内容提要：
1. 超 15 亿敏感文件被曝光 快检查你的信息安全
2. Verizon 发布《 2018 年数据泄露调查报告》：勒索软件已成为最流行的恶意软件
3. 微软正式停止支持 Windows 10 一周年更新
4. 加勒比岛屿圣马丁岛政府遭黑客攻击，全部公共服务关停
5. Reddit 清除 944 个跟俄罗斯“巨魔”相关联账号
6. 四月补丁增强了 AMD CPU 抵御幽灵漏洞的能力
7. FB 泄露影响 31 万澳洲人 但实际只有 53 人用了测试 App
8. 扎克伯格听证会承认数据贩卖,并承诺FB永远有免费版本
9. AMD发布针对Spectre v2漏洞的最新补丁
1.超 15 亿敏感文件被曝光 快检查你的信息安全据 digital shadows 报道，在三个月的时间内有超过 15 亿个敏感文件被公开在网上，其中包括专利申请、工资单、纳税申报单、患者名单、版权申请和源代码等。这些文件并不是被黑客违法曝光的，而是由配置错误的云存储、文件交换协议和文件共享服务导致的。此次被曝光数据量高达 12,000 TB，这些数据在公开的 Amazon S3 Bucket、Rsync、SMB、FTP 服务器、配置错误的网站或网络附加存储（NAS）驱动器上就可以轻易获得。
2.Verizon 发布《 2018 年数据泄露调查报告》：勒索软件已成为最流行的恶意软件据报道，美国电信巨头 Verizon 于本周二在其 2018 年数据泄露调查报告 （DBIR）中称，勒索软件攻击事件数量在过去一年中翻了一倍，成为最流行的恶意软件，这是因为黑客组织想通过锁定关键的业务系统来要求支付赎金，从而获取巨大的利益。3.微软正式停止支持 Windows 10 一周年更新
在“周二更新补丁日”，微软今天宣布停止支持 Windows10 version 1607，也就是 Windows 10一周年更新 14393 版本，包括 Windows 10 家庭版和 Windows 10 专业版用户。如果你还停留在 Win10 一周年更新上，那么此后将不会收到微软推送的月度安全补丁和更新等。
4.加勒比岛屿圣马丁岛政府遭黑客攻击，全部公共服务关停
网络攻击关闭了加勒比岛屿圣马丁岛的整个政府基础设施，公共服务全部中断。一场大规模的网络攻击使加勒比海岛屿圣马丁岛的整个政府基础设施掉线。这个小岛隶属荷兰王国。袭击发生后，政府大楼大门紧闭。
5.Reddit 清除 944 个跟俄罗斯“巨魔”相关联账号
据报道，当地时间周二，Reddit 表示他们已经确认并清除了上百个涉嫌跟俄罗斯在社交媒体上散布虚假消息活动有关的账号。该网站在年度透明度报告中指出，他们删除了 944 个被怀疑由互联网研究机构( IRA )创建的账号。
6.四月补丁增强了 AMD CPU 抵御幽灵漏洞的能力
四月的第二个星期二，微软通过自家 Windows Update更新通道，为 AMD CPU 带来了增强的 Spectre（幽灵）漏洞防御能力。这一轮的系统级修补，主要针对幽灵 2 号变种（CVE-2017-5715），其至少影响到了部分运行 Windows 10 操作系统的 AMD 处理器，本次更新揭示了对间接分支预测壁垒（IBPB）的接管控制。
7.FB 泄露影响 31 万澳洲人 但实际只有 53 人用了测试 AppCambridge Analytica 曾经利用个性测试 App 收集 Facebook 用户数据，不过只有 53 名澳大利亚人使用该 App，而受影响的澳大利亚人有 31 万，也就是说绝大多数人并没有直接同意 Cambridge Analytica 收集自己的个人数据。周一时，Facebook 开始联系全球受影响的用户，数量高达 8700 万，当中有些人来自澳大利亚。8. 扎克伯格听证会承认数据贩卖,并承诺FB永远有免费版本Facebook公司CEO马克·扎克伯格在周二下午出席了美国国会参议院举行的听证会之后，在美国当地时间周三（4月11日）上午（北京时间4月11日晚10点）到美国众议院能源和商业委员会出席相关听证会。扎克伯格承认，有数据被卖给了有恶意的第三方，并表示，Facebook将对所有能够获取数据的应用进行审查。另外，当被问及Facebook是否永久对用户免费时，扎克伯格称“永远会有免费的Facebook版本(供用户使用)。”9.AMD发布针对Spectre v2漏洞的最新补丁
AMD在最新通报中指出，对于Spectre v2，AMD处理器用户应尽快将Windows或Linux升级为最新版本，并升级来自OEM和主板厂商的微代码更新（也就是刷BIOS)。早前Linux系统的Spectre v2漏洞补丁已经放出，而针对Windows 10最新版本（Version 1709秋季创意者更新版）的补丁也已于今日全面推送。此外，AMD仍在准备上个月发布的RyzenFall、MasterKey、Fallout和Chimera漏洞的补丁，据悉这几个漏洞的威胁相比Meltdown及Spectre小的多，修复难度也较低。
联系客服
