放棄這一要求，使得攻擊者可以通過放大手法提高攻擊力，實施更具破壞力的DDoS攻擊活動。

?? 彈窗攔截情報

2022年3月7日 至 2022年3月13日

聯(lián)想電腦管家彈窗攔截監(jiān)測

?? Windows?資訊

2022年3月7日 至 2022年3月13日

?· 01?·?

Valve確認Steam Deck可支持Windows 10系統(tǒng)

Valve已發(fā)布適用于steam平臺的windows驅(qū)動程序，允許在掌上游戲機steam deck上安裝win10系統(tǒng)，如果用戶想要安裝windows需要一些額外的驅(qū)動程序才能獲得最佳體驗，雖然steam deck可以實現(xiàn)雙引導(dǎo)，但提供雙引導(dǎo)向?qū)У膕teamos還未準(zhǔn)備就緒，如果想要安裝windows需要先擦除另一個系統(tǒng)。

行業(yè)資訊

2022年3月7日 至 2022年3月13日

?· 01?·?

無人機制造商大疆遭美國制裁

3月12日，大疆內(nèi)部收到了一封來自設(shè)計軟件公司Figma的郵件，郵件表示Figma無法再為大疆提供服務(wù)，并封禁大疆的公司賬號，以下是郵件詳情：“你好，我們了解到大疆在發(fā)布的制裁名單當(dāng)中被點名，因此Figma無法再為您提供對我們軟件的訪問權(quán)限，我們已經(jīng)開始凍結(jié)您的賬戶，您將無法再通過Figma訪問您的文體，但我們將會在接下來的兩周內(nèi)通過電子郵件或者其他方式將您的文件提供給您?！?/p>

—— END ——

· 溫馨提示 ·
聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。