國(guó)內(nèi)安全

1.?全網(wǎng)病毒攻擊數(shù)據(jù)

本周蠕蟲病毒爆發(fā)，Win10安全漏洞被曝，聯(lián)想電腦管家全網(wǎng)攔截病毒攻擊數(shù)超6000萬+；單日峰值超過938萬+。病毒攻擊情況在臨近周末呈抬頭趨勢(shì)，個(gè)人用戶需做好安全防護(hù)，避免受到攻擊造成損失。

聯(lián)想電腦管家強(qiáng)力攔截各類病毒攻擊，為電腦安全保駕護(hù)航，聯(lián)想的設(shè)備使用聯(lián)想電腦管家更適配。

2.incaseformat蠕蟲病毒大爆發(fā)！20s刪除用戶文件

1 月 13 日晚聯(lián)想電腦管家安全團(tuán)隊(duì)發(fā)布了緊急預(yù)警，監(jiān)測(cè)到蠕蟲病毒 incaseformat 大范圍爆發(fā)，現(xiàn)大量用戶的磁盤數(shù)據(jù)被刪事件。該蠕蟲病毒是通過DeleteFileA 和 RemoveDirectory 代碼對(duì)計(jì)算機(jī)內(nèi)的文件進(jìn)行了刪除。目前，國(guó)內(nèi)已有多個(gè)地區(qū)的不同行業(yè)用戶受到該蠕蟲病毒影響，該蠕蟲病毒因其會(huì)偽裝成其他文件、不斷復(fù)制自身的特性，具有非常強(qiáng)的傳播性。即便被安全軟件查殺，也經(jīng)常會(huì)被用戶錯(cuò)當(dāng)成“誤殺”，進(jìn)行信任處理。也因此，蠕蟲病毒的活躍度一直居高不下。學(xué)校、打印店等也是蠕蟲病毒的重災(zāi)區(qū)。聯(lián)想電腦管家官方平臺(tái)微博、知乎、B站的本周推送內(nèi)容中給出了被刪除數(shù)據(jù)的找回方法。

3.程序員怒刪9TB數(shù)據(jù)，被判7年

被告人韓冰在位于本市海淀區(qū)上地三街福道大廈三層的鏈家網(wǎng)(北京)科技有限公司(以下簡(jiǎn)稱鏈家公司)，利用其擔(dān)任鏈家公司數(shù)據(jù)庫(kù)管理員并掌握公司財(cái)務(wù)系統(tǒng) root 權(quán)限的便利，登錄公司財(cái)務(wù)系統(tǒng)服務(wù)器刪除了財(cái)務(wù)數(shù)據(jù)及相關(guān)應(yīng)用程序，致使公司財(cái)務(wù)系統(tǒng)無法登錄。鏈家公司為恢復(fù)數(shù)據(jù)及重新構(gòu)建財(cái)務(wù)系統(tǒng)共計(jì)花費(fèi)人民幣 18 萬元。北京市海淀區(qū)人民法院認(rèn)為，被告人韓冰違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的數(shù)據(jù)和應(yīng)用程序進(jìn)行刪除，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，依法應(yīng)予懲處。依照《中華人民共和國(guó)刑法》第二百八十六條第一款、第二款之規(guī)定，判決：被告人韓冰犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑七年。

4.拼多多APP刪除用戶相冊(cè)里保留的證據(jù)截圖，APP權(quán)限泛濫成災(zāi)

近日，“網(wǎng)友稱拼多多APP遠(yuǎn)程刪除照片”登上熱搜，引發(fā)熱議。報(bào)道稱，有網(wǎng)友爆料稱拼多多遠(yuǎn)程刪除其手機(jī)相冊(cè)照片后，被手機(jī)系統(tǒng)檢測(cè)到并發(fā)出提示。對(duì)此，拼多多回應(yīng)稱，刪除的是“緩存”圖片，導(dǎo)致用戶手機(jī)系統(tǒng)認(rèn)為有刪除圖片操作，公民個(gè)人信息安全都不容隨意踐踏。拼多多事件再度暴露出當(dāng)下一些主流應(yīng)用的數(shù)據(jù)收集、使用和管理，在一定程度上仍處于失控狀態(tài)。在利益驅(qū)使下，某些商業(yè)機(jī)構(gòu)并未將個(gè)人隱私信息保護(hù)放在心上。隨著經(jīng)濟(jì)生活不斷數(shù)字化，包括姓名、家庭住址、電話、身份證號(hào)、高考成績(jī)，甚至個(gè)人生物信息等在內(nèi)的個(gè)人信息頻繁被泄露?；ヂ?lián)網(wǎng)企業(yè)通過對(duì)用戶的衣食住行、家庭、職業(yè)等統(tǒng)計(jì)分析，能精準(zhǔn)地描繪出一個(gè)人的“數(shù)據(jù)畫像”，用戶隱私保護(hù)遭遇尷尬。在海量個(gè)人信息收集的背后，商家對(duì)于用戶數(shù)據(jù)的所有權(quán)、使用權(quán)問題，以及平臺(tái)的責(zé)任和權(quán)利邊界仍不明確。同時(shí)，用戶也不知曉個(gè)人數(shù)據(jù)如何被使用，用戶對(duì)個(gè)人信息是否會(huì)被用于其他目的也缺乏必要的知情權(quán)。一旦出現(xiàn)信息泄露的情況，用戶對(duì)于如何舉證、維護(hù)自身合法權(quán)益等往往是“兩眼一抹黑”?？梢哉f，數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人信息安全正遭受前所未有的威脅。手機(jī)應(yīng)用權(quán)限泛濫成災(zāi)，個(gè)人信息安全不容踐踏，還需監(jiān)管部門加強(qiáng)監(jiān)管。

國(guó)外安全

1.?一條命令搞壞硬盤，Windows10這個(gè)零日漏洞年久失修

MicrosoftWindows 10中一個(gè)未修補(bǔ)的零日漏洞允許攻擊者使用單行命令破壞NTFS格式的硬盤。攻擊者可以將這條命令可以隱藏在Windows快捷方式文件、ZIP存檔、批處理文件或其他各種矢量中，以觸發(fā)硬盤驅(qū)動(dòng)器錯(cuò)誤，瞬間破壞文件系統(tǒng)索引。攻擊者只需通過單行命令就可觸發(fā)此漏洞，立即破壞NTFS格式的硬盤，Windows會(huì)提示用戶重新啟動(dòng)計(jì)算機(jī)以修復(fù)損壞的磁盤記錄。重新啟動(dòng)后，Windows檢查磁盤實(shí)用程序?qū)⑦\(yùn)行并開始修復(fù)硬盤驅(qū)動(dòng)器。

2.黑客公開出售竊取的 Solarwind、微軟和思科等公司產(chǎn)品源代碼

神秘黑客建立一個(gè)網(wǎng)站 solarleaks.net 以及一個(gè) Tor 鏡像網(wǎng)站，公開兜售其竊取的 Solarwind、微軟、FireEye 和思科等公司的產(chǎn)品源代碼，源代碼售價(jià)從 60 萬美元到 5 萬美元，數(shù)據(jù)售價(jià)100 萬美元。有意者可以通過 Protonmail 郵箱與其進(jìn)行聯(lián)絡(luò)。黑客聲稱這是第一批數(shù)據(jù)，以后會(huì)公布更多。Solarwind 黑客被認(rèn)為與俄羅斯有關(guān)聯(lián)，通過入侵 Solarwind 的 Orion 平臺(tái)向 Solarwind 客戶推送了含有后門的惡意更新，在后續(xù)攻擊中針對(duì)性的入侵了美國(guó)多個(gè)政府機(jī)構(gòu)和包括微軟在內(nèi)的知名公司。

3.美司法部稱 黑客入侵了它的 Office 365 系統(tǒng)閱讀了郵件

美國(guó)司法部周三發(fā)表聲明，證實(shí) SolarWinds 黑客入侵了它的 Office 365 系統(tǒng)并閱讀了郵件。司法部發(fā)言人稱，他們直到 12 月 24 日才發(fā)現(xiàn)遭到入侵。黑客控制 Office 365 系統(tǒng)，訪問了 3% 的電郵賬號(hào)。該部門有超過 10 萬名雇員。黑客首先入侵了 SolarWinds 的軟件平臺(tái)，向其 1.8 萬客戶推送了含有后門的惡意更新，然后選擇少量目標(biāo)展開后續(xù)攻擊。本周二，F(xiàn)BI 和 NSA 等四個(gè)機(jī)構(gòu)發(fā)表聯(lián)合聲明，指 SolarWinds 攻擊的幕后推手很可能是俄羅斯。

本周，聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)到全網(wǎng)彈窗廣告攔截?cái)?shù)據(jù)超過5.6億+，本周全網(wǎng)彈窗有明細(xì)上升趨勢(shì)，廣告單日彈窗數(shù)最高峰值超8597萬+，人均自動(dòng)攔截彈窗數(shù)30個(gè)。本周排在前十位的廣告彈窗軟件依然是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動(dòng)精靈、2345安全衛(wèi)士、WinRAR廣告，這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的70%以上。

聯(lián)想電腦管家可強(qiáng)力攔截全網(wǎng)97%的彈窗。

1.Windows 10X系統(tǒng)截圖流出 全新開始菜單

Windows 10X有望于春季結(jié)束前向OEM廠商推送。起初微軟希望為雙屏設(shè)備打造專屬的Windows 10X體驗(yàn)，但現(xiàn)實(shí)表明它更可能在單屏PC上展開試點(diǎn)。此外與常規(guī)的 Windows 10 操作系統(tǒng)相比，“X”主要在視覺上有更大的變化。通常情況下，Windows 10 的開始菜單是從左下角開始喚出的。但Windows 10X的“開始菜單”，卻是在屏幕中間懸浮的，對(duì)于很多用戶來說，這是很不適應(yīng)的。此外，Windows 10X主推原生、漸進(jìn)式 Web 應(yīng)用（PWA）、以及可快捷調(diào)用的網(wǎng)站應(yīng)用程序，同新系統(tǒng)“開始菜單”也沒有應(yīng)用文件夾或圖標(biāo)分組。

2.?Windows10快捷方式將導(dǎo)致硬盤損壞

對(duì)于Windows 10用戶來說，要特別警惕不明確的字符串，因?yàn)槠淇梢宰屇愕挠脖P損壞。Bleeping Computer援引Infosec研究人員Jonas L的報(bào)告稱，某個(gè)組成文件系統(tǒng)路徑的短字符串，可能導(dǎo)致Windows 10用戶的硬盤驅(qū)動(dòng)器損壞。更糟糕的是，涉事短字符串可以通過多種方式傳遞到操作系統(tǒng)，比如zip驅(qū)動(dòng)器Windows 10快捷方式、特制的HTML文檔、甚至文件圖標(biāo)路徑的一部分。

3.Windows 版本 iTunes 將離開歷史舞臺(tái)？

外媒 9To5Mac 援引知情人士消息稱，蘋果正在為 Windows 平臺(tái)打造獨(dú)立的 Apple Music 以及 Podcast 軟件，不過暫未知這兩款軟件是否為 iTunes 軟件的替代品。目前，這兩款軟件正處于封測(cè)階段，可能會(huì)在今年稍后時(shí)間正式上線微軟商店。蘋果可能在為 Windows 平臺(tái)打造一款替代 iTunes 應(yīng)用的軟件。在 macOS Catalina 推出時(shí)，Mac 版本 iTunes 已經(jīng)被不同的軟件和系統(tǒng)服務(wù)替代，但這個(gè)情況在 Windows 內(nèi)并未改變，臃腫的 iTunes 依然集各類功能于一身。外媒指出，蘋果早在 2019 年已經(jīng)暗示其正在開發(fā)適用于 Windows 系統(tǒng)的的獨(dú)立媒體軟件，這是 Apple Music 和 Apple TV 等訂閱服務(wù)的自然擴(kuò)充。 當(dāng)時(shí)，蘋果正在尋找具有通用 Windows 平臺(tái)（UWP）經(jīng)驗(yàn)的工程師,和Windows 10 一同推出的 API 讓開發(fā)人員可以編寫和部署用于 Windows 10，Xbox One 和 HoloLens 的軟件。如果蘋果選擇用獨(dú)立的 Apple Music 和 Podcasts 軟件代替 Windows 版 iTunes 軟件，沒有 Mac 電腦的 iPhone 或 iPad 用戶需要使用第三方 App 對(duì)設(shè)備進(jìn)行備份。

??溫馨提示??

聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。

聯(lián)想電腦管家時(shí)刻守護(hù)您的設(shè)備健康！

https://guanjia.lenovo.com.cn/