▎國(guó)內(nèi)安全情報(bào)

?· 01?·?

抖音、微博等 16 家平臺(tái)簽約，《首都互聯(lián)網(wǎng)平臺(tái)“自媒體”管理行業(yè)自律公約》發(fā)布

中央網(wǎng)信辦舉報(bào)中心公眾號(hào)顯示，在北京市委網(wǎng)信辦指導(dǎo)下，首都互聯(lián)網(wǎng)協(xié)會(huì)征求屬地重點(diǎn)網(wǎng)站意見(jiàn)建議，近日制定發(fā)布了《首都互聯(lián)網(wǎng)平臺(tái)“自媒體”管理行業(yè)自律公約》（以下簡(jiǎn)稱(chēng)《公約》）。

目前，抖音、快手、今日頭條、西瓜視頻、微博、新浪、搜狐、網(wǎng)易、鳳凰、百度、知乎、豆瓣、優(yōu)酷、愛(ài)奇藝、一點(diǎn)資訊等16家網(wǎng)站平臺(tái)作為首批單位完成簽約，承諾將嚴(yán)格遵守《公約》要求，積極踐行企業(yè)主體責(zé)任。

IT之家從中央網(wǎng)信辦舉報(bào)中心公眾號(hào)了解到，《公約》鼓勵(lì)各網(wǎng)站平臺(tái)堅(jiān)持自我管理、協(xié)同治理，做到其中的“十倡議”“十抵制”。倡議內(nèi)容包括鼓勵(lì)傳播主流思想、支持優(yōu)質(zhì)內(nèi)容作品、參與網(wǎng)絡(luò)文明建設(shè)等，抵制內(nèi)容包括堅(jiān)決抵制網(wǎng)絡(luò)暴力、堅(jiān)決抵制造謠傳謠、堅(jiān)決抵制聯(lián)動(dòng)炒作等。

▎全球安全情報(bào)

?· 01 ·?

雅詩(shī)蘭黛同時(shí)遭遇兩個(gè)勒索軟件的攻擊

據(jù)BleepingComputer 7月19日消息，化妝品巨頭雅詩(shī)蘭黛最近遭到了來(lái)自?xún)蓚€(gè)不同勒索軟件的攻擊。

在7月18日提交給美國(guó)證券交易委員會(huì) (SEC) 的文件中，雅詩(shī)蘭黛公司證實(shí)了其中一次攻擊，稱(chēng)攻擊者獲得了其部分系統(tǒng)的訪(fǎng)問(wèn)權(quán)限，并可能竊取了數(shù)據(jù)。

該公司沒(méi)有提供有關(guān)該事件的太多細(xì)節(jié)，稱(chēng)其積極采取行動(dòng)并關(guān)閉了一些系統(tǒng)，但已這次攻擊似乎是受MOVEit Transfer漏洞的影響，讓Clop 勒索軟件獲得了對(duì)該公司的訪(fǎng)問(wèn)權(quán)限。在其數(shù)據(jù)泄露網(wǎng)站上，Clop 列出了雅詩(shī)蘭黛，并注明已經(jīng)獲取了131GB的數(shù)據(jù)。

與此同時(shí)，BlackCat 勒索軟件組織也將雅詩(shī)蘭黛添加到了受害者名單中，并表示雅詩(shī)蘭黛對(duì)勒索郵件保持沉默讓他們感到不滿(mǎn)。但BlackCat 在提到雅詩(shī)蘭黛請(qǐng)來(lái)進(jìn)行調(diào)查的安全專(zhuān)家時(shí)表示，盡管該公司使用了微軟的檢測(cè)和響應(yīng)團(tuán)隊(duì) (DART) 和 Mandiant，但網(wǎng)絡(luò)仍然受到威脅，他們?nèi)匀豢梢栽L(fǎng)問(wèn)。

BlackCat表示，他們沒(méi)有對(duì)公司的任何系統(tǒng)進(jìn)行加密，并補(bǔ)充說(shuō)，除非雅詩(shī)蘭黛參與談判，否則他們將透露有關(guān)被盜數(shù)據(jù)的更多細(xì)節(jié)，并暗示泄露的信息可能會(huì)影響客戶(hù)、公司員工和供應(yīng)商。

雅詩(shī)蘭黛對(duì) BlackCat 的溝通沒(méi)有做出回應(yīng)，這表明公司不會(huì)與攻擊者進(jìn)行任何談判。在向 SEC 提交的文件中，雅詩(shī)蘭黛重點(diǎn)強(qiáng)調(diào)了補(bǔ)救措施，包括恢復(fù)受影響的系統(tǒng)和服務(wù)，并對(duì)可能造成的持續(xù)性影響做了評(píng)估。

?· 02 ·?

WhatsApp 在全球范圍內(nèi)宕機(jī)，超20萬(wàn)用戶(hù)受影響

據(jù)網(wǎng)站監(jiān)測(cè)平臺(tái) Downdetecter.com 稱(chēng)，WhatsApp 出現(xiàn)故障，全球超過(guò) 20 萬(wàn)用戶(hù)受到影響。

據(jù)報(bào)道，WhatsApp在美國(guó)東部時(shí)間7月19日下午 4 點(diǎn)左右出現(xiàn)宕機(jī)。隨后 WhatsApp 在 Twitter 上向用戶(hù)通報(bào)了連接故障。

截至美國(guó)東部時(shí)間下午 4:30，美國(guó)有 4 萬(wàn)多名用戶(hù)遇到了服務(wù)問(wèn)題，其中 59% 的用戶(hù)在發(fā)送信息時(shí)遇到了問(wèn)題，37% 的用戶(hù)報(bào)告了應(yīng)用程序本身的問(wèn)題。

與此同時(shí)，英國(guó)在高峰期也有超過(guò) 17.5 萬(wàn)用戶(hù)報(bào)告了平臺(tái)使用問(wèn)題，故障問(wèn)題基本相似。另有 16% 的英國(guó)用戶(hù)報(bào)告在接收信息時(shí)遇到問(wèn)題。

截至美國(guó)東部時(shí)間下午 5:30，英國(guó)出現(xiàn)問(wèn)題的用戶(hù)數(shù)量已降至約 1500 人，美國(guó)約 500 人。隨后 WhatApp 也發(fā)消息稱(chēng)，現(xiàn)在已經(jīng)恢復(fù)正常運(yùn)行。

?· 03 ·?

僅因一個(gè)字母，美國(guó)軍方泄露數(shù)萬(wàn)封軍事郵件

據(jù)英國(guó)《金融時(shí)報(bào)》報(bào)道，一段時(shí)間以來(lái)，有數(shù)以萬(wàn)計(jì)的美國(guó)軍事電子郵件被錯(cuò)誤地發(fā)送到了西非國(guó)家馬里，其原因竟然是美國(guó)軍方域名與馬里國(guó)家域名因過(guò)于相似導(dǎo)致的人為拼寫(xiě)錯(cuò)誤。

據(jù)悉，美國(guó)軍方的“.mil”域名與馬里使用的“.ml”非常接近，導(dǎo)致出現(xiàn)拼寫(xiě)混淆。一位與馬里政府簽訂協(xié)議、管理該國(guó)國(guó)家域名的荷蘭互聯(lián)網(wǎng)企業(yè)家 Johannes Zuurbier表示，他在近幾個(gè)月就收到了數(shù)萬(wàn)封由美國(guó)軍方發(fā)來(lái)的電子郵件，其中包含敏感但非機(jī)密的信息，例如密碼、醫(yī)療記錄和高級(jí)官員的行程，甚至是美國(guó)軍事設(shè)施地圖。

?· 04?·?

為減少網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，Google 限制部分員工訪(fǎng)問(wèn)互聯(lián)網(wǎng)

谷歌正在招募員工參加一項(xiàng)試點(diǎn)計(jì)劃，讓他們?cè)跊](méi)有互聯(lián)網(wǎng)接入的情況下工作。這家正在全公司范圍內(nèi)推出人工智能工具的搜索巨頭表示，其員工經(jīng)常成為攻擊的目標(biāo)。谷歌發(fā)言人在一份電子郵件聲明中表示：“確保我們產(chǎn)品和用戶(hù)的安全是我們的首要任務(wù)之一。我們經(jīng)常探索加強(qiáng)內(nèi)部系統(tǒng)抵御惡意攻擊的方法?！痹摴咀畛踹x擇了2500名員工參加，但后來(lái)向志愿者開(kāi)放。它還將允許選定的員工選擇退出。

聯(lián)想電腦管家安全周報(bào)

2023年7月14日至2023年7月20日

?· 01 ·?

???聯(lián)想電腦管家病毒安全監(jiān)測(cè)

?· 02·?

???聯(lián)想電腦管家彈窗攔截監(jiān)測(cè)

養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要對(duì)勒索病毒加強(qiáng)防范。

—— END ——

· 溫馨提示 ·聯(lián)想設(shè)備的用戶(hù)如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線(xiàn)客服，獲得專(zhuān)屬服務(wù)和解決方案。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶(hù)將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專(zhuān)屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專(zhuān)題查看。
官網(wǎng)：聯(lián)想電腦管家官網(wǎng)? https://guanjia.lenovo.com.cn/