火绒安全周报:铝业巨头遭勒索攻击多厂崩溃 微软Windows 7系统2020年停止服务
1、铝业巨头Norsk Hydro遭勒索攻击,多个工厂IT系统崩溃
全球最大的铝制造商之一 Norsk Hydro (挪威海德鲁公司)位于欧美的多个工厂运营遭受大规模的网络攻击,导致 IT 系统无法使用,因此不得不关闭。Norsk Hydro 公司发布新闻稿称,该公司临时关闭多个工厂并将挪威、卡塔尔和巴西等国家的工厂运营模式改为手动运营模式。
这次网络攻击是由该公司的 IT 专家检测到的,目前该公司正在缓解攻击并调查了解攻击的蔓延程度。
来源:代码卫士
2、微软Windows 7将开始"警告通知"2020年停止服务支持
微软计划在2020年1月终止对Windows 7的全部支持,现在微软已经开始准备向广大Windows 7用户推送这一通知消息。"经过10年的服务,到2020年1月14日,微软将为运行Windows 7 SP1的计算机提供安全更新的最后支持。此更新补丁启用了有关Windows 7支持的提醒,"微软解释说。
来源:IT之家
3、谷歌、Facebook 等公司被曝在政府网站上追踪欧盟用户
近日,有研究报告称,欧盟各国政府将允许包括谷歌和Facebook在内的100多家广告公司在公共部门网站上秘密跟踪公民,而这显然是违反欧盟数据保护规则的。
该公司在欧盟25个成员国的官方政府网站上发现了可记录用户位置、设备和广告主浏览行为的广告追踪工具,其中法国政府网站上的广告追踪工具数量最多,共有25家不同公司在其网站上跟踪用户。
来源:hackernews
4、2018年,80%的常见漏洞来自微软产品
报告显示,2018年黑客最常用的十大漏洞包括CVE-2018-8174(Microsoft)、CVE-2018-4878 (Adobe)、CVE-2017-11882(Microsoft)、CVE-2017-8750(Microsoft)、CVE-2017-0199(Microsoft)、CVE-2016-0189(Microsoft)、CVE-2017-8570(Microsoft)、CVE-2018-8373(Microsoft)、CVE-2012-0158(Microsoft)、CVE-2015-1805(Google Android)。其中,有八个漏洞都来自微软。
来源:zdnet
5、微软推送Windows 10 Version 1809版更新
发布于去年秋季的 Windows 10 Version 1809 版因存在删除用户文件的严重问题而被微软撤回并重新开发修正。
接着微软花费数月时间完成初个修复版本又邀请部分用户进行测试,然后才发布彻底修复丢失文件后的重大更新。在已经过去的几个月里微软已多次表示要推送更新,但都因为发现问题而停止自动更新,其中最严重的就是英特尔显卡驱动问题。
现在微软终于开始真正的大规模推送更新,当前 Windows 10 Version 1809 与英特尔驱动程序产生的兼容性问题已解决。
来源:蓝点网