?? 病毒安全情報(bào)

2021年9月6日 至 2021年9月12日

▎國(guó)內(nèi)安全

?· 01 ·?

聯(lián)想電腦管家病毒安全監(jiān)測(cè)

養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要對(duì)勒索病毒加強(qiáng)防范。

?· 02?·?

《個(gè)人信息保護(hù)法》的保護(hù)范圍

人臉識(shí)別在新冠肺炎疫情防控中提供了高效的手段，同時(shí)也引發(fā)了人們對(duì)收集和處理人臉信息等生物識(shí)別信息邊界的關(guān)注。我國(guó)《個(gè)人信息保護(hù)法》要求，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。由于敏感個(gè)人信息與自然人的人格尊嚴(yán)等基本權(quán)利、重大人身利益和財(cái)產(chǎn)利益具有極為密切的聯(lián)系，對(duì)此類個(gè)人信息的處理會(huì)對(duì)自然人的基本權(quán)利和人身財(cái)產(chǎn)安全產(chǎn)生重大風(fēng)險(xiǎn)，我國(guó)《個(gè)人信息保護(hù)法》借鑒了歐盟、美國(guó)等法域的立法經(jīng)驗(yàn)并結(jié)合我國(guó)實(shí)際，對(duì)敏感個(gè)人信息的處理進(jìn)行了專門規(guī)定。

?· 03?·?

刪庫(kù)跑路致系統(tǒng)癱瘓，程序員被判9個(gè)月

近日，一位程序員因?yàn)椴粷M薪資等問題，兩次刪除網(wǎng)上重要數(shù)據(jù)，導(dǎo)致系統(tǒng)癱瘓6個(gè)小時(shí)，被最終判處9個(gè)月有期徒刑。2020年10月16日17時(shí)許，被告人楊某利用自己的蘋果筆記本電腦遠(yuǎn)程進(jìn)入了萬合集團(tuán)邯鄲客運(yùn)總站的網(wǎng)上自助售票系統(tǒng)的接口地址，在輸入命令刪除了售票員表、網(wǎng)絡(luò)售票表、結(jié)算單表、售票數(shù)據(jù)表、手持機(jī)表，造成邯鄲客運(yùn)總站所有售票渠道持續(xù)5小時(shí)無法正常使用，當(dāng)日部分售票數(shù)據(jù)全部丟失。次日早上6時(shí)許，被告人楊某再次使用其手機(jī)進(jìn)入售票系統(tǒng)，刪除了售票員表、售票數(shù)據(jù)表、手持機(jī)表，造成10月17日6時(shí)50分至7時(shí)30分邯鄲客運(yùn)總站所有售票渠道全部無法正常使用，當(dāng)日部分售票數(shù)據(jù)丟失。最終依照《中華人民共和國(guó)刑法》第二百八十六條、第六十七條第三款之規(guī)定，判處被告人楊某犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑九個(gè)月。

▎全球安全

?· 01 ·?

德國(guó)警察局秘密購(gòu)買NSO的間諜軟件

多年來，德國(guó)聯(lián)邦刑事警察局 (BKA)一直使用自己的內(nèi)部監(jiān)控軟件，但隨著時(shí)代變遷軟件落后，當(dāng)局觸角開始轉(zhuǎn)向NSO。早在2017年，BKA就與NSO 集團(tuán)進(jìn)行了接觸。2019年，BKA正式從以色列公司NSO購(gòu)買了臭名昭著的Pegasus間諜軟件。議會(huì)消息人士稱，聯(lián)邦政府在閉門會(huì)議上將此次購(gòu)買行為告知了聯(lián)邦議院內(nèi)政委員會(huì)。盡管律師們?nèi)匀槐３知q豫態(tài)度——因?yàn)楸O(jiān)控工具的功能遠(yuǎn)遠(yuǎn)超出了德國(guó)隱私法所允許的范圍，但是該軟件依舊在“極度保密”的情況進(jìn)行了采購(gòu)。圍繞NSO 和Pegasus 的爭(zhēng)議一直沒有停止。一直以來，NSO 向全球的警察和情報(bào)機(jī)構(gòu)出售Pegasus監(jiān)視工具。該工具本身功能強(qiáng)大，可以實(shí)時(shí)監(jiān)視iPhone和Android 智能手機(jī)，啟用麥克風(fēng)和視頻功能來記錄對(duì)話和設(shè)置，讀取位置數(shù)據(jù)并繞過聊天消息的加密。

?· 02 ·?

美國(guó)聯(lián)邦政府已正式開啟零信任戰(zhàn)略

安全客消息，美國(guó)管理和預(yù)算辦公室在2021年9月7日發(fā)布了《聯(lián)邦零信任戰(zhàn)略》（Federal Zero Trust Strategy）草案，以支持第14028號(hào)行政指令（EO 14028）《改善國(guó)家網(wǎng)絡(luò)安全》，以改變民用機(jī)構(gòu)的企業(yè)安全架構(gòu)，使其基于零信任原則。拜登總統(tǒng)曾在EO 14028中指出：“漸進(jìn)式改進(jìn)不會(huì)為我們提供所需的安全性；相反，聯(lián)邦政府需要做出大膽的改變和重大的投資，以保護(hù)支撐美國(guó)生活方式的重要機(jī)構(gòu)?！?而本次的《聯(lián)邦政府零信任戰(zhàn)略》無疑就是對(duì)此的最好支持和回應(yīng)?！堵?lián)邦政府零信任戰(zhàn)略》的目的是將政府機(jī)構(gòu)的企業(yè)安全架構(gòu)遷移到零信任架構(gòu)。但該戰(zhàn)略文件只是一個(gè)起點(diǎn)，而不是完全成熟的零信任架構(gòu)的綜合指南。

?· 03 ·?

TrickBot木馬病毒制造團(tuán)伙成員在首爾機(jī)場(chǎng)被捕

Trickbot是一種流行的木馬病毒，自 2016 年 10 月以來一直陰魂不散，其發(fā)布者幾年間不斷對(duì)其進(jìn)行升級(jí)。運(yùn)營(yíng)商繼續(xù)通過多用途惡意軟件即服務(wù)（MaaS）模式提供僵尸網(wǎng)絡(luò)。威脅參與者利用僵尸網(wǎng)絡(luò)傳播惡意軟件，包括信息竊取軟件和勒索軟件，迄今為止，Trickbot 僵尸網(wǎng)絡(luò)已經(jīng)感染了超過一百萬臺(tái)計(jì)算機(jī)。首爾高等法院刑事法庭指控該男子為從事網(wǎng)絡(luò)瀏覽器相關(guān)組件開發(fā)的TrickBot團(tuán)伙開發(fā)人員。該男子自2020年2月以來一直滯留在韓國(guó)，原因是當(dāng)?shù)卣畬?shí)施了新冠病毒封鎖，并取消了國(guó)際航班。封鎖取消后，又因護(hù)照過期不得不在首爾繼續(xù)居住，這才被捕。

?· 04 ·?

Ragnar Locker，最囂張的勒索軟件

“如果受害者向美國(guó)聯(lián)邦調(diào)查局之類的執(zhí)法機(jī)構(gòu)報(bào)警，他們將把泄露了的數(shù)據(jù)公之于眾”，近期Ragnar Locker勒索軟件團(tuán)隊(duì)對(duì)外不無囂張地作此宣告。Ragnar Locker勒索軟件曾經(jīng)攻擊過很多知名的企業(yè)和組織，并要求目標(biāo)用戶支付動(dòng)輒數(shù)百萬美元的贖金。不止如此，該團(tuán)伙還表示，如果被勒索企業(yè)想要雇傭談判官來跟他們交涉的話，鑒于這些談判官的敏感身份，（通常就職于警方/FBI/政府調(diào)查部門下屬的數(shù)據(jù)恢復(fù)公司，甚至本身就是政府雇員），他們的介入只會(huì)讓數(shù)據(jù)恢復(fù)的過程變得更加復(fù)雜和困難。因此，一旦受害者聯(lián)系數(shù)據(jù)恢復(fù)專家嘗試解密數(shù)據(jù)，或試圖協(xié)商贖金，他們同樣會(huì)把數(shù)據(jù)泄露出來。英國(guó)內(nèi)政大臣曾對(duì)外表態(tài)——堅(jiān)決反對(duì)向網(wǎng)絡(luò)犯罪分子支付贖金，因?yàn)榫退阒Ц读藬?shù)據(jù)贖金，也不一定能恢復(fù)數(shù)據(jù)，這反而會(huì)助長(zhǎng)他們的囂張氣焰，將槍口瞄準(zhǔn)更多的受害者。

?· 05 ·?

老冤家，德國(guó)外交部因會(huì)議遭網(wǎng)絡(luò)攻擊對(duì)俄方發(fā)難

據(jù)路透社報(bào)道，德國(guó)外交部發(fā)言人于上周一表示，俄羅斯應(yīng)對(duì)德國(guó)議會(huì)再次遭受網(wǎng)絡(luò)攻擊的事件負(fù)責(zé)。德方發(fā)言人表示：“根據(jù)德國(guó)政府掌握的可靠信息，這些‘槍手’的網(wǎng)絡(luò)攻擊行為，是受俄羅斯政府或俄羅斯武裝力量總參謀部情報(bào)總局（GRU）指使?！卑l(fā)言人稱，這樣的行為是不可被接受的，是對(duì)德國(guó)的威脅，并補(bǔ)充道，“聯(lián)邦政府對(duì)俄羅斯發(fā)出十分鄭重的呼吁，希望他們立即停止這些活動(dòng)”。此前，德國(guó)東部的一個(gè)地區(qū)議會(huì)的計(jì)算機(jī)系統(tǒng)曾在被黑客攻擊后癱瘓，聯(lián)邦網(wǎng)絡(luò)安全監(jiān)管機(jī)構(gòu)稱這是該國(guó)有史以來第一次遭受“網(wǎng)絡(luò)災(zāi)難”。

?· 06 ·?

RPS達(dá)2180萬，僵尸網(wǎng)絡(luò)攻擊規(guī)模破世界紀(jì)錄

該僵尸網(wǎng)絡(luò)被命名為Mēris，是拉脫維亞語里“瘟疫”的意思。上周，俄羅斯媒體披露了Yandex遭受大規(guī)模DDoS攻擊的消息，并稱其為俄羅斯互聯(lián)網(wǎng)史上遭遇的最大一次攻擊。根據(jù)Yandex觀察到的數(shù)據(jù)，該僵尸網(wǎng)絡(luò)對(duì)其服務(wù)器的攻擊依賴于大約56000臺(tái)攻擊主機(jī)。然而，研究人員發(fā)現(xiàn)有跡象表明，受損設(shè)備的數(shù)量可能接近250000臺(tái)。研究人員指出，Mēris中受損的主機(jī)不是“連接到WiFi的典型物聯(lián)網(wǎng)設(shè)備”，而是需要以太網(wǎng)連接的高性能設(shè)備。Mēris的原峰值為每秒1720萬個(gè)請(qǐng)求（RPS），而在9月5日攻擊Yandex時(shí)它的流量達(dá)到了2180萬RPS，打破了世界紀(jì)錄。

?? 彈窗攔截情報(bào)

2021年9月6日 至 2021年9月12日

聯(lián)想電腦管家彈窗攔截監(jiān)測(cè)

如遇無法攔截的彈窗，歡迎加入用戶群反饋給我們！QQ群號(hào)：166538050

?? Windows?資訊

2021年9月6日 至 2021年9月12日

?· 01?·?

Win11用戶硬件若不符合要求，會(huì)被提醒降回Win10

如果您的電腦并不符合 Windows 11硬件規(guī)范要求，但已經(jīng)通過 Windows Insider方式安裝 Windows 11測(cè)試版，那可能要做好重新安裝系統(tǒng)的心理準(zhǔn)備，因?yàn)槲④洭F(xiàn)在已經(jīng)開始如當(dāng)初提醒的一樣，要求不合正式版硬件規(guī)范的使用者手動(dòng)重裝 Windows 10。雖然 Windows 11在本質(zhì)上可說是 Windows 10的大型更新版本，理論上對(duì)于硬件性能的需求應(yīng)該大同小異，但微軟基于安全性，強(qiáng)制要求須通過 TPM、 UEFI安全啟動(dòng)與基于虛擬化的安全防護(hù)等加入系統(tǒng)要求當(dāng)中，導(dǎo)致部分年份較高的硬件無法符合 Windows 11正式版的要求。

?· 02 ·?

Win11讓PC更流暢，源自底層改變

?

Windows11最顯著的優(yōu)勢(shì)之一就是，可以讓用戶的PC更加流暢。當(dāng)被問及為何在相同的硬件上，Windows 11的響應(yīng)更快更敏捷時(shí)，微軟方面表示他們?cè)谠趦?nèi)存管理上付出了許多努力，以更好地支持在前臺(tái)運(yùn)行的應(yīng)用程序，讓它們優(yōu)先使用更多的CPU和其它系統(tǒng)資源。此外，Windows 11的前臺(tái)優(yōu)化，也適用于Windows Shell、以及在Microsoft Edge瀏覽器中打開的選項(xiàng)卡（得益于睡眠選項(xiàng)卡的功能改進(jìn)）。據(jù)微軟聲明，該功能帶來了平均32%的內(nèi)存/37%的CPU使用率優(yōu)化。即使使用了相同的PC硬件，Windows 11也能夠讓設(shè)備較以往更快地從睡眠狀態(tài)中恢復(fù)。

?· 03 ·?

被自己的廣告搞崩潰，Win11被質(zhì)疑太脆弱

微軟從 Windows10?起就開始向系統(tǒng)推送廣告，最近推送重點(diǎn)轉(zhuǎn)向了即將發(fā)布的 Windows 11，然而植入微軟廣告的Win 11，卻因系統(tǒng)廣告崩潰了。據(jù)媒體披露的最新信息，微軟在Dev和Beta渠道的測(cè)試者推送Windows 11最新構(gòu)建版本后，發(fā)現(xiàn)系統(tǒng)“開始”菜單和任務(wù)欄一直處于崩潰。經(jīng)過反復(fù)測(cè)試，最終確定罪魁禍?zhǔn)拙褪俏④浿踩氲较到y(tǒng)中的廣告。這則壞了事的廣告內(nèi)容是推廣微軟的即時(shí)協(xié)作工具 Microsoft Teams。即使用戶選擇了關(guān)閉全部通知，廣告依然會(huì)以通知的形式彈出。事情并不算太嚴(yán)重，但這卻讓外界開始對(duì)Windows 11 shell的質(zhì)量產(chǎn)生質(zhì)疑。

?行業(yè)快訊

2021年9月6日 至 2021年9月12日

?· 01 ·?

大快人心！一大批財(cái)經(jīng)“黑嘴”賬號(hào)被關(guān)停封禁

?

中國(guó)網(wǎng)信網(wǎng)消息，啟動(dòng)清朗·商業(yè)網(wǎng)站平臺(tái)和“自媒體”違規(guī)采編發(fā)布財(cái)經(jīng)類信息專項(xiàng)整治以來，主要商業(yè)網(wǎng)站平臺(tái)迅速行動(dòng)，認(rèn)真開展自查自糾，集中整治擾亂財(cái)經(jīng)領(lǐng)域網(wǎng)絡(luò)傳播秩序8類違規(guī)突出問題。目前，已處置違規(guī)“自媒體”賬號(hào)2929個(gè)，清理有害信息47153條，其中，關(guān)停封禁賬號(hào)1793個(gè)，包括3個(gè)100萬以上粉絲賬號(hào)。主要商業(yè)網(wǎng)站平臺(tái)，微博、頭條、抖音等均已發(fā)布公告，公布整治工作進(jìn)展，并設(shè)置舉報(bào)入口，歡迎廣大網(wǎng)民積極舉報(bào)，共建清朗網(wǎng)絡(luò)空間。

?· 02?·?

中宣部約談騰訊網(wǎng)易等游戲企業(yè)和平臺(tái)

?

9月8日，中央宣傳部、國(guó)家新聞出版署及中央網(wǎng)信辦等部門，對(duì)騰訊、網(wǎng)易等重點(diǎn)網(wǎng)絡(luò)游戲企業(yè)進(jìn)行約談。約談指出，各網(wǎng)絡(luò)游戲企業(yè)、游戲賬號(hào)租售平臺(tái)、游戲直播平臺(tái)要深刻認(rèn)識(shí)嚴(yán)格管理、防止未成年人沉迷網(wǎng)絡(luò)游戲的重要性緊迫性，堅(jiān)決將有關(guān)要求落到實(shí)處，切實(shí)保護(hù)未成年人身心健康。約談強(qiáng)調(diào)，各企業(yè)和平臺(tái)要嚴(yán)格落實(shí)要求，向未成年人提供網(wǎng)絡(luò)游戲的時(shí)段時(shí)長(zhǎng)限制，不得以任何形式向未成年人提供網(wǎng)絡(luò)游戲賬號(hào)租售交易服務(wù)。要加強(qiáng)網(wǎng)絡(luò)游戲內(nèi)容審核把關(guān)，嚴(yán)禁違法違規(guī)內(nèi)容、抵制不良文化。中央宣傳部、國(guó)家新聞出版署將會(huì)同有關(guān)部門和地方加大督查力度，開展專項(xiàng)檢查，嚴(yán)肅處理違規(guī)行為，對(duì)落實(shí)不到位的企業(yè)，發(fā)現(xiàn)一起嚴(yán)處一起，確保防沉迷工作落到實(shí)處、取得實(shí)效。

—— END ——
· 溫馨提示 ·

聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。