俄罗斯将禁用Ins;Steam Deck可支持Win10;大疆遭美国制裁;REvil勒索成员引渡至美国;字
🦠 病毒安全情报
2022年3月7日 至 2022年3月13日
▎国内安全
· 01 ·
联想电脑管家病毒安全监测
· 02·
字节跳动安全团队自研敏感信息保护方案GoDLP
拥有海量数据和信息的字节跳动，前几日该公司的安全团队对外宣布开源敏感数据保护方案GoDLP，该方案能够应用多种隐私合规标准，对原始数据进行分级打标、判断敏感级别和实施相应的脱敏处理。GoDLP 提供了一系列针对敏感数据的识别和处置方案， 其中包括敏感数据识别算法，数据脱敏处理方式，业务自定义的配置选项和海量数据处理能力。
▎全球安全
· 01 ·
俄罗斯将禁止 Instagram
俄乌冲突爆发后，欧美对俄罗斯采取了“禁言”制裁，为此俄罗斯也进行了一系列的回应，在俄罗斯对facebook下达禁令一周后，该国的通信机构Roskomnadzor宣布俄罗斯也即将禁止Instagram，对于俄方突然禁止Instagram的原因，Roskomnadzor给出解释，这一决定是由于母公司Meta允许用户发布含有呼吁对俄罗斯公民实施暴力信息的有力回应。
· 02 ·
恶意软件伪装成安全工具针对乌克兰IT兵团
乌克兰政府宣布组建了一支新的IT兵团，该兵团由世界各地的志愿者组成，对俄罗斯进行网络和DDoS攻击，攻击者利用当前事件在telegram上发布一个假的DDoS工具，用窃取密码的木马病毒感染他们，在一份报告中，思科塔洛斯研究人员警告说，威胁参与者正在模仿一种称为“解放者”的DDoS工具，这是一种用于攻击俄罗斯宣传机构的网络炸弹，该工具从服务器上获取要攻击的俄罗斯目标列表，用户除了在自己机器上执行外不需要做太多的操作，这种易用性可能会吸引不太懂技术的乌克兰的支持者，他们不知道如何发动攻击来“轰炸”俄罗斯的网站。
· 03 ·
REvil勒索软件成员被引渡到美国，接受Kaseya攻击审判
美国司法部宣布，REvil勒索软件成员Yaroslav Vasinskyi已于上周引渡到美国，接受Kaseya网络攻击案的审判，今年22岁的Yaroslav Vasinskyi，来自乌克兰，是REvil勒索集团的主要成员，据悉， Vasinskyi参与了至少九起针对美国公司的勒索软件攻击，他被捕后的起诉书证实了他的11项罪名，如果罪名成立，他将被判115年监禁，此外，他拥有的所有财产和金融资产也将全部没收。
· 04 ·
一种更具破坏力的DDoS放大攻击新模式
近日，内容分发网络（CDN）运营商Akamai表示一种使网站快速瘫痪的DDoS放大攻击新方法正在被不法分子利用，这种方法是通过控制数量巨大的中间设备(middlebox，主要是指配置不当的服务器)，可以将大量垃圾数据快速放大到之前难以想象规模。这些中间设备大多未遵循传输控制协议规范——在建立连接之前，这种规范需要三方握手，而这个握手过程包括客户端发送SYN数据包、服务器发送SYN+ACK响应以及客户端发送用于确认的ACK数据包。由于ACK确认数据包必须来自合法用户，这种握手机制会阻止基于TCP的应用程序被用作放大器。但是考虑到需要处理非对称路由，这类中间设备便有意放弃这一要求，使得攻击者可以通过放大手法提高攻击力，实施更具破坏力的DDoS攻击活动。
🦠 弹窗拦截情报
2022年3月7日 至 2022年3月13日
联想电脑管家弹窗拦截监测
📰 Windows 资讯
2022年3月7日 至 2022年3月13日
· 01 ·
Valve确认Steam Deck可支持Windows 10系统
Valve已发布适用于steam平台的windows驱动程序，允许在掌上游戏机steam deck上安装win10系统，如果用户想要安装windows需要一些额外的驱动程序才能获得最佳体验，虽然steam deck可以实现双引导，但提供双引导向导的steamos还未准备就绪，如果想要安装windows需要先擦除另一个系统。
行业资讯
2022年3月7日 至 2022年3月13日
· 01 ·
无人机制造商大疆遭美国制裁
3月12日，大疆内部收到了一封来自设计软件公司Figma的邮件，邮件表示Figma无法再为大疆提供服务，并封禁大疆的公司账号，以下是邮件详情：“你好，我们了解到大疆在发布的制裁名单当中被点名，因此Figma无法再为您提供对我们软件的访问权限，我们已经开始冻结您的账户，您将无法再通过Figma访问您的文体，但我们将会在接下来的两周内通过电子邮件或者其他方式将您的文件提供给您。”
—— END ——
· 温馨提示 ·
联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。也可通过微信公众号“联想电脑管家”联系在线客服。
