?? 病毒安全情報

2021年12月20日 至 2021年12月26日

▎國內(nèi)安全

?· 01 ·?
聯(lián)想電腦管家病毒安全監(jiān)測

?· 02?·?

凈網(wǎng)集中行動關(guān)閉11萬網(wǎng)站，清理1000萬有害信息

按照全國“掃黃打非”工作小組部署，中央宣傳部、中央網(wǎng)信辦、工業(yè)和信息化部、公安部、文化和旅游部、國家廣播電視總局6部門于今年6月至10月共同開展“凈網(wǎng)”集中行動，深度清理有悖社會主義核心價值觀內(nèi)容，重點(diǎn)整治涉及歷史虛無、涉黃涉黑、內(nèi)容低俗等信息。記者27日從全國“掃黃打非”辦公室獲悉，“凈網(wǎng)”集中行動共清理網(wǎng)絡(luò)有害信息1000余萬條，封堵關(guān)閉網(wǎng)站11萬余個，查辦網(wǎng)絡(luò)案件2012起。

▎全球安全

?· 01 ·?
微軟稱特殊字符密碼在網(wǎng)絡(luò)攻擊下相對安全

根據(jù)微軟服的網(wǎng)絡(luò)務(wù)器收集的數(shù)據(jù)，絕大多數(shù)的網(wǎng)絡(luò)攻擊者都喜歡破解短密碼，很少有攻擊長密碼或復(fù)雜字符的。這些收集到的數(shù)據(jù)中有超過2500萬次針對SSH的暴力攻擊所輸入的憑證。這大約是微軟安全傳感網(wǎng)絡(luò)中30天的數(shù)據(jù)，微軟的安全研究員羅斯·貝文頓說，77%的嘗試使用了1到7個字符的密碼。超過10個字符的密碼只出現(xiàn)在6%的情況下。他分析的樣本數(shù)據(jù)中，只有7%的暴力攻擊嘗試包括一個特殊字符。此外，39%的人實(shí)際上至少有一個數(shù)字，而且沒有一個暴力嘗試使用包括空格的密碼。經(jīng)研究人員的發(fā)現(xiàn)，包含特殊字符或密碼設(shè)置過長在網(wǎng)絡(luò)攻擊中大概率是安全的，此外，根據(jù)截至今年9月針對微軟蜜罐服務(wù)器網(wǎng)絡(luò)嘗試的140多億次暴力攻擊的數(shù)據(jù)，對遠(yuǎn)程桌面協(xié)議(RDP)服務(wù)器的攻擊與2020年相比增加了兩倍，出現(xiàn)了325%的增長。網(wǎng)絡(luò)打印服務(wù)也出現(xiàn)了178%的增長，還有Docker和Kubernetes系統(tǒng)，也出現(xiàn)了110%的增長。"關(guān)于SSH和VNC的統(tǒng)計(jì)數(shù)字也同樣糟糕--它們只是自去年以來沒有那么大的變化，"貝文頓說，默認(rèn)情況下，像RDP這樣的解決方案是關(guān)閉的，但如果決定打開它們，不要直接暴露在互聯(lián)網(wǎng)上，攻擊者會對任何強(qiáng)行的遠(yuǎn)程管理協(xié)議進(jìn)行攻擊。

?· 02 ·?

NHTSA 因車載信息娛樂系統(tǒng)調(diào)查特斯拉

前段時間特斯拉推送的軟件更新允許車載信息娛樂系統(tǒng)在汽車運(yùn)動中玩游戲，這一推送引發(fā)了監(jiān)管方面的困擾。美國高速公路安全管理局（NHTSA）周三宣布對此展開正式調(diào)查。NHTSA 表示，特斯拉自 2020 年 12 月起開始配備“Passenger Play”功能。在此之前，只能是停車狀態(tài)下在中央屏幕上玩游戲。NHTSA的調(diào)查覆蓋從2017 年至2021年的大約5.8萬?輛特斯拉 Model S、3、X 和 Y 型車輛。表示將評估“該功能的各個方面，包括特斯拉‘Passenger Play’的使用頻率和使用場景?！碧厮估_實(shí)會彈出警告不要在行駛時玩游戲。當(dāng) Passenger Play 功能被激活時，屏幕上會彈出一條警告：“在車輛行駛時，Touch Arcade 僅供乘客使用。在玩游戲前請查看當(dāng)?shù)胤?。”?2014 年起，至少有 34 個州制定了“視頻屏幕限制”法律，因此通過 Passenger Play 玩游戲總體而言似乎是非法的。NHTSA 早在 2013 年就發(fā)布了前排顯示指南，稱“顯示與駕駛無關(guān)的圖像或視頻……本質(zhì)上會干擾駕駛員安全操作車輛的能力。

?· 03 ·?
CISA 公布 Log4j 漏洞的國際聯(lián)合報告

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA)、聯(lián)邦調(diào)查局 (FBI)、國家安全局 (NSA)聯(lián)合澳大利亞網(wǎng)絡(luò)安全中心 (ACSC)、加拿大網(wǎng)絡(luò)安全中心 (CCCS)、新西蘭計(jì)算機(jī)應(yīng)急響應(yīng)小組(CERT NZ)、新西蘭國家網(wǎng)絡(luò)安全中心 (NZ NCSC) 和英國國家網(wǎng)絡(luò)安全中心 (NCSC-UK) 聯(lián)合發(fā)布了一份名為《緩解 Log4Shell 和其他與 Log4j 相關(guān)的漏洞》的聯(lián)合網(wǎng)絡(luò)安全報告。該報告包含了Log4j 相關(guān)漏洞的技術(shù)細(xì)節(jié)、以及針對不同類型的企業(yè)的詳細(xì)緩解措施，除了發(fā)布聯(lián)合公告外，CISA 還開源了一款名為 “l(fā)og4j-scanner” 的漏洞掃描程序，該程序可為 log4j 遠(yuǎn)程代碼執(zhí)行漏洞 (CVE-2021-44228 & CVE-2021-45046) 提供掃描解決方案，識別出易受 log4j 漏洞攻擊的深層 Web 服務(wù)。

?? 彈窗攔截情報

2021年12月20日 至 2021年12月26日
聯(lián)想電腦管家彈窗攔截監(jiān)測

?? Windows?資訊

2021年12月20日 至 2021年12月26日

?· 01?·?

微軟確認(rèn)Windows 11有圖像編輯程序顏色渲染問題

Win11已經(jīng)遭受了不少用戶的吐槽，比如，一些使用圖像編輯器等應(yīng)用程序的用戶在升級到Windows 11后可能遇到了顏色渲染問題。此外，還有關(guān)于Windows 11最近構(gòu)建版本的一些Bug報告，微軟正在調(diào)查這些報告。根據(jù)報告顯示，Windows 11中的一個錯誤可能會導(dǎo)致一些圖像編輯程序在某些顯示器上非正確渲染顏色（主要是HDR）。當(dāng)用戶試圖編輯白色或淺色背景的圖片時，照片可能顯示為亮黃色或其他顏色。微軟證實(shí)，當(dāng)Win32 APIs在特定條件下返回意外的信息或錯誤時，就會出現(xiàn)這個錯誤。這是Windows 11本身的一個問題，在大多數(shù)情況下，更新第三方應(yīng)用程序也不會有什么好轉(zhuǎn)，但這一bug并不影響所有色彩管理程序。微軟預(yù)計(jì)在1月下旬推出的Windows 11的未來版本將解決HDR或圖像編輯應(yīng)用程序的問題。

?行業(yè)快訊

2021年12月20日 至 2021年12月26日?

· 01 ·?

DuckDuckGo搜索引擎在2021年快速增長

據(jù)Bleeping Computer網(wǎng)站報道，以隱私為重點(diǎn)的搜索引擎 DuckDuckGo在2021年繼續(xù)快速增長，漲幅達(dá) 46%，目前平均每天有超過 1 億次的搜索查詢。與其他搜索引擎不同，DuckDuckGo表示不會跟蹤用戶的搜索或在其他網(wǎng)站上的行為，其搜索頁面不是通過數(shù)據(jù)分析用戶感興趣的廣告，而是根據(jù)搜索的關(guān)鍵字顯示上下文廣告。DuckDuckBot spider使用的是bing搜索引擎，并沒有使用谷歌，雖然谷歌仍然是占搜索平臺的主導(dǎo)地位，但DuckDuckGo的同比增長令人印象深刻，2021年全年增長 46.4%。在市場份額上來看， DuckDuckGo目前占總市場份額的2.53%，相比其它瀏覽器DuckDuckGo的市場份額并沒有優(yōu)勢，但隨著人們對谷歌、Facebook、微軟等科技巨頭在數(shù)據(jù)隱私方面的失望，可能會有越來越多的用戶轉(zhuǎn)戰(zhàn)DuckDuckGo。為進(jìn)一步幫助用戶保護(hù)他們的隱私，DuckDuckGo于今年發(fā)布了一項(xiàng)名為“電子郵件保護(hù)”的電子郵件轉(zhuǎn)發(fā)服務(wù)，該服務(wù)去除了電子郵件跟蹤器，并允許用戶隱藏自己的實(shí)際郵件地址。

—— END ——
· 溫馨提示 ·

聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。