?

?

?? 病毒安全情報(bào)

2022年9月9日 至 2022年9月15日

▎國(guó)內(nèi)安全

?· 01 ·?

聯(lián)想電腦管家病毒安全監(jiān)測(cè)

?

??

?

▎全球安全

?· 01 ·??

iOS16被曝漏洞，iPhone14在局域網(wǎng)下可能無(wú)法激活

蘋(píng)果剛推出的iOS16系統(tǒng)存在漏洞，蘋(píng)果官網(wǎng)發(fā)布文件告知iPhone14的用戶(hù)“iMessage和FaceTime可能無(wú)法在完成激活”，這也就意味著用戶(hù)可能無(wú)法接聽(tīng)iMessage或Face Time通話，向另一臺(tái)蘋(píng)果設(shè)備發(fā)送信息時(shí)，文字氣泡會(huì)顯示綠色而非藍(lán)色。蘋(píng)果提出的解決方案是用戶(hù)可以先跳過(guò)WiFi網(wǎng)絡(luò)步驟，利用iTunes連接Mac或PC，再退回此前界面重新嘗試連接WiFi，直到設(shè)備激活成功。目前蘋(píng)果已退出iOS 16.0.1，能夠修復(fù)iPhone14的設(shè)備激活和數(shù)據(jù)遷移問(wèn)題，如果仍無(wú)法激活，可以嘗試將Mac或PC升級(jí)，再通過(guò)以上設(shè)備激活iPhone。

?

?· 02 ·?

伊朗黑客使用BitLocker加密Windows系統(tǒng)

一個(gè)由伊朗政府撐腰的組織在多起攻擊中濫用BitLocker Windows功能，以加密受害者的系統(tǒng)，微軟將它跟蹤分析的這個(gè)組織編號(hào)為DEV-0270，并發(fā)現(xiàn)該威脅組織能夠快速利用新披露的安全漏洞，并在攻擊中廣泛使用非本地二進(jìn)制文件，這項(xiàng)數(shù)據(jù)保護(hù)功能可在運(yùn)行Windows10、Windows11或Windows Server2016及更高版本的設(shè)備上提供全卷加密服務(wù)。從初始訪問(wèn)到勒索函投放到被鎖定系統(tǒng)上之間的贖金時(shí)間大約為兩天，在DEV-0270得逞后要求受害者支付8000美元的贖金換取解密秘鑰。據(jù)微軟評(píng)估顯示，DEV-0270似乎在賺外快“為牟取私利”。

?

?· 03 ·?

以悼念伊麗莎白二世女王之名，發(fā)起大規(guī)模網(wǎng)絡(luò)釣魚(yú)攻擊

9月8日英國(guó)伊麗莎白二世在蘇格蘭巴爾莫勒爾城堡去世，年享96歲，攻擊者借此對(duì)網(wǎng)民進(jìn)行了網(wǎng)絡(luò)攻擊，以“女王去世”、“哀悼2女王”等為誘餌向用戶(hù)發(fā)送一封帶有惡意鏈接的電子郵件，以微軟推出“伊麗莎白將記憶板”的產(chǎn)品，目的是從受害者哪里竊取Microsoft賬戶(hù)和密碼。攻擊者使用的是EvilProxy，EvilProxy首次出現(xiàn)在大眾視野是在今年的5月份，該工具可竊取身份驗(yàn)證令牌以繞過(guò)Apple、Google、Facebook、Microsoft、Twitter、GitHub、GoDaddy和甚至PyPi。

??

?

?· 04 ·??

BackupBuddy插件存在漏洞，WordPress用戶(hù)面臨風(fēng)險(xiǎn)

BackupBuddy插件目前約有14萬(wàn)個(gè)活躍安裝，可以幫助WordPress網(wǎng)站管理員管理他們的備份操作，該插件允許用戶(hù)將備份存儲(chǔ)到多個(gè)不同的線上和本地目錄中。被利用的漏洞存在于一個(gè)不安全的下載本地存儲(chǔ)備份的方法，允許任何未認(rèn)證的用戶(hù)從服務(wù)器上獲取任何文件，其中包括/etc/passwd、/wp-config.php、.my.cnf 和 .accesshash。這個(gè)漏洞影響了BackupBuddy8.5.8.0 到 8.7.4.1 版本，在8.7.5 版本已經(jīng)得到了完全的解決。

?

?

?? 彈窗攔截情報(bào)

2022年9月9日 至 2022年9月15日

聯(lián)想電腦管家彈窗攔截監(jiān)測(cè)

?

?

?

行業(yè)資訊

2022年9月9日 至 2022年9月15日

?· 01?·?

Meta于10月11日推出新款VR頭盔

Meta首席執(zhí)行官馬克·扎克伯格宣布，將于今年10月11日舉行2022年度虛擬現(xiàn)實(shí)（VR）大會(huì)Connect。這款即將推出的頭盔將包括眼睛和面部跟蹤以及色彩傳遞功能，據(jù)說(shuō)它的分辨率將高于Oculus Quest 2，Project Cambria具有超強(qiáng)的計(jì)算能力，可以通過(guò)外部攝像頭捕捉真實(shí)世界場(chǎng)景，并在頭盔內(nèi)部實(shí)時(shí)彩色顯示它們。預(yù)計(jì)這款頭盔的價(jià)格可能在800美元甚至更高。

?

?

?

?

—— END ——

· 溫馨提示 ·

聯(lián)想設(shè)備的用戶(hù)如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專(zhuān)屬服務(wù)和解決方案。也可通過(guò)微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。