病毒安全情報(bào)

2021年7月19日?至 2021年7月25日

國(guó)內(nèi)安全

1.本周根據(jù)聯(lián)想電腦管家--安全團(tuán)隊(duì)監(jiān)測(cè)，全網(wǎng)攔截的病毒攻擊數(shù)近9000萬(wàn)，單日攻擊數(shù)最高達(dá)1493萬(wàn)，養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要防范勒索病毒。

2.網(wǎng)信辦啟動(dòng)“暑期未成年人網(wǎng)絡(luò)環(huán)境整治”專項(xiàng)行動(dòng)

網(wǎng)信辦宣布于7月21日起啟動(dòng)“清朗·暑期未成年人網(wǎng)絡(luò)環(huán)境整治”專項(xiàng)行動(dòng)。主要針對(duì)7類網(wǎng)上危害未成年人身心健康問題：一是直播、短視頻平臺(tái)涉未成年人問題。二是未成年人在線教育平臺(tái)問題。三是兒童不良動(dòng)漫動(dòng)畫作品問題。四是論壇社區(qū)、群圈等環(huán)節(jié)危害未成年人問題。五是網(wǎng)絡(luò)“飯圈”亂象問題。六是不良社交行為和不良文化問題。堅(jiān)決查處人肉搜索、人身攻擊、惡意舉報(bào)等網(wǎng)絡(luò)欺凌和暴力行為。七是防沉迷系統(tǒng)和“青少年模式”效能發(fā)揮不足問題。重點(diǎn)排查解決網(wǎng)站平臺(tái)防沉迷系統(tǒng)問題漏洞，進(jìn)一步優(yōu)化模式效能，著力防止未成年人沉迷網(wǎng)絡(luò)。

國(guó)外安全

1.“飛馬”間諜軟件入侵iPhone12，5萬(wàn)個(gè)號(hào)碼被監(jiān)控

根據(jù)外媒報(bào)道， 一款能攻破以安全著稱的蘋果手機(jī)“飛馬”軟件被外界熟悉，該軟件由以色列軟件監(jiān)控公司NSO開發(fā)，用于監(jiān)視律師、記者、政治家、活動(dòng)家等社會(huì)影響力較強(qiáng)的人士。一般情況下這種間諜軟件都是通過給用戶發(fā)送惡意鏈接的方式令其“中招”，但此次事件經(jīng)過專家調(diào)查發(fā)現(xiàn)，即便用戶不點(diǎn)擊鏈接，“飛馬”依然可以發(fā)揮其監(jiān)控功能，就連《衛(wèi)報(bào)》也評(píng)其為“史上最強(qiáng)的間諜軟件”。蘋果針對(duì)此事件表示：“蘋果明確譴責(zé)針對(duì)記者，人權(quán)活動(dòng)家和其他尋求讓世界變得更美好的人的網(wǎng)絡(luò)攻擊。十多年來，我們?cè)诎踩珓?chuàng)新方面一直處于行業(yè)領(lǐng)先地位，因此，安全研究人員一致認(rèn)為iPhone是市場(chǎng)上最安全的移動(dòng)設(shè)備?！?據(jù)悉，蘋果為此開發(fā)了名為Mobile Verification Toolkit（簡(jiǎn)稱為MVT）的工具以幫助用戶確認(rèn)自己的手機(jī)是否正在被監(jiān)聽。

2. 美FBI預(yù)警將有黑客攻擊奧運(yùn)會(huì)

盡管目前并沒有實(shí)質(zhì)性證據(jù)表明東京奧運(yùn)會(huì)將遭到網(wǎng)絡(luò)黑客的襲擊，但美國(guó)聯(lián)邦調(diào)查局（FBI）還是對(duì)外發(fā)出警告：“針對(duì)2020東京奧運(yùn)會(huì)的攻擊可能涉及DDoS攻擊、勒索軟件、社會(huì)工程、網(wǎng)絡(luò)釣魚或內(nèi)部威脅諸多方面。此類攻擊可能會(huì)中斷甚至阻止賽事直播，在加密前或入侵IT系統(tǒng)后泄露敏感數(shù)據(jù)，或影響支持奧運(yùn)會(huì)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。”而據(jù)了解，東京組委會(huì)的部分?jǐn)?shù)據(jù)其實(shí)在今年已經(jīng)被泄露。2021年5月下旬，日本信息技術(shù)設(shè)備和服務(wù)公司富士通（Fujitsu）披露了一個(gè)漏洞，聲稱該事件泄露了其公司和政府客戶的數(shù)據(jù)，其中就包括東京組委會(huì)和日本國(guó)土資源部、基礎(chǔ)建設(shè)部、交通和旅游部的數(shù)據(jù)信息。

3.Chrome密碼被惡意軟件竊取

新的npm惡意軟件被發(fā)現(xiàn)在Windows系統(tǒng)上使用密碼恢復(fù)工具從谷歌Chrome瀏覽器中竊取證書。此外，該惡意軟件監(jiān)聽來自攻擊者C2服務(wù)器的傳入連接，并為其提供譬如屏幕和攝像頭訪問、目錄列表察看、文件查找、文件上傳和shell命令執(zhí)行的功能。ReversingLabs的研究人員發(fā)現(xiàn)，有兩個(gè)包會(huì)偷偷地從用戶的Chrome網(wǎng)絡(luò)瀏覽器中竊取密碼。他們解釋道，惡意軟件以Windows電腦為目標(biāo)竊取用戶憑證，并設(shè)置一個(gè)持久的遠(yuǎn)程后門，讓攻擊者進(jìn)行監(jiān)視活動(dòng)。在過去的幾個(gè)月里，對(duì)開源生態(tài)系統(tǒng)(包括npm、PyPI和RubyGems)的攻擊一直在穩(wěn)步增長(zhǎng)。ReversingLabs認(rèn)為，了解軟件內(nèi)部的內(nèi)容，或者擁有軟件物料清單(SBOM)是防范這些供應(yīng)鏈攻擊的關(guān)鍵步驟。“我們還沒有看到一個(gè)惡意的存儲(chǔ)庫(kù)包嵌入到最終發(fā)布的圖像中，但就目前的情況來看，這似乎只是時(shí)間問題，”伯里金在采訪中如是說道。

4.俄羅斯黑客或因創(chuàng)建僵尸網(wǎng)絡(luò)被判33月監(jiān)禁

自上世紀(jì)90年代末以來，俄羅斯黑客彼得·勒瓦紹夫已操作了包括Storm和Waledac在內(nèi)的幾個(gè)僵尸網(wǎng)絡(luò)，它們與Kelihos共享了部分代碼。這名黑客被指控利用Kelihos僵尸網(wǎng)絡(luò)進(jìn)行垃圾郵件活動(dòng)，宣傳各種犯罪計(jì)劃。Kelihos、Storm和Waledac僵尸網(wǎng)絡(luò)的活動(dòng)非常有利可圖，檢察官認(rèn)為他們讓騙子賺了數(shù)億美元。勒瓦紹夫在法庭上發(fā)表簡(jiǎn)短聲明感謝了他的律師和妻子，并向公眾表示“如果我的行為傷害了別人，我道歉?！?美國(guó)法官羅伯特·查蒂尼表示他相信勒瓦紹夫的身上具備很多可以貢獻(xiàn)社會(huì)的東西，希望他會(huì)盡最大的努力成為一位積極的、對(duì)社會(huì)有貢獻(xiàn)的公民。

5.微軟發(fā)布“零日漏洞”解決辦法

零日漏洞是一種可以讓攻擊者獲得系統(tǒng)的管理權(quán)限，并使用SYSTEM特權(quán)執(zhí)行任意代碼的一個(gè)本地特權(quán)提升漏洞，它允許擁有低特權(quán)的用戶訪問敏感的注冊(cè)表數(shù)據(jù)庫(kù)文件。微軟透露，該漏洞將影響自2018年10月以來過去三年發(fā)布的所有Windows客戶端和服務(wù)器版本，即Windows 10 1809和Windows server 2019之后的版本。雖然攻擊者無法直接訪問數(shù)據(jù)庫(kù)，但他們可以通過影子副本訪問數(shù)據(jù)庫(kù)。微軟建議限制對(duì)問題文件夾的訪問，并刪除Volume Shadow Copy Service (VSS)影子副本以緩解此問題。微軟表示：“我們正在進(jìn)行調(diào)查，并將采取必要的適當(dāng)行動(dòng)以保護(hù)用戶?！?據(jù)悉，微軟官方仍在調(diào)查該漏洞，正式的補(bǔ)丁也正在開發(fā)中。

6.AkamaiDNS異常導(dǎo)致多家公司服務(wù)中斷

當(dāng)?shù)貢r(shí)間7月22日，美國(guó)內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)商Akamai出現(xiàn)嚴(yán)重故障，受影響的知名網(wǎng)站包括Steam、PlayStation Network、Newegg、AWS、Amazon、谷歌、Salesforce等等。此前，Akamai表示其網(wǎng)絡(luò)出現(xiàn)了一個(gè)“關(guān)于Edge DNS服務(wù)的問題”。Edge DNS是其基于云的權(quán)威DNS解決方案，旨在提供24/7的DNS可用性，并提高DNS響應(yīng)能力。DNS問題引起了美國(guó)骨干網(wǎng)亞馬遜AWS網(wǎng)絡(luò)服務(wù)的一系列連環(huán)問題，致使使用該服務(wù)的大多數(shù)網(wǎng)站無法訪問。Akamai對(duì)此表示：“我們正在積極調(diào)查這個(gè)問題。如果您對(duì)此問題有疑問或受到影響，請(qǐng)聯(lián)系A(chǔ)kamai技術(shù)支持?！苯刂廉?dāng)天13時(shí)左右，Akamai表示問題已經(jīng)得到修復(fù)，各大網(wǎng)站似乎已經(jīng)恢復(fù)正常。

7.蘋果表示，損壞iPhone WiFi的bug已被修復(fù)

自3月份以來，蘋果一直忙于發(fā)布安全更新，以解決似乎無窮無盡的零日漏洞。此次為解決數(shù)十個(gè)iOS和macOS漏洞問題，蘋果推出了安全更新。其中最矚目的是一個(gè)名為WiFiDemon的嚴(yán)重iOS漏洞，該漏洞有可能破壞iPhone的Wi-Fi功能。一旦在易受攻擊的iPhone、iPad或iPod上觸發(fā)該漏洞，即使重啟或重命名Wi-Fi熱點(diǎn)，都無法建立Wi-Fi連接。蘋果在上周早些時(shí)候發(fā)布的一份安全報(bào)告中稱，該漏洞將影響iPhone 6s及后續(xù)版本、所有iPad Pro機(jī)型、iPad Air 2及后續(xù)版本、iPad第5代及后續(xù)版本、iPad mini 4及后續(xù)版本以及iPod touch(第7代)。如果您不想或不能立即更新您的iOS設(shè)備到iOS 14.7以保護(hù)它免受WiFiDemon攻擊，建議您通過選擇“設(shè)置> Wi-Fi>自動(dòng)加入熱點(diǎn)選項(xiàng)”中的“從不”禁用Wi-Fi自動(dòng)加入功能。

彈窗攔截情報(bào)

2021年7月19日?至 2021年7月25日?

本周，聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)到全網(wǎng)彈窗廣告的攔截?cái)?shù)為2.8億次，單日彈窗廣告峰值超4201萬(wàn)，與上周環(huán)比持平，人均自動(dòng)攔截彈窗廣告23次。排在前十位的廣告彈窗軟件是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動(dòng)精靈、2345安全衛(wèi)士、WinRAR廣告，這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的75%以上。

Windows?情報(bào)

2021年7月19日?至 2021年7月25日

1.Windows11疑使筆記本性能暴降？

2021年7月初，微軟向其預(yù)覽體驗(yàn)計(jì)劃用戶發(fā)布了Windows11 Dev預(yù)覽版本。多方媒體緊接著對(duì)Win11進(jìn)行了性能測(cè)試。一些測(cè)試結(jié)果表明，使用 Windows 11 Dev 預(yù)覽版會(huì)導(dǎo)致處理器性能發(fā)生下降。著名IT網(wǎng)站 Hot Hardware 分別使用了聯(lián)想 IdeaPad Slim 7 和戴爾 XPS 13 9300 兩臺(tái)輕薄本進(jìn)行測(cè)試，筆記本處理器分別為 AMD 銳龍7 4800U 以及英特爾酷睿 i7-1065G7，其他硬件也都是近兩年的主流配置。在 Cinebench R23 渲染測(cè)試中，發(fā)現(xiàn)在升級(jí)系統(tǒng)后，搭載不同處理器的兩臺(tái)測(cè)試機(jī)型的多線程性能均有一定幅度的下降。但是Windows11也不是全盤皆輸，一些外媒表示在游戲方面，對(duì)比 Windows 10 系統(tǒng)，Windows11 Dev預(yù)覽版本為游戲性能帶來了巨大的提升。

2.2023年Windows11擬關(guān)閉商業(yè)和教育商店

MicrosoftStore是微軟官方的數(shù)字商店，用戶可以在其中下載應(yīng)用程序、游戲、電影等等，而商業(yè)和教育Microsoft Store則是專門用于針對(duì)組織或?qū)W校的應(yīng)用程序分發(fā)和管理。由于Windows10仍然是開放平臺(tái)，而Microsoft Store上架應(yīng)用的門檻太高，不足以吸引開發(fā)者，因此大多開發(fā)者并不會(huì)依賴于Microsoft Store，而是獨(dú)立發(fā)布其應(yīng)用程序。7月23日，微軟發(fā)文證實(shí)，Windows 11將不再支持商業(yè)和教育的Microsoft Store。

3.Windows11疑因禁用任務(wù)欄拖放功能引用戶不滿

在 Windows 11 中，任務(wù)欄取消了對(duì)一些基本功能的支持。例如，任務(wù)欄只能在屏幕底部使用。根據(jù)微軟的官方文檔，Windows 11 不會(huì)讓用戶將任務(wù)欄固定在屏幕的另一側(cè)。在官方文檔中，微軟只承認(rèn)其刪除了一項(xiàng)任務(wù)欄功能。但在預(yù)覽版中發(fā)現(xiàn)，Windows 11 還禁用了在任務(wù)欄中將文件拖放到應(yīng)用程序的功能。有用戶對(duì)此吐槽道，“這太令人失望了！人們期望新版本的軟件具有更好的功能，但改變長(zhǎng)期的習(xí)慣是很難接受的。”另有用戶指出，微軟在回應(yīng)該問題時(shí)，只表達(dá)了“不支持”，卻并未對(duì)“不支持”給出足夠的理由，同時(shí)也沒有提出相關(guān)的解決方案，令人不滿。

4.Windows11還沒公布 Win12已在路上？

日前網(wǎng)絡(luò)上曝光了微軟新一代Windows系統(tǒng)的截圖，版本號(hào)是Windows 12 Build 12.0.30000，從標(biāo)記來看屬于微軟內(nèi)部測(cè)試版本。不禁讓公眾想起早在Windows10發(fā)布時(shí)期，微軟就明確該版本將成為Windows系列最后的版本，之后不再升級(jí)。但是今年六月，微軟還是推出了Win11，看來微軟還是恢復(fù)了五年更新一代的迭代傳統(tǒng)。但Win12距離公布還很遙遠(yuǎn)，預(yù)計(jì)最早也要到2026年才能開始測(cè)試，也就是在Win11發(fā)布五年之后才有望升級(jí)，現(xiàn)在討論Win12為時(shí)尚早。

— END —

· 溫馨提示 ·

電腦出問題怎么辦？聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。

喜歡就三連鼓勵(lì)一下下！??