[Linux中国]微软正紧急修复,已有黑客利用未公开的Windows严重漏洞发起攻击

【[Linux中国]微软正紧急修复,已有黑客利用未公开的Windows严重漏洞发起攻击】
[Linux中国]微软正紧急修复,已有黑客利用未公开的Windows严重漏洞发起攻击
文章图片
在本周一发布的公告中 , 微软承认该漏洞属于“严重”(critical)级别 , 存在于Windows处理和渲染字体中 。
转自:https://www.dbsec.cn/blog/news.html作者/来源:安华金和
微软今天承认已经有黑客利用尚未公开的漏洞对所有尚处于支持状态的Windows设备发起了网络攻击 , 而且目前还没有针对该漏洞的安全补丁 。 在本周一发布的公告中 , 微软承认该漏洞属于“严重”(critical)级别 , 存在于Windows处理和渲染字体中 。
目前黑客已经利用该漏洞来诱骗用户打开恶意文档 。 一旦受害者打开文档(或者在WindowsPreview中进行查看) , 攻击者就能在设备上安装诸如勒索软件在内的各种恶意程序 。
该公告中表示已经有黑客发起了“有限的、有针对性的网络攻击” , 但是并没有明确攻击发起者和规模 。 微软表示目前正在研究新补丁 , 会尽快发布提供修复 。
虽然Windows7系统也存在该漏洞 , 不过伴随着主流支持周期的结束 , 只有付费获得扩展支持的企业用户才能获得更新 。 此外该公告中还提供了临时解决方案 , 以便于受影响的Windows用户能缓解该漏洞的影响 。
来源:cnBeta.COM
更多资讯疫情期间世界卫生组织网站遭受了两倍多的网络攻击
路透社报道称 , 随着新冠病毒引发的COVID-19疾病的全球大流行 , 世界卫生组织也在本月遭受了多倍的网络攻击 。 WHO首席信息安全官FlavioAggio表示:“黑客的身份尚不清楚 , 但他们本次并未得逞” 。 即便如此 , 安全专家还是将源头指向了某个被称作DarHotel的高级网络间谍黑客 。
来源:cnBeta.COM
假装成新冠病毒应用的勒索软件正在威胁着人们的钱包
据外媒报道 , 新冠病毒大流行给相当一部分人带来了困惑 。 为了更好地应对这种情况 , 一些人开始使用移动应用来跟踪疾病的传播 。 然而这些用户惊讶地发现 , 他们可能不小心安装了一个恶意软件应用 。
来源:cnBeta.COM
假冒的新冠杀毒软件宣称能提供新冠病毒防护
据外媒报道 , 网络犯罪从不会休眠 , 而现在全世界都在关注着这种新冠病毒疫情 , 于是前者想着利用后者来为自己牟利 。 这一次则是一个叫做CoronaAntivirus的假冒Windows杀毒软件 。 Malwarebytes和MalwareHunter在两个不同的网站都发现了这个假冒应用 。
来源:cnBeta.COM
工信部网络安全管理局就新浪微博App数据泄露问题开展问询约谈
据工业和信息化部3月24日消息 , 3月21日 , 针对媒体报道的新浪微博因用户查询接口被恶意调用导致App数据泄露问题 , 工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈 , 要求其按照《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求 , 对照工信部等四部门制定的《App违法违规收集使用个人信息行为认定方法》 , 进一步采取有效措施 , 消除数据安全隐患 。
来源:中国证券网
(信息来源于网络 , 安华金和搜集整理)
点击“了解更多”可访问文内链接


    推荐阅读