微软发布安全警告：TerminalFix 终端点击钓鱼骗局猖獗，用户切记不要随意执行命令。
微软发布安全警告：TerminalFix 终端点击钓鱼骗局猖獗，用户切记不要随意执行命令。
TerminalFix 与 ClickFix 攻击类似，后者要求用户打开运行窗口粘贴命令，而现在的 TerminalFix 则要求用户打开终端或 PowerShell 粘贴执行命令。
这类攻击最终结果都是远程下载恶意程序并注入到可信进程中，实现感染、信息窃取、开机启动和持久化。
查看全文： 😁订阅 🤔解封 🥰推特 🎉CN2VPS
荐片 Windows 客户端被发现内置后门，终端需排查 安全监测确认该程序能够采集终端信息、下载运行其他程序，并接受服务端指令执行任意代码，境内已监测到超过 70 万台感染设备。
第一兴商披露委托方数据泄漏风险，第三方权限需纳入审计 委托方一台暂存个人数据的员工电脑感染恶意软件，约 872.4 万条客户及员工资料存在泄漏风险，目前未确认实际外泄、信息被非法利用或第一兴商自身系统受影响。
微软建议 IT 管理员逐步从 slmgr.vbs 转向现代化 PowerShell，原因是 VBScript 将被弃用。
微软正在推出新的 OneDrive 文件夹排除功能，可以将 Node/PowerShell 等开发路径排除备份，避免备份海量冗余模块数据。
利用假Steam游戏窃取加密货币的男子被抓 美国检察官指控一名佛罗里达男子向热门PC游戏平台Steam上传了包含恶意软件的虚假电子游戏。