安全快讯1 | 微软证实Windows 10用户存在严重的新安全问题

行业动态

周鸿祎：提交四份提案专注给新基建夯实安全地基

今年，全国政协委员、360集团董事长兼CEO周鸿祎将向两会提交四份提案，聚焦新基建的网络安全。“网络安全是我的‘老话题’，但是随着国家新基建战略的提出和实施，今年又有了不少‘新内容’”，周鸿祎表示。

周鸿祎提案的“新内容”，回答了新基建给网络安全出的新问题。四份提案分别建言尽早构建新基建网络安全防护体系，尽快制定《国家5G安全战略》，加快推进工业互联网安全保障，加强信创网络安全保障能力建设。

 

诈骗先知

微信群突然出现“免费教画画”？背后的秘密你想不到

近期，在很多微信群或网络中经常出现“免费学画画”信息，有些地方还演化出了“免费学书法”版本。

你是否如获至宝地加了她们呢？敲黑板！敲黑板！如果这样，你可能逐步落入他们的圈套，甚至成为他们的“帮凶”。

“免费学画画”骗局是这样操作

广而告之福利，引起你的兴趣

这通常是一个噱头，以引起关注为目标，比如他们会发布免费学习信息。

加微信，分组编班进入

在加了群里“画画班”的微信后，会推给你另一个号称 “班主任”的微信。这是诈骗团伙的职业分工，目的是套牢你，在团伙里，入群的网友被统称为“猪”。

套路开始，总会有人被骗

加了微信后，也许会给你一个上课链接，并给你注册一个账号，用来听课。每天也许会有几节公开课，并且拉你进另一个微信群，诈骗开始了……

让你下载某APP，你的手机个人信息就会掌握在他们的魔爪里。此后，又是交学费、高级班、办展览等诈骗说词，总有一款会让你动心……

即使你没有被骗，他们也会放长线，通过你找到更多的受害者。你看中的是所谓免费资源，他们则将你当成“棋子”，骗你流量、获取你个人信息、让你帮着骗更多的人。

在微信群中，“她们”大多以女性身份出现，这都是骗子的障眼法，他们用女性头像和方式交流，实际上幕后是抠脚大汉团伙在套路你。

然后，让你在朋友圈里给他做推广，让你成为杀猪链条的帮凶。

 

家长盼“神兽归笼”的同时也要切莫大意

目前，很多学生已经陆续返校，各班级群开始活跃起来了，但最近这种诈骗高发，专盯班级群里的家长，小心上当受骗！

骗子戏法：三招“改头换面”

第一招：隐藏身份潜入班群，”申“入”潜“出

骗子通过网络搜索班群关键词申请进群，并通过潜伏观察老师的活动时间、说话语气等行为习惯，为诈骗做准备。

第二招：“真假美猴王”，傻傻分不清

成为好友/群友后，骗子即可查看对方的头像、昵称、群备注等信息，下载老师头像、复制昵称即可快速创建高仿账号，迷惑性强。

第三招：行动收网，骗钱跑路

骗子会利用老师上课的时间差，冒用老师的身份趁机收费，且骗子会选择二维码转账的方式方便家长们支付。许多家长看见老师发布的通知都会立即响应，骗子正是利用这样的心理，快速完成诈骗。

安全专家提示您

n添加好友时候注意核实对方身份，备注信息可作为参考，但不要完全轻信；

n收到“交费”、“转账”等信息时，可通过电话、视频等方式多方核实，不要急于转账汇款；

n一旦发现可疑情况，保存好相关证据并及时报警。

 

国际前沿

微软证实Windows 10用户存在严重的新安全问题

近日，据外媒报道：微软现在已经加入英特尔的行列，确认了最近报告的Thunderbolt端口的安全漏洞，该漏洞允许物理访问PC的攻击者修改该端口的控制器固件，从而禁用其安全性。

据报道，几乎所有安装了Thunderbolt端口的Windows电脑都容易受到攻击，除了去年安装了内核DMA保护的少数电脑。

这一新的安全威胁被发现并公布它的艾恩德霍芬科技大学研究员比约恩·鲁滕伯格称为“Thunderspy”。鲁滕伯格警告说，尽管锁定或暂停了PC机，设置安全启动和强大的系统密码，并启用磁盘加密，“攻击者只需要与计算机独处五分钟”就可以对一台机器进行攻击。