美国网络安全和基础设施安全局(CISA)发出警告,指骇客正在利用Windows 10被成为“Eternal Darkness“或”SMBGhost”的安全漏洞(CVE-2020-0796)来入侵应胡电脑,这个安全漏洞可以让骇客对目标电脑进行未经授权的远程访问,存取甚至如“WannaCry”勒索病毒那样对档案加密。如果没有即时修补漏洞,可能对用户造成严重损失!
尽管Microsoft在今年3月时已经透过Windows Update发布了关于这个重大安全漏洞的独立补丁程序,及时为Windows 10系统修补了这个漏洞,然而至今全球却已经有许多电脑并没有进行更新安全该补丁程序,使得这些电脑成为了骇客的主要攻击对象。最近有Twitter用户在GitHub上发布了攻击概念验证影片,展示如何透过“Eternal Darkness“或者”SMBGhost”入侵电脑并执行恶意程式。
“尽管微软于2020年3月提供了此漏洞的更新,但根据最近的开源报告,骇客正在利用新的PoC工具来锁定未打补丁的系统。CISA强烈建议使用防火墙阻止SMB端口上的网络,并尽快修补该重大安全漏洞。”
PC Gamer指出,这次的“Eternal Darkness“或者”SMBGhost”的安全漏洞与Windows 10 中的服务器消息块(Server Message Block,SMB)协议有关,这个协议可以允许网路档案分享,让网络上多台电脑之间分享文件、打印机和其他资源。早前横行的“WannaCry”勒索病毒正式利用这些漏洞,通过网络“蠕虫”的方式感染多台电脑,对电脑内的档案进行加密,造成全球的资讯安全危机。
(图片来源:网络)
因此,如果你的电脑已经有很长一段时间没有进行系统更新的话,请尽快通过Windows Update 下载并安装漏洞修复更新,或者通过防火墙设定,来防止被骇客利用漏洞感染并入侵你的电脑。
参考来源:PC Gamer
今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态
*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*
人已经在公司,却不算是工伤? 中国一名工程师抵达公司打卡后,先前往厕所,没想到后来被发现倒卧在马桶上,送医抢救后仍不治身亡。公司事后替他申请工伤认定,没想到当地人力资源和社会保障局却以“没在办公位上”为由,认定不属于工伤!
“开水间”的英文是什么? 一名中国女网民在甘肃省连霍高速自驾中途停靠鸳鸯服务区休息时,发现大厅里“开水间”的英文标识竟译为“Open Water rooms”,让她啼笑皆非,因为这明显是中式英文,引起网民热议!对此,甘肃省高速公路服务集团有限公司12日通报,已拆除该错误英文标识,将在所辖各服务区开展标识标牌专项整治。 (示意图来源:Canva) 有网民日前拍视频指出,服务区大厅内上方的墙上标注有“开水间”3个大字,下面的英文小字却写著“Open Water rooms”。网友纷纷在评论区留言调侃打趣,开水翻译成“Open Water”是典型的中文直译,而且“room”也不用加“s”。 (图片来源:网络) 针对网民的热议,该公司表示对此深感不安,经核实问题属实,将举一反三,对所有服务区中英文标识标牌进行全面校核,同时建立标识标牌“先审核、后上墙、定期复核”管理制度,并强化常态化管理,统一中英文翻译规范。 (图片来源:网络) “开水间”的英文到底应该怎么写? 有媒体特别询问了多款AI类APP,其中大部分的回应都是:“开水间”最直接的英文是“boiler room”,不过这个词在英语里也常指放锅炉设备的房间,所以具体用哪个要看场景。…
吉隆坡从 19 世纪中的锡矿小镇发展至今,留下了许多融合了英殖民风格、摩尔式建筑、中华传统以及伊斯兰美学的百年古迹。这些建筑不仅见证了吉隆坡的开埠与沧桑,更是马来西亚多元历史的基石。
一名年轻工程师突然提出辞职,主管原以为他是嫌薪资待遇不佳,或是受不了工作压力而选择走人,没想到他给出的理由竟是“公司饮水机的热水不够热”,甚至还因此认定这家公司没有未来!事件曝光后引起不少讨论,也有人深入分析其中原因。