2345安全卫士

避开批量高仿钓鱼网站，专家教你如何彻底拦截银狐木马

网络安全监测显示，银狐木马处于活跃传播状态。黑客团伙通过注册高仿域名，搭建了大量模仿正版办公软件和浏览器的钓鱼网站。这些网站专门诱骗财务人员、技术运维和电商卖家等特定群体下载并运行恶意程序。用户一旦访问并下载了这些假冒软件，电脑系统就会被植入远程控制后门，面临敏感数据泄露和资金受损的风险。

微软修复236个Windows系统漏洞，教你两招测出电脑隐患

微软在八月的安全更新中，集中修复了数量较多的系统漏洞，其中针对微软系统的漏洞达到了两百三十六个。在这些安全补丁中，包含了一些已被外部恶意利用的高危漏洞，例如某个内核模式驱动漏洞，攻击者有可能通过该漏洞直接获取系统的最高控制权限。这次大规模的漏洞修复引起了众多网络安全维护人员的重视。

警惕Sorry勒索病毒！多台设备遭静默入侵，教你3招防范

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发布了安全预警，监测到多起用户设备遭遇新型恶意软件家族勒索病毒攻击的真实案例。该病毒主要瞄准暴露在互联网之中的服务器，利用管理控制台授权漏洞夺取系统控制权，造成数据强行加密并索要赎金。由于目前缺少有效的技术解密手段，该病毒还会通过局域网内网进行横向扩散。

网络安全面临新威胁：谨防这1波疯狂传播的恶意程序

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室联合发布了安全预警，通报了我国境内出现多起用户遭受勒索病毒攻击的事件。该恶意程序主要针对在互联网暴露的网页服务器，利用特定漏洞获取管理权限后投放，会将重要文件加密并更改为特定后缀的文件，并留下勒索信。

系统突发高危安全漏洞！1次屏幕共享竟能实现远程控制

苹果原生系统自带的屏幕共享功能中被曝出存在安全漏洞。这个高危安全漏洞的评分达到九点八分。安全检测发现，在同一个网络环境下，攻击者可以在不需要凭证的情况下绕过身份验证，直接远程登录并获取系统最高权限。目前已有部分设备被扫描并植入了挖矿程序。同时，某款常用的视频会议软件也暴露出类似的屏幕共享缺陷，可能导致设备被远程控制。

遭遇Sorry勒索病毒怎么办？最新网络安全免费查询通道开启

国家计算机病毒应急处理中心发布了关于一款新型勒索病毒的安全预警。这款病毒专门寻找暴露在外部网络中的服务器进行攻击。许多服务器管理员清晨开机时会发现系统无法正常访问，文件夹里的重要资料全被锁死，并被强行加上了特定后缀。面对突如其来的安全威胁，如何排查和自救成为了摆在眼前的紧要问题。

警惕高仿真钓鱼网站！最新网络安全提示：超万人已中招

国家互联网应急中心发布了一项安全风险提示。监测数据显示，有不法团伙通过批量制作的高仿真钓鱼网站，大范围传播“银狐”远控木马。这些假冒网站针对的是日常办公软件、浏览器和通讯工具，通过域名注册和流量监测等手段诱导用户下载安装包。一旦用户点击并下载，木马程序就会注入系统，从而控制用户的主机。目前已有超过万名用户受到影响。

网络安全警报：1款高危银狐木马正疯狂席卷电脑

国家计算机病毒应急处理中心及多家网络安全机构监测到名为银狐的木马病毒新变种正在传播。这些程序伪装成违纪通报、裁员名单或税务稽查等文件，通过即时通讯软件发送给企业员工。如果用户点击运行这些文件，其电脑可能会被控制，并可能沦为黑客进一步实施网络攻击或窃取信息的跳板。

高危频繁：应对Sorry勒索病毒与cPanel漏洞攻击的方式

由于Sorry勒索病毒和cPanel漏洞攻击面向的设备不同，处理时需采用不同方式。Windows电脑打开不明来源文件后，若文件带有恶意内容、程序运行异常或系统入口遭到修改，可能受到勒索病毒影响，导致文件无法打开、系统运行异常。cPanel属于服务器管理场景，相关安全风险通常需要从服务器版本、系统补丁、账户权限和管理面板配置等方面进行排查。

U盘也中招？Windows系统爆出即插即用漏洞，3步教你防护

日常使用电脑办公或进行其他操作时，即插即用功能带来了极大便利。在一次安全大会上，有研究人员公开了一项关于系统即插即用机制的安全研究。该研究显示，通过模拟特定的硬件设备，系统会在不需要管理员权限的情况下自动获取并安装存在缺陷的第三方组件，从而可能让系统面临权限被获取的风险。该项测试在已经更新的系统中成功触发，并且可以通过远程桌面的重定向通道实现。