病毒安全情报

2021年3月6日 至 2021年3月12

国内安全

1. 本周联想电脑管家全网拦截病毒攻击数超7973万，单日峰值超1228万，个人用户需做好安全防护，不点击陌生链接，避免受到攻击造成损失

联想电脑管家时刻守护您的设备安全！

2. 公安部门紧急提醒！96110来电一定要接听！真警察是96110来电！

96110是全国统一的预警劝阻咨询电话，目前有三大主要服务功能：

一是劝阻，接到“96110”这个号码打来的电话，说明市民或其家人正在遭遇电信网络诈骗，又或者属于易受骗高危人群。

二是咨询，市民如遇到疑似电信网络诈骗，可致电咨询。

三是举报，市民如果发现涉及电信网络诈骗的违法犯罪线索，可通过该专线举报。

警方透露，为了及时劝阻群众，避免其上当受骗，反诈民警经常会一遍又一遍地拨打事主电话，然而，部分市民落入了骗子的圈套，非但不听劝阻，还把民警当成骗子，执意汇款，直到发现受骗，才幡然醒悟。

3. 中国网络安全支出以16.8%的高增速领跑全球

最新发布的《IDC全球网络安全支出指南, 2021V1 》中，IDC预测2021年全球网络安全相关硬件、软件、服务投资将达到1,435亿美元，相比2020年增长8.7%。IDC认为，全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力巨大。在2019-2024年期间内，全球网络安全相关支出将实现9.41%的CAGR（复合年均增长率），预计2024年将达到1,892亿美元。

国外安全

1. 朝鲜黑客攻击微软0day漏洞，微软称已修补并封闭了该漏洞

朝鲜黑客利用关键零日漏洞对Windows 10下手，微软在周二表示已修补了该漏洞，其编号为CVE-2021-26411, 该安全漏洞被评为危急，只需要低复杂度的攻击代码即可利用。虽然微软将CVE-2021-26411描述为 "Internet Explorer内存破坏漏洞"，但周一的公告称，该漏洞也会影响Edge，但没有报告称漏洞已经主动针对该浏览器的用户。周二微软总共发布了89个补丁。除了IE漏洞外，Win32k组件中的一个单独的升级权限漏洞也在被主动利用中。补丁将在未来一两天内自动安装。想要立即更新的用户应该进入开始>设置（齿轮图标）>更新与安全>Windows更新安装这些安全补丁。

2. 疫情衍生网络安全风险

美国加州的网络安全公司HackerOne表示，公司所属「白帽黑客」获益于疫情带动的需求，2020年获得创纪录的4000万美元报酬。HackerOne数据显示，疫情爆发以来，约有38%「白帽黑客」花更多时间从事相关工作。另2家分别位于旧金山与法国的资料安全公司BugCrowd与YesWeHack也指出，业务量大增约50%，疫情导致资料安全需求大幅提升，新冠肺炎疫情提升全球资料安全需求，使从事发掘系统漏洞的工作量与收益大增。

3. 美国硅谷15万摄像头遭黑客入侵

据外媒彭博社报道,一群黑客自曝入侵了硅谷某初创公司的安全摄像头系统,盗取了15万个监控摄像头的实时视频。多个采用该公司安全摄像头的医院、警局、监狱及企业,内部监控视频被泄露,其中还包括某全球知名汽车厂商。黑客号称已入侵该汽车厂商工厂及仓库内的222个摄像头。从已泄露的监控视频中可以看到,该汽车厂商的组装线上,几名工人正在作业。视频监控的广泛应用逐渐暴露出视频监控网络安全薄弱的问题,由于摄像头普遍部署分散缺乏管理,且存在系统漏洞、默认密码等安全隐患,极易出现摄像头被私接替换、攻击入侵、远程控制等情况。视频监控网络已然成为了整个网络的安全洼地,对政企单位的网络安全造成了严重威胁。

弹窗拦截情报

2021年3月6日 至 2021年3月12

本周，联想电脑管家安全团队监测到全网弹窗广告的拦截数超3.9亿次，单日弹窗广告峰值超5980万，人均自动拦截弹窗广告44次。本周排在前十位的广告弹窗软件依然是2345好压、360安全卫士、Flash player、2345浏览器、搜狗输入法、腾讯QQ、金山毒霸、驱动精灵、2345安全卫士、WinRAR广告，这些弹窗软件占据了全网弹窗数量的75%以上。

联想电脑管家可强力拦截全网97.05%的广告弹窗

Windows 情报

2021年3月6日 至 2021年3月12

1.微软 Windows10 21H2 重大更新将降低安装客户端文件庞大的软件数量

根据外媒 Windows Latest 报道，当用户购买一台新电脑时，希望是纯净的，有较少的内置应用程序。不幸的是，大多数新的 Windows 10 PC 都被微软和 OEM 厂商的一些不必要预装软件所堵塞，即使是纯净操作系统安装也有一些大多数人不需要的应用程序，如 3D Viewer 和 Paint 3D 等。微软正在将不受欢迎的功能和应用变成“可选项目”，以在纯净的安装上创造一个纯粹的 Windows 体验。微软最新删除不必要功能的决定是由消费者对更清洁，更流畅的 Windows 体验需求所驱动。

2. 微软将发布Mac版的Office 2021

微软最新的独立Office版本包含了几项新功能，并计划将于今年发布可用在macOS上的版本。普通用户和小型企业将以标准价格获得Office 2021，而具有锁定系统的组织将可以使用价格稍高一些的Office LTSC（长期服务通道），这是Microsoft为采用特殊系统和受管制设备的企业提供的产品，它们不能承受云功能更新的中断，并且必须连续数年保持锁定状态。微软还将对其套件产品（Office Standard和Professional Plus）以及单个应用程序的价格提高最高10％。独立Office 2021的普通用户将获得与Office LTSC相同的支持期，尽管其价格与以前的永久发行版相同。用户可以看到与OfficeLTSC相同的功能和改进。微软已经表示将在发布前共享有关该版本的更多细节。Office的商业版和消费者版都将具有32位和64位支持，并将于今年晚些时候在Windows和macOS上启动。

3.Windows 10新更新的版本将会移除经典版Edge浏览器

微软在近期推送的更新Windows 10中，已移除了经典版Edge浏览器。微软面向所有支持的Windows 10系统发布了累积更新，其中还包括正在Beta频道测试的Windows 10 21H1版本。本次累积更新最值得注意的是从系统中删除了经典版Edge浏览器，自今天开始将不再获得支持。如果用户尚未安装基于Chromium的新版Edge，该更新会自动替换安装。如果用户是Beta版的Windows Insider用户，那么安装更新KB5000802之后会升级到Windows 10 Build 19043.867，修复内容和适用于20H1和20H2的累积更新相同。

                                                               — END —

· 温馨提示 ·

联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。也可通过微信公众号“联想电脑管家”联系在线客服。

官方建议：联想的设备使用联想电脑管家将会更适配，用户将会按不同机型获取更多隐藏功能（据机型的专属定制版），更多详情请参考官网“更多版本”专题查看。

联想电脑管家官方网站

https://guanjia.lenovo.com.cn/