安全周報:不滿Win10自動更新,日本一男子持刀闖入日本微軟砍殺2員工

國內(nèi)安全
1.?全網(wǎng)病毒攻擊數(shù)據(jù)
本周蠕蟲病毒爆發(fā),Win10安全漏洞被曝,聯(lián)想電腦管家全網(wǎng)攔截病毒攻擊數(shù)超5900萬+;單日峰值超過938萬+。病毒攻擊情況在臨近周末呈抬頭趨勢,個人用戶需做好安全防護,避免受到攻擊造成損失。

聯(lián)想電腦管家強力攔截各類病毒攻擊,為電腦安全保駕護航,聯(lián)想的設(shè)備使用聯(lián)想電腦管家更適配。
2.網(wǎng)傳QQ在PC登錄時被發(fā)現(xiàn)會掃描用戶Chrome瀏覽器歷史記錄
v2ex社區(qū)發(fā)布的一篇文章——《QQ 正在嘗試讀取你的瀏覽記錄》里提到,在其登錄QQ十分鐘之后,QQ開始掃描其電腦用戶目錄下的一個文件夾,經(jīng)分析,該文件夾為Chrome瀏覽器歷史記錄的默認存放位置。被爆料后,在網(wǎng)絡(luò)掀起了一場軒然大波,網(wǎng)友表示是否存在竊取用戶數(shù)據(jù)的行為,要不然所謂的大數(shù)據(jù)是怎么來的。據(jù)悉,經(jīng)歷輿論風波后,騰訊QQ已經(jīng)在最新版本的QQ中移除了獲取瀏覽器歷史記錄的相關(guān)代碼邏輯。隨著各種商業(yè)軟件的不同功能、類別愈加細分化,產(chǎn)品和服務(wù)對數(shù)據(jù)的收集、存儲、管理和使用,關(guān)系到用戶的安全、隱私等權(quán)益。
3.公安部網(wǎng)安局抓獲一批黑產(chǎn)案例
全國公安機關(guān)網(wǎng)安部門發(fā)起“凈網(wǎng)2020”打擊網(wǎng)絡(luò)黑產(chǎn)犯罪集群戰(zhàn)役,重拳打擊為電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)水軍等突出違法犯罪提供網(wǎng)號惡意注冊、技術(shù)支撐、支付結(jié)算、推廣引流等服務(wù)的違法犯罪活動,共偵辦刑事案件4453起,抓獲違法犯罪嫌疑人14311名(含電信運營商內(nèi)部工作人員152名),查處關(guān)停網(wǎng)絡(luò)接碼平臺38個,搗毀“貓池”窩點60個,查獲、關(guān)停涉案網(wǎng)絡(luò)賬號2.2億余個。據(jù)相關(guān)數(shù)據(jù)顯示,網(wǎng)絡(luò)活躍接碼平臺日接碼量降幅67%,黑市手機號數(shù)量降幅近50%,有力維護了網(wǎng)絡(luò)秩序。
國外安全
1.?比利時醫(yī)院遭受Windows BitLocker加密網(wǎng)絡(luò)攻擊
比利時CHwapi醫(yī)院于周日晚上8:46遭到攻擊,當時攻擊者對300臺服務(wù)器中的80臺進行了加密,但醫(yī)院沒有收到支付贖金的要求。威脅行動者聲稱使用Windows Bitlocker加密了80臺服務(wù)器和100 TB數(shù)據(jù)。導(dǎo)致醫(yī)院將患者轉(zhuǎn)移到其他醫(yī)院,并延遲了手術(shù)程序。盡管醫(yī)院的服務(wù)正在緩慢恢復(fù)并且外科手術(shù)已經(jīng)恢復(fù),但CHwapi繼續(xù)取消某些服務(wù)并將緊急情況轉(zhuǎn)移到其他醫(yī)院。
2.微軟調(diào)整Defender默認防護級別
Microsoft將為MicrosoftDefender for Endpoint客戶啟用完全自動的威脅修復(fù),這些客戶已于下個月(即2021年2月16日)開始選擇公開預(yù)覽。將默認自動化級別從“半自動”更改為“完全”是在發(fā)現(xiàn)默認情況下使用完全自動化的組織在補救和遏制威脅方面更加成功的之后。微軟解釋說:“過去一年收集和分析的數(shù)據(jù)表明,與使用較低自動化級別的客戶相比,正在使用完全自動化的組織刪除的高可信度惡意軟件樣本多40%?!薄巴耆詣踊€釋放了客戶的關(guān)鍵安全資源,使他們可以將更多精力放在他們的戰(zhàn)略計劃上?!?/p>
3.歐盟稱黑客纂改了竊取的疫苗文件
歐盟藥品監(jiān)管機構(gòu)稱,黑客從其服務(wù)器上竊取的新冠疫苗文件在被纂改之后公布在網(wǎng)上。歐盟藥品管理局稱,黑客此舉旨在破壞對疫苗的信任度。該機構(gòu)沒有詳細解釋哪些信息被修改了。專家表示此類做法通常是某個政府發(fā)起的虛假信息行動。意大利網(wǎng)絡(luò)安全公司 Yarix 在一個地下黑客論壇發(fā)現(xiàn)了 33MB 大小的泄密文件,標題是“Astonishing fraud! Evil Pfffizer! Fake vaccines!”,文件之后出現(xiàn)在了其它網(wǎng)站包括暗網(wǎng)。

本周,聯(lián)想電腦管家安全團隊監(jiān)測到全網(wǎng)彈窗廣告的攔截數(shù)據(jù)超過了3.3億+,全網(wǎng)彈窗廣告下降趨勢很明顯,廣告單日彈窗數(shù)最高峰值超5100萬+,人均自動攔截彈窗數(shù)為6個。本周排在前十位的廣告彈窗軟件依然是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動精靈、2345安全衛(wèi)士、WinRAR廣告,這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的70%以上。

聯(lián)想電腦管家可強力攔截全網(wǎng)97%的彈窗廣告。

1.因不滿win10自動更新一男子持日本刀闖入日本微軟砍殺兩員工
18日早上日本微軟公司報警稱,有一名男子正拿著不明武器傷害公司內(nèi)的員工。警方到場后,嫌疑人主動向警方承認了用日本刀殺害2名微軟公司員工的事實。在詢問作案動機是,稱“Windows10的自動更新害他錯過昨天下午公司召開的重要線上會議”。東京都警方以殺人嫌疑逮捕了嫌疑人。日本警方正在對此案進行調(diào)查。微軟隨即宣布將在下個月更新中,修正自動更新打擾正常使用的問題,改善用戶的體驗。
2.?Windows 10X暫無法運行Win32應(yīng)用
外媒測試了Windows 10X的RTM候選版本后發(fā)現(xiàn),系統(tǒng)不能運行Win32應(yīng)用程序,沒有命令行,沒有控制面板,甚至于不能運行窗口式應(yīng)用。有開發(fā)者發(fā)現(xiàn)Windows10X中有個開發(fā)者設(shè)置,允許你加載 “未簽名的應(yīng)用”,包括桌面應(yīng)用從下面的截圖中可以看到,微軟為容器技術(shù)創(chuàng)建了專門的設(shè)置頁面,并為Win32應(yīng)用測試提供了開發(fā)者選項,但在泄漏版本中這些選項均未生效。微軟在該選項中解釋道:“啟用這項設(shè)置允許運行未簽署的應(yīng)用程序。允許任意應(yīng)用在設(shè)備上運行可能會損壞你的設(shè)備或者數(shù)據(jù)”。
3.微軟正在準備Windows 10的機器人系統(tǒng)
最近微軟宣布為Windows 10系統(tǒng)帶來了ROS支持,所謂ROS就是機器人操作系統(tǒng)。此前這一操作系統(tǒng)只支持Linux平臺, 現(xiàn)在微軟正在打造ROS for Windows。不過這個操作系統(tǒng)還是實驗版本,但已經(jīng)開始研發(fā)并且公布意味著會推出正式版本,但具體時間不太清楚,預(yù)計時間不會太長。微軟認為,在這一系統(tǒng)上,構(gòu)建機器人的開發(fā)者能夠用Visual Studio以及各種AI和云服務(wù),包括Azure認知服務(wù)、Windows機器學習、Azure物聯(lián)網(wǎng)云。顯然對于微軟來說是有好處的。ROS操作系統(tǒng)已經(jīng)誕生十多年了,隨著機器人產(chǎn)品的逐漸增加,尤其是工業(yè)等方面應(yīng)用非常廣泛,Windows 10支持勢在必行。
??溫馨提示??
聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題,可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服,獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議:聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會更適配,用戶將會按不同機型獲取更多隱藏功能(據(jù)機型的專屬定制版),更多詳情請參考官網(wǎng)“更多版本”專題查看。
聯(lián)想電腦管家時刻守護您的設(shè)備健康!
https://guanjia.lenovo.com.cn/