360安全周刊第42期

(2021.05.28-2021.06.03)

现象描述Windows 10 KB5003214导致任务栏图标异常

据外媒报道，微软上周对Win10系统发布的KB5003214可选更新出现了一些问题，有用户反映，更新后，系统任务栏遇到了很多问题。

根据报告，用户报告了当启用“新闻和兴趣”时，任务栏出现重叠和空白图标的问题；此外，用户报告说，通知中心，网络图标点击无响应，以及任务栏缩放都有问题。部分用户的任务栏甚至出现“空白”图标消失的异常情况。

现在可以确认，该Bug出现在Win10 2004/20H2/21H1之后，当用户安装KB5003214可选更新，并打开“信息与兴趣”时，可能会出现该Bug。

0

微软承认Windows 10中的一个新Bug会损坏一些FLAC格式的音乐文件，并发布了紧急更新来修复它

根据微软发布的最新文件，Win10文件管理器存在一个Bug，可以使部分FLAC格式的音频文件损坏。微软表示，在Win10 2004及以上版本中，如果使用文件管理器修改FLAC音频文件的元数据，如标题、艺人或其他音频元数据，会使FLAC文件损坏，无法播放。

在Win10 2004及更高版本中，文件资源管理器忽略ID3帧报头，因为它在默认情况下确定FLAC文件以4字节的FLAC开头。因此，当用户使用文件资源管理器修改FLAC文件的元数据时，会覆盖ID3帧头，从而破坏原有的FLAC文件结构，使音乐播放器无法正常识别。

微软已经针对该漏洞发布了紧急修复更新。在更新KB5003214中，微软确认问题已经修复，你可以安装它。

微软本月举行了一场活动，介绍了新版本的Windows(秋天将在太阳谷更新)。

微软已经在Build 2021上透露，随着主要版本的发布，它将为Windows举行单独的活动。微软当时使用的词是Windows Next，而主要的新版本可能指的是Windows 10 21H2，即太阳谷更新。

太阳谷的更新被誉为Windows 10发布以来最重要的更新，因为它重新设计了界面，改进了系统的几个功能。操作系统业务已成为微软内部的一个边缘产品，尽管它仍是微软重要的收入来源，但微软一直不愿对其进行投资。疫情让微软意识到Windows 10对人们有多重要，于是微软决定重新投资太阳谷项目。现在，微软设备和体验设备总裁帕诺帕奈宣布，该公司将于2021年6月24日上午11点举行一场活动。等。

北京时间是2021年6月24日23点，届时微软所谓的重要版本太阳谷更新以及将透露哪些新功能。

加拿大邮局的数据遭到针对其供应商的勒索软件攻击

据外媒报道，加拿大邮政近日宣布，一家名为Commport Communications的第三方提供商遭到勒索软件攻击，威胁攻击者访问存储在其系统中的邮政相关数据。这些数据包括大型包裹业务客户的运输清单、发件人和收件人的联系信息、姓名和邮寄地址等。总共有44家加拿大邮政企业客户和95万名接收客户受到影响。

去年年底，一个名为Lorenz的勒索软件组织在其数据泄露网站上发布消息称，它是对Commport Communications发起攻击的幕后黑手。但comport当时对此不屑一顾，称其数据并未被访问。

洛伦兹勒索软件自2021年4月以来一直活跃，与其他针对企业的勒索软件家族一样，它在部署勒索软件之前窃取受害者数据作为勒索付款的另一个谈判筹码。到目前为止，该勒索软件已经在暗网上公开了13名受害者的数据。