病毒安全情報(bào)

2021年5月15日?至 2021年5月22日

國內(nèi)安全

1. 本周根據(jù)聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測，全網(wǎng)攔截的病毒攻擊數(shù)超8089萬（如下圖），環(huán)比下降約2%，養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，不點(diǎn)擊陌生鏈接，避免受到病毒攻擊造成損失，尤其要防范勒索病毒。

2.網(wǎng)信辦再通報(bào)105款A(yù)pp違法收集使用個(gè)人信息，包括百度、360、搜狗、抖音

5月21日國家互聯(lián)網(wǎng)信息辦公室發(fā)布《關(guān)于抖音等105款A(yù)pp違法違規(guī)收集使用個(gè)人信息情況的通報(bào)》，對抖音、快手、百度瀏覽器、360瀏覽器、領(lǐng)英、智聯(lián)招聘等105款A(yù)pp違法違規(guī)收集使用個(gè)人信息情況進(jìn)行了通報(bào)。通報(bào)顯示，針對人民群眾反應(yīng)強(qiáng)烈的App非法獲取、超范圍收集、過度索取等侵害個(gè)人信息的現(xiàn)象，國家互聯(lián)網(wǎng)信息辦公室近期依據(jù)相關(guān)法律和有關(guān)規(guī)定，組織對短視頻、瀏覽器、求職招聘等常見類型公眾大量使用的部分App的個(gè)人信息收集使用情況進(jìn)行了檢測。根據(jù)檢測結(jié)果，共有105款A(yù)pp存在違法違規(guī)收集使用個(gè)人信息的問題。其中包括抖音、快手等19款短視頻類App，百度瀏覽器、360瀏覽器、搜狗瀏覽器等34款瀏覽器類App，領(lǐng)英、智聯(lián)招聘、前程無憂等51款招聘類App，以及實(shí)用工具類App百度。通報(bào)要求，針對檢測發(fā)現(xiàn)的問題，相關(guān)App運(yùn)營者應(yīng)當(dāng)于本通報(bào)發(fā)布之日起15個(gè)工作日內(nèi)完成整改，并將整改報(bào)告加蓋公章發(fā)送至相關(guān)部門電子郵箱，逾期未完成整改將依法予以處置。

網(wǎng)信辦治理違法APP時(shí)間線梳理：

5月1日：國家互聯(lián)網(wǎng)信息辦公室與工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合印發(fā)的《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》正式施行。該規(guī)定對覆蓋大眾衣食住行、生活學(xué)習(xí)等日常生活主要方面的共計(jì)39類常見App進(jìn)行了明確要求，同時(shí)也將小程序、預(yù)置軟件等納入了監(jiān)管范圍。該規(guī)定要求，在App基本功能服務(wù)和必要個(gè)人信息范圍的基礎(chǔ)上，App運(yùn)營者不得因用戶不同意收集非必要個(gè)人信息，而拒絕用戶使用其基本功能服務(wù)。規(guī)定施行后，國家互聯(lián)網(wǎng)信息辦公室已完成了多輪對多種類型App的個(gè)人信息收集使用情況檢測，并進(jìn)行了通報(bào)。

5月7日：國家互聯(lián)網(wǎng)信息辦公室發(fā)布通報(bào)，對輸入法、地圖導(dǎo)航等常見類型公眾大量使用的部分App的個(gè)人信息收集使用情況進(jìn)行檢測，發(fā)現(xiàn)搜狗輸入法、訊飛輸入法、百度地圖等33款A(yù)pp違法違規(guī)收集使用個(gè)人信息。

5月10日：國家互聯(lián)網(wǎng)信息辦公室再次通報(bào)安全管理、網(wǎng)絡(luò)借貸等類型公眾大量使用的部分App的個(gè)人信息收集使用情況，結(jié)果顯示有騰訊手機(jī)管家、360手機(jī)衛(wèi)士等36款安全管理類App和360借條、平安好貸等48款網(wǎng)絡(luò)借貸類App共計(jì)84款A(yù)pp存在違法違規(guī)收集使用個(gè)人信息的現(xiàn)象。

5月13日：經(jīng)第三方檢測機(jī)構(gòu)核查復(fù)檢，尚有39款A(yù)PP未按照我部要求完成整改。各通信管理局按該部APP整治行動部署，積極開展手機(jī)應(yīng)用軟件監(jiān)督檢查，此次內(nèi)蒙古、安徽、廣東、四川、浙江?。ㄗ灾螀^(qū)）通信管理局檢查發(fā)現(xiàn)共有46款A(yù)PP仍未完成整改；天涯社區(qū)、大麥、途牛旅游、VIP陪練、脈脈5家企業(yè)在APP不同版本中反復(fù)出現(xiàn)同類問題；依法暫停其違規(guī)行為，予以直接下架處理。

國外安全

1.23款應(yīng)用程序暴露超1億用戶個(gè)人數(shù)據(jù)

"由于在配置和整合第三方云服務(wù)到應(yīng)用程序時(shí)沒有遵循規(guī)范做法，數(shù)百萬用戶的私人數(shù)據(jù)被暴露"。據(jù)外媒報(bào)道，研究人發(fā)現(xiàn)多達(dá)23款A(yù)ndroid應(yīng)用程序中的錯(cuò)誤配置泄露了超過1億用戶的敏感數(shù)據(jù)，使這些用戶正在成為惡意行為者的有“獵物”。研究人員稱這些發(fā)現(xiàn)來自于對官方googleplay商店提供的23款A(yù)ndroid應(yīng)用程序的研究，其中一些應(yīng)用程序的下載量從1萬到1000萬不等，比如AstroGuru、iFax、Logo Maker、Screen Recorder和T'Leva。這些問題源于錯(cuò)誤配置實(shí)時(shí)數(shù)據(jù)庫、推送通知和云存儲密鑰，導(dǎo)致電子郵件、電話號碼、聊天信息、位置、密碼、備份、瀏覽器歷史記錄和照片外泄。由于沒有保護(hù)身份驗(yàn)證屏障后面的數(shù)據(jù)庫，他們能夠獲得屬于某打車應(yīng)用程序用戶的數(shù)據(jù)，包括司機(jī)和乘客之間交換的信息，以及乘客的全名、電話號碼、目的地和取車地點(diǎn)。此外，應(yīng)用程序開發(fā)人員將發(fā)送推送通知和訪問云存儲服務(wù)所需的密鑰直接嵌入到應(yīng)用程序中。這不僅使黑客更容易代表開發(fā)人員向所有用戶發(fā)送惡意通知，而且還可能被利用，甚至將毫無戒心的用戶引導(dǎo)到網(wǎng)絡(luò)釣魚頁面。同樣，將云存儲訪問密鑰嵌入到應(yīng)用程序中，也為其他攻擊打開了大門，在這些攻擊中，對手可以獲得云中存儲的所有數(shù)據(jù)。

2.美國安盛保險(xiǎn)公司在向黑客勒索軟件拒絕支付贖金后被攻擊

保險(xiǎn)巨頭AXA設(shè)在泰國、馬來西亞、香港和菲律賓的分支機(jī)構(gòu)遭受了一場勒索網(wǎng)絡(luò)攻擊。Avaddon勒索軟件組織在他們的泄漏網(wǎng)站上聲稱，他們已經(jīng)從安盛的亞洲業(yè)務(wù)中竊取了3TB的敏感數(shù)據(jù)。針對AXA全球網(wǎng)站的分布式拒絕服務(wù)（DDoS）持續(xù)存在，使其在昨天的一段時(shí)間內(nèi)無法訪問。該組織稱，Avaddon獲得的泄露數(shù)據(jù)包括客戶醫(yī)療報(bào)告（暴露其性健康診斷）、身份證復(fù)印件、銀行賬戶對賬單、索賠表、付款記錄、合同等。大約一周前，安盛集團(tuán)宣布，在法國承保網(wǎng)絡(luò)保險(xiǎn)時(shí)，他們將不再償還勒索款項(xiàng)。黑客襲擊安盛亞洲辦事處。昨天，Avaddon勒索軟件組織聲稱對攻擊保險(xiǎn)巨頭安盛（AXA）亞洲分公司事件負(fù)責(zé)。此外，該組織聲稱AXA的網(wǎng)站在泰國、馬來西亞、香港和菲律賓都受到了主動DDoS攻擊,造成安盛（AXA）位于亞洲的網(wǎng)站昨日訪問時(shí)超時(shí)；Avaddon勒索軟件團(tuán)伙在2021年1月首次宣布，他們將發(fā)動DDoS攻擊，摧毀受害者的網(wǎng)站或網(wǎng)絡(luò)，直到他們伸出援手，開始談判支付贖金。AXA表示這影響了他們在泰國、馬來西亞、香港和菲律賓的IT業(yè)務(wù)。本周聯(lián)邦調(diào)查局（FBI）和澳大利亞網(wǎng)絡(luò)安全中心（ACSC）警告稱，針對美國和全球范圍內(nèi)眾多行業(yè)組織的Avaddon勒索軟件攻擊正在進(jìn)行中，因此事件發(fā)生的時(shí)間值得關(guān)注。針對組織的勒索軟件攻擊繼續(xù)增長，并對許多組織造成干擾，攻擊者要求支付過高的贖金。最近，黑邊網(wǎng)絡(luò)犯罪集團(tuán)要求500萬美元，以恢復(fù)殖民管道系統(tǒng)的運(yùn)作。就在本周，愛爾蘭的一家醫(yī)療服務(wù)機(jī)構(gòu)也遭到2000萬美元勒索的情況。安盛尚未就Avaddon要求的贖金金額發(fā)表任何評論。

3.勒索軟件組織泄露美國華盛頓警察局20名警官的個(gè)人信息數(shù)據(jù)

據(jù)外媒報(bào)道，一個(gè)叫Babuk勒索軟件組織竊取了美國華盛頓警察局的數(shù)據(jù)，包括20名警官的個(gè)人信息。Babuk勒索軟件組織的“暗網(wǎng)泄密”門戶上公布了150 MB的DC警官個(gè)人檔案數(shù)據(jù)。該勒索軟件團(tuán)伙聲稱，數(shù)據(jù)被泄露是因?yàn)镈C警方愿意支付的錢與巴布克儲物柜的贖金要求不符。巴布克·洛克補(bǔ)充說，如果DC警方不愿滿足他們的要求，所有數(shù)據(jù)都將被泄露。巴布克要求400萬美元的贖金，但在交付贖金時(shí)限過去之后，談判陷入僵局，Babuk勒索軟件組織已經(jīng)泄露了他們所持有的華盛頓警察局警官的個(gè)人信息。應(yīng)大都會警察局的要求，聯(lián)邦調(diào)查局正在協(xié)助調(diào)查，在巴布克數(shù)據(jù)泄露數(shù)據(jù)的網(wǎng)站更新中，泄露了第二組密碼保護(hù)文件，威脅者發(fā)布了聲稱是他們與DC警方談判中的截圖。這些聊天屏幕顯示，贖金團(tuán)伙向MPD索要400萬美元，后者還價(jià)10萬美元。

彈窗攔截情報(bào)

2021年5月15日?至 2021年5月22日?

本周，聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測到全網(wǎng)彈窗廣告的攔截?cái)?shù)為2.9億次，環(huán)比下降9%，單日彈窗廣告峰值超4939萬，人均自動攔截彈窗廣告20次。本周排在前十位的廣告彈窗軟件是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動精靈、2345安全衛(wèi)士、WinRAR廣告，這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的75%以上。

Windows?情報(bào)

2021年5月15日?至 2021年5月22日

1. Windows 10 21H1正式開始版推送

微軟已開始向Windows 10用戶推送最新的Windows 10 21H1，需用戶打開設(shè)置-系統(tǒng)更新，就能看到更新提醒。此次更新需要手動下載安裝，如果用戶使用的是最新Windows10，那么下載和安裝的速度非?？?，幾分鐘就可以搞定。官方表示W(wǎng)indows10 21H1集中于修復(fù)、提高穩(wěn)定性。官方更新日志顯示，本次更新帶來了Windows Hello多攝像頭支持，如果用戶使用帶有攝像頭的顯示器時(shí)，WindowsHello將優(yōu)先使用外部顯示器。除了這項(xiàng)攝像頭顯示器新功能外，其他更新主要為性能優(yōu)化和修復(fù)問題，比如WindowsDefender性能得到改進(jìn)、修復(fù)WDAG容器在空閑時(shí)使用近1GB的內(nèi)存和一系列安全更新?？偠灾?，此次更新已經(jīng)比較穩(wěn)了，可以放心更新。微軟已將Windows10操作系統(tǒng)的磁盤空間需求提升到了32GB 。雖然不是強(qiáng)制性要求，但若機(jī)器上先前安裝的系統(tǒng) / 應(yīng)用程序 / 用戶文件已經(jīng)占用了大量空間，21H1更新或需騰出虛擬內(nèi)存（頁面文件）和休眠文件所占的空間。

2. IE瀏覽器將退出歷史舞臺

本周，微軟確認(rèn)在Win10上預(yù)裝的IE 11瀏覽器將在2022年6月16日退役。在過去的一年里，微軟已逐漸不再支持 Internet Explorer（簡稱 IE 瀏覽器），比如在 Microsoft 365 在線服務(wù)里不再支持 IE 瀏覽器了。微軟在官方博客里宣布，在 Windows 10 系統(tǒng)中，IE 瀏覽器的未來將在 Microsoft Edge（簡稱 Edge 瀏覽器）上。微軟計(jì)劃在 2022 年 6 月 15 日完全淘汰Internet Explorer 11（目前最新版本），其相關(guān)擴(kuò)展程序?qū)⑼Ｖ故褂?，并不再支持某些版本的Windows 10 系統(tǒng)。對于仍在使用為 IE 瀏覽器量身定制擴(kuò)展程序的企業(yè)，微軟在 Edge 瀏覽器里添加了 Internet Explorer 兼容模式，以確保正常運(yùn)行。自從 2015 年微軟推出 Edge 瀏覽器以來，全面淘汰 IE 瀏覽器是遲早的事情。自 2003 年 IE 瀏覽器達(dá)到頂峰以后，就逐漸開始失去吸引力。IE 瀏覽器在世紀(jì)之交的時(shí)候確實(shí)是最好的選擇，支持其他瀏覽器沒有的技術(shù)。不過由于微軟持續(xù)使用專有 API 和缺乏統(tǒng)一、有計(jì)劃的更新，到了 2010 年左右，IE 瀏覽器就已經(jīng)全面潰敗了，除了谷歌的 Chrome 還有 Firefox 等新興勢力逐漸取代了 IE 瀏覽器原有的市場。微軟在博客里表示，Edge 瀏覽器可以同時(shí)支持現(xiàn)今的網(wǎng)站和舊版的網(wǎng)站，完全可以取代 IE 瀏覽器的位置，可以有更好的兼容性也能簡化生產(chǎn)力，對于企業(yè)用戶而言，還有更好的安全性。微軟表示，對 Edge 瀏覽器中 Internet Explorer 兼容模式的支持將至少延續(xù)到 2029 年，留給企業(yè)或組織足夠的時(shí)間對舊版網(wǎng)站和擴(kuò)展程序進(jìn)行遷移。實(shí)際上，Chrome也有這樣切換內(nèi)核的插件，而在國內(nèi)市場主流的國產(chǎn)瀏覽器產(chǎn)品如QQ、360、搜狗等，均自帶這樣的切換工具。資料顯示，Internet Explorer早在1995年就推出了，目前的市場份額已經(jīng)跌至1%，輝煌時(shí)的95%相去甚遠(yuǎn)。根據(jù)時(shí)間表，8月17日開始，Microsoft365等將取消對IE11的支持。

3.微軟確認(rèn)不再推出Windows 10X操作系統(tǒng)

之前曾備受外界矚目的Windows 10X系統(tǒng)，已被微軟正式確認(rèn)，他們真的放棄了。據(jù)外媒最新報(bào)道稱，微軟不會將Windows 10X作為一個(gè)獨(dú)立的操作系統(tǒng)發(fā)布，而是將Windows 10X的關(guān)鍵功能帶到Windows 10和其他微軟產(chǎn)品中。對于這個(gè)說法，微軟發(fā)言人公開表示，“經(jīng)過長達(dá)一年的探索和與客戶的對話，我們意識到，Windows 10X的技術(shù)可以在更多方面發(fā)揮作用，為更多的客戶提供服務(wù)，這比我們最初想象的要好。我們的結(jié)論是，10X技術(shù)不應(yīng)該僅僅局限于一個(gè)客戶的子集。”微軟沒有像最初打算的那樣在2021年將一個(gè)名為Windows 10X的產(chǎn)品推向市場，而是利用迄今為止的旅程中獲得的經(jīng)驗(yàn)，加速將關(guān)鍵的基礎(chǔ)性10X技術(shù)整合到Windows的其他部分和公司的產(chǎn)品中。事實(shí)上，其中一些已經(jīng)反映在Windows核心的Windows Insider預(yù)覽版中，例如，我們正在將新的應(yīng)用容器技術(shù)整合到Microsoft Defender Application Guard等產(chǎn)品中，增強(qiáng)語音和打字體驗(yàn)，以及具有優(yōu)化的按鍵尺寸、聲音、顏色和動畫的現(xiàn)代化觸摸鍵盤。微軟的團(tuán)隊(duì)繼續(xù)投資于來自Windows 10X的技術(shù)將有助于滿足各領(lǐng)域客戶需求，以及評估未來對客戶有用的軟件和硬件方面的技術(shù)體驗(yàn)。所以從根本上來說，Windows 10X還是跟大家說再見了，而它也是換了個(gè)方式存在。

?

— END —

· 溫馨提示 ·

電腦出問題怎么辦？聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會更適配，用戶將會按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請參考官網(wǎng)“更多版本”專題查看。

喜歡就三連鼓勵(lì)一下下吧！??