病毒安全情報

2021年7月26日?至 2021年8月1日

行業(yè)安全

1.本周根據(jù)聯(lián)想電腦管家--安全團隊監(jiān)測，全網(wǎng)攔截的病毒攻擊數(shù)近7775萬，單日攻擊數(shù)最高達1292萬，養(yǎng)成良好的上網(wǎng)習(xí)慣，不點擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要防范勒索病毒。

2.工信部通報開屏彈窗信息騷擾用戶行為整治結(jié)果

工業(yè)和信息化部針對用戶反映強烈投訴較多的開屏彈窗信息騷擾用戶等違規(guī)行為進行了集中整治，督促企業(yè)重視用戶訴求，解決好在開屏信息頁面中存在利用文字、整屏圖片、視頻等方式欺騙誤導(dǎo)用戶跳轉(zhuǎn)等問題。近期，工信部在對該問題“回頭看”中，依然發(fā)現(xiàn)部分企業(yè)存在問題整改不徹底、采取技術(shù)手段對抗針對不同地區(qū)差異化整改的情況。經(jīng)檢測發(fā)現(xiàn)，14款A(yù)pp未嚴格落實整改要求，涉事App包括QQ閱讀、愛剪輯、黃油相機等多款應(yīng)用軟件。

3.國防部表示：美國是對全球網(wǎng)絡(luò)安全的最大威脅

7月29日下午，國防部舉行例行記者會，國防部新聞局局長、國防部新聞發(fā)言人吳謙大校答記者問時，表示從“維基解密”到“斯諾登事件”，從“瑞士加密機事件”再到近期美國國家安全局利用丹麥情報部門對盟國領(lǐng)導(dǎo)人進行監(jiān)聽，事實一再證明，美國是世界公認的“黑客帝國”和“竊密帝國”，是對全球網(wǎng)絡(luò)安全的最大威脅。此外，美方不遺余力地推動網(wǎng)絡(luò)空間軍事化，大力發(fā)展網(wǎng)絡(luò)進攻力量。據(jù)“維基解密”創(chuàng)始人阿桑奇透露，美國開發(fā)的網(wǎng)絡(luò)武器多達2000余種，是世界頭號網(wǎng)絡(luò)武器大國。我們呼吁國際社會共同反對美國的網(wǎng)絡(luò)霸凌行徑，敦促美方就其監(jiān)聽行動作出解釋，停止在全球網(wǎng)絡(luò)空間制造緊張和敵意。中方將采取必要措施，堅決捍衛(wèi)國家網(wǎng)絡(luò)主權(quán)、信息安全和社會穩(wěn)定。

全球安全

1.“飛馬”再出擊？臺灣百余政要遭攻擊

臺媒7月28日報道，100多名政要所使用的知名通訊軟件LINE遭黑客攻擊，LINE日前已著手強化安全機制、向受害用戶發(fā)信息提示，并向執(zhí)法單位報案。據(jù)報道，LINE上周發(fā)現(xiàn)部分用戶信息內(nèi)容遭截取外流，清查后發(fā)現(xiàn)遭攻擊的對象包括臺軍方、市縣政府及在野政黨等100多名政要，且受害者隱私設(shè)定中的加密功能遭強制關(guān)閉。從入侵手法分析，黑客可能透過間諜軟件“飛馬”(Pegasus)發(fā)動攻擊，臺當局安全部門還在進一步調(diào)查中。對此，LINE表示，其系統(tǒng)偵測到異常后，立即采取了必要措施以保護用戶。數(shù)據(jù)安全與用戶隱私是他們最重視的問題之一，會對此事件持續(xù)采取必要的應(yīng)對措施。

2.再一次！GooglePlay Protect 未能通過Android 安全測試

Google Play Protect 是內(nèi)置在 Android 操作系統(tǒng)當中的惡意軟件防御系統(tǒng)。谷歌的安卓移動威脅保護系統(tǒng)（Android mobile threat protection）于2017年5月推出，每天自動掃描超過1000億個應(yīng)用程序，并于2017年7月開始在所有安卓設(shè)備上正式應(yīng)用。在反病毒測試實驗室 AV-TEST 近半年的測試中，Google Play Protect 在 2 萬多個惡意應(yīng)用程序中只檢測到三分之二，在滿分6分的測試中只獲得了0分，在參與測試的 15 款同類型惡意軟件檢測應(yīng)用中排名墊底。耐力測試顯示，該服務(wù)并沒有提供特別好的安全性，其他的每一個安全應(yīng)用程序都能提供較 Google Play Protect更好的保護。AV-TEST 建議用戶使用額外的安全應(yīng)用程序來進一步保護自己的設(shè)備安全。

3.亞馬遜將因數(shù)據(jù)泄露被罰款8.88億美元

亞馬遜公司或面臨歐盟有史以來最大的數(shù)據(jù)隱私泄露罰款，監(jiān)督機構(gòu)對其違反數(shù)據(jù)保護法規(guī)進行了7.46 億歐元（約 57.29 億元人民幣，8.88 億美元）的處罰。亞馬遜周五在一份監(jiān)管文件中披露了盧森堡數(shù)據(jù)保護局7 月16日的決定。該決定稱，亞馬遜“對個人數(shù)據(jù)的處理不符合歐盟通用數(shù)據(jù)保護條例（GDPR）”。亞馬遜在文件中稱罰款是“沒有根據(jù)的”，并將在這個問題上為自己大力辯護。亞馬遜在一份聲明中表示他們沒有數(shù)據(jù)泄露，也沒有客戶數(shù)據(jù)被暴露給任何第三方。這些事實是無可爭議的，他們堅決不同意 CNPD 的裁決。

4.北愛爾蘭暫停新冠疫苗在線認證服務(wù)

北愛爾蘭已經(jīng)超過英格蘭成為英國新冠肺炎確診率最高的地區(qū)，這也是包括蘇格蘭和威爾士在內(nèi)的四個地區(qū)中唯一一個發(fā)病率穩(wěn)步上升的國家。本周，北愛爾蘭衛(wèi)生部在一次數(shù)據(jù)事件后暫停了他們的COVIDCert在線疫苗接種認證服務(wù)。COVIDCert是為北愛爾蘭住民提供的令其可以獲得本人COVID-19疫苗接種狀態(tài)數(shù)字證書的確認服務(wù)。政府機構(gòu)表示，存在一定用戶可能接觸到其他用戶的數(shù)據(jù)，這是導(dǎo)致他們暫時停止服務(wù)的主要原因。威脅者一直都在盯著對國家和民眾都極其關(guān)鍵的醫(yī)療保健系統(tǒng)，他們將其作為目標索要大額贖金。北愛爾蘭衛(wèi)生部正在努力解決這一問題。

5.拜登政府著手增強網(wǎng)絡(luò)安全防御

拜登政府正在采取措施加強對關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防御，宣布制定績效目標，并建立自愿的公私合作伙伴關(guān)系，以保護核心部門。美國總統(tǒng)喬·拜登（Joe Biden）在一項命令中概述了以上行動，該行動被看作是對關(guān)鍵行業(yè)中出現(xiàn)的網(wǎng)絡(luò)安全漏洞的承認——美國最大的輸油管道5月份遭到黑客襲擊，該管道輸送的燃料約占東海岸消耗量的45%。一位高級政府官員在正式宣布之前向記者作了簡要介紹，他表示，這些措施還旨在解決“各自為政的特定行業(yè)法規(guī)”的問題，這些法規(guī)隨著時間的推移被零碎通過，導(dǎo)致政府沒有一個統(tǒng)一或足夠的網(wǎng)絡(luò)安全門檻。

6.巴西創(chuàng)建網(wǎng)絡(luò)攻擊響應(yīng)網(wǎng)絡(luò)

巴西創(chuàng)建了一個網(wǎng)絡(luò)攻擊響應(yīng)網(wǎng)絡(luò)，旨在利用聯(lián)邦政府機構(gòu)之間的協(xié)調(diào)，促進對網(wǎng)絡(luò)威脅和漏洞的更快響應(yīng)。該網(wǎng)絡(luò)將由總統(tǒng)機構(gòu)安全辦公室信息安全部通過政府的網(wǎng)絡(luò)安全事件預(yù)防、治療和響應(yīng)中心進行協(xié)調(diào)。根據(jù)本月早些時候公布的一項調(diào)查，巴西人對數(shù)據(jù)安全尤其擔(dān)心，他們對網(wǎng)絡(luò)攻擊的恐懼程度很高。調(diào)查結(jié)果表明，73%的受訪者表示曾遭受過某種數(shù)字威脅，比如收到來自公司的虛假信息或者個人密碼被盜取?！皩τ脩舻谋Ｗo必須伴隨著數(shù)字轉(zhuǎn)型的推進，”秘書指出，“該網(wǎng)絡(luò)的基本原則是進一步培育政府內(nèi)部協(xié)調(diào)對抗的文化，這樣我們就可以在處理網(wǎng)絡(luò)安全問題的道路上持續(xù)前進。”

彈窗攔截情報

2021年7月26日?至 2021年8月1日?

本周，聯(lián)想電腦管家安全團隊監(jiān)測到全網(wǎng)彈窗廣告的攔截數(shù)為3.2億次，單日彈窗廣告峰值4984萬，與上周環(huán)比持平，人均自動攔截彈窗廣告25次。如您有攔截不了的彈窗請加入用戶群反饋，QQ群號：958143699

Windows?情報

2021年7月26日?至 2021年8月1日

1.繞過限制升級到11？微軟：不可行

Windows 11 升級條件較為嚴苛，雖然測試版沒有限制，但正式版需要電腦搭載英特爾 8 代 CPU（銳龍 2000 系）以上的處理器、新版 TPM 芯片等，這幾乎將一半以上的 Win10 用戶拒之于門外。微軟計劃在安裝 Windows 11 之前，讓用戶使用 Windows Update 檢查其硬件兼容性，如果發(fā)現(xiàn)用戶的設(shè)備不能滿足要求則彈出兼容性錯誤提醒。微軟還證實，用戶無法通過傳統(tǒng)的組策略來繞過硬件限制。這無疑引起了用戶的不滿，一些用戶表示：“Windows 11 將成為另一個 Windows 8”，更有人稱微軟對最低要求的解釋：“只是微軟的一種營銷策略”。

2.微軟確認Win11將延續(xù)Win?10的更新模式

Windows 10上，微軟提供了每月安全更新、可選累積更新、服務(wù)堆棧更新等服務(wù)以保障用戶的使用安全，用戶無需支付額外的費用即可訪問最新功能及安全修復(fù)程序。近日微軟在技術(shù)文檔中確認：Windows 11將基本遵循Windows 10在過去六年里的更新政策，每個月都至少會發(fā)布兩次更新。據(jù)了解，微軟正在開發(fā)Windows 11的LTSC（Long-TermServicing Channel）版本，即長期支持版本，不過暫時還不清楚具體的發(fā)布時間。這是Windows的企業(yè)特殊版本，支持時間長達5年，專注于保障操作系統(tǒng)的長期運行穩(wěn)定性和兼容性。LTSC版本只會推送安全更新，但不會添加新功能。

3.Windows 11微軟商店大進化！

據(jù)Windows Lastest報道，在Windows 11中微軟商店將會重點更新UI、軟件庫及性能，并改進同頁面之間導(dǎo)航交互的整體體驗。根據(jù)微軟的說法，Windows 11的新版微軟商店將會改進安裝界面UI，啟用帶有評級和評論的新設(shè)計，并為App引入更好的多媒體展示效果。除了UI和性能的改進，微軟商店在最新的更新中也更新了新的過渡動畫。一些用戶還注意到了軟件庫的小改進，微軟稱將會在今年晚些時候公布更多變化。目前，這些變化是Windows 11獨有的，不過微軟已經(jīng)確認，這種新的商店體驗也將會提供給Windows10。

4.Windows將“重構(gòu)”操作系統(tǒng)體驗

在2021財年第4財季后和分析師的電話會議上， 微軟首席執(zhí)行官Satya Nadella表示“Windows 11是我們操作系統(tǒng)十年來最大的一次更新。我們正在重新構(gòu)想一切——從Windows平臺到商店，以幫助人們和組織提高生產(chǎn)力和安全性，并為開發(fā)者和創(chuàng)作者建立一個更加開放的系統(tǒng)，”在財報電話會議上，Nadella討論到了Windows 11 系統(tǒng)已經(jīng)取得了初步成功。微軟也表示，Windows 11預(yù)覽版的下載量超過了其他任何 Windows 版本。雖然微軟沒有給出具體數(shù)據(jù)，但第三方機構(gòu)AdDuplex統(tǒng)計發(fā)現(xiàn)，Win11目前市場占比已約為1%。

— END —

· 溫馨提示 ·

電腦出問題怎么辦？聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會更適配，用戶將會按不同機型獲取更多隱藏功能（據(jù)機型的專屬定制版），更多詳情請參考官網(wǎng)“更多版本”專題查看。

點個“轉(zhuǎn)發(fā)”，鼓勵一下下！??