🔥🔥🔥【Windows曝重大漏洞 美国土安全部罕见催更】
#美国国土安全部 （United States Department of Homeland Security， #DHS ）日前罕见向政府部门发出紧急警告，强烈要求所有采用微软Windows Sever各版本的相关机构，立即修补一项名为「CVE-2020-1472」的严重资安漏洞，避免被黑客用来发动「 #Zerologon 」攻击，尽可能降低遭入侵被植入恶意程式的风险。
据 DHS 旗下 #网络安全和基础设施安全局 （ Cybersecurity and Infrastucture Security Agency #CISA ）指出，🔴该漏洞的严重性被评为10分，为重大安全漏洞的最高等级！
骇客经由该漏洞，无须窃取或使用任何密码，即可轻易地透过网络取得控制所有电脑网域的权限，包括：管理网络安全的网域控制器和服务器。该漏洞是由国外资安 #Secura 公司旗下研究人员向微软通报。
据悉，漏洞一旦被骇客开采，只要短短三分钟，即可取得同一个Windows网域内所有电脑的管理权限。
微软已于日前释出八月份的例行性安全更新版本中，针对该漏洞推出初步阶段安全补丁。不过，由于该漏洞过于复杂，微软预计在明年第一季前，将会再次提供更完整的安全修补。
Secura 公司也向私人企业、一般用户发出提醒，所使用的Windows电脑装置，务必在近期内尽速手动进行微软八月份例行安全更新，以免电脑遭入侵导致个人隐私资料外泄。
#美国国土安全部 （United States Department of Homeland Security， #DHS ）日前罕见向政府部门发出紧急警告，强烈要求所有采用微软Windows Sever各版本的相关机构，立即修补一项名为「CVE-2020-1472」的严重资安漏洞，避免被黑客用来发动「 #Zerologon 」攻击，尽可能降低遭入侵被植入恶意程式的风险。
据 DHS 旗下 #网络安全和基础设施安全局 （ Cybersecurity and Infrastucture Security Agency #CISA ）指出，🔴该漏洞的严重性被评为10分，为重大安全漏洞的最高等级！
骇客经由该漏洞，无须窃取或使用任何密码，即可轻易地透过网络取得控制所有电脑网域的权限，包括：管理网络安全的网域控制器和服务器。该漏洞是由国外资安 #Secura 公司旗下研究人员向微软通报。
据悉，漏洞一旦被骇客开采，只要短短三分钟，即可取得同一个Windows网域内所有电脑的管理权限。
微软已于日前释出八月份的例行性安全更新版本中，针对该漏洞推出初步阶段安全补丁。不过，由于该漏洞过于复杂，微软预计在明年第一季前，将会再次提供更完整的安全修补。
Secura 公司也向私人企业、一般用户发出提醒，所使用的Windows电脑装置，务必在近期内尽速手动进行微软八月份例行安全更新，以免电脑遭入侵导致个人隐私资料外泄。
🟥【严防黑客干扰大选 美国开启全国总动员模式 】
上一次总统大选遭到俄罗斯的干预后，美国联邦和各州官员开始筑起强大的「壁垒」，在周二的大选之前，挫败网路袭击的威胁。
网路安全专家，包括获得授权调动军事网路能力的专业人士齐聚一堂，形成「政府总动员」，以保障选民能在投票程式不受敌对势力破坏的情况下，决定 #川普 和 #拜登 谁胜谁负。几十个州、地方、联邦和私营部门的参与者，总计数百人将会在大选之夜，接入美国国土安全部的指挥中心。
本次动员将由 #国土安全部 的 #网路安全和基建安全局 ( #CISA )牵头，包括美国网路司令部、美国国务院、国家安全局、联邦调查局、Facebook、Twitter公司、以及州、县和民营网路监测团队的代表。
除此之外，国会还向各州拨出近10亿美元，保护投票系统、采购可对每张选票进行审计的文件记录。非营利性组织和民营企业都分享了受到补贴的恶意软体侦测系统，防范想要破坏投票系统、在大选日当天或之后引发骚乱的入侵者。
对于新的防御措施是否足以防止国家级的黑客扰乱大选，可能要等到大选后几天，甚至几周才能明朗。但是政府官员和网路安全专家均表示，相信国家齐心协力，可以防止出现严重的袭击事件。 #纪年2020 #美国总统大选 #黑客
上一次总统大选遭到俄罗斯的干预后，美国联邦和各州官员开始筑起强大的「壁垒」，在周二的大选之前，挫败网路袭击的威胁。
网路安全专家，包括获得授权调动军事网路能力的专业人士齐聚一堂，形成「政府总动员」，以保障选民能在投票程式不受敌对势力破坏的情况下，决定 #川普 和 #拜登 谁胜谁负。几十个州、地方、联邦和私营部门的参与者，总计数百人将会在大选之夜，接入美国国土安全部的指挥中心。
本次动员将由 #国土安全部 的 #网路安全和基建安全局 ( #CISA )牵头，包括美国网路司令部、美国国务院、国家安全局、联邦调查局、Facebook、Twitter公司、以及州、县和民营网路监测团队的代表。
除此之外，国会还向各州拨出近10亿美元，保护投票系统、采购可对每张选票进行审计的文件记录。非营利性组织和民营企业都分享了受到补贴的恶意软体侦测系统，防范想要破坏投票系统、在大选日当天或之后引发骚乱的入侵者。
对于新的防御措施是否足以防止国家级的黑客扰乱大选，可能要等到大选后几天，甚至几周才能明朗。但是政府官员和网路安全专家均表示，相信国家齐心协力，可以防止出现严重的袭击事件。 #纪年2020 #美国总统大选 #黑客
😂【一出打压澳洲的壮阳剧中共又演成了搬石砸脚的活报剧】
中共对 #澳洲 的贸易霸凌害苦了中共国的百姓和企业。
近日，铁矿价格升至每吨150美元多年高位，远超10月份55美元的期货预估价。澳洲 #铁矿砂 价格一路狂涨， #中共国 钢企叫苦不迭，令中共精心炮制的一部打压壮阳剧，愣生生演成了“搬起石头砸自己的脚”的活报剧。
澳洲资深记者John Beveridge12月15日以“中共攻击澳洲的同时也在搬石头砸自己脚”（China shooting itself in the foot even as it attacks Australia）为题发文。
文章认为，除向外界展示恃强凌弱、反复无常外，中共也在为其霸凌澳洲付出沉重代价。
中共对澳炼焦煤和能源煤的隐秘禁令，使2019年10月来，60多艘澳煤船在中共国港口外停泊。禁令使中共国煤炭价格迅速上涨，而其本国煤炭质量却差得多。由于煤价上涨，许多地区供暖不足，百姓身受其害。
煤炭贸易的变化也影响到了铁矿石，任何降低炼焦煤质量的举措，势必会导致铁矿石用量大增。
铁矿石价格一直在飙升，以至于 #中钢协 （ #CISA ）向 #必和必拓 提出了强烈抱怨。铁矿石价格不断上涨已威胁到中共国钢厂的盈利。
固然有澳币持续升值加上暴风袭击影响出货等因素，但毫无疑问，中共在全球大宗商品市场兴风作浪，直接推高了铁矿石价格。
尽管中共对牛奶、牛肉、葡萄酒、原木等产品加征关税和惩罚措施，会给澳带来很多痛苦，但约翰认为，煤炭和铁矿石市场的动荡，或许是中澳贸易关系变化的开始。
12月11日，大连商品交易所铁矿石期货主力合约价格一度突破1000元/吨，达1042元，创下7年来历史新高，单日涨幅近10%。
澳洲联邦银行12月14日报告称，铁矿砂价格上扬有助澳币忽略澳中关系进一步恶化等坏消息，大宗物资价格是澳币维持公允汇率的主要动力。
澳中关系恶化中铁矿砂之所以幸免，在于中共的可替代选项非常少，而其需求却占澳洲铁矿砂出口的80%至85%！#数据
中共对 #澳洲 的贸易霸凌害苦了中共国的百姓和企业。
近日，铁矿价格升至每吨150美元多年高位，远超10月份55美元的期货预估价。澳洲 #铁矿砂 价格一路狂涨， #中共国 钢企叫苦不迭，令中共精心炮制的一部打压壮阳剧，愣生生演成了“搬起石头砸自己的脚”的活报剧。
澳洲资深记者John Beveridge12月15日以“中共攻击澳洲的同时也在搬石头砸自己脚”（China shooting itself in the foot even as it attacks Australia）为题发文。
文章认为，除向外界展示恃强凌弱、反复无常外，中共也在为其霸凌澳洲付出沉重代价。
中共对澳炼焦煤和能源煤的隐秘禁令，使2019年10月来，60多艘澳煤船在中共国港口外停泊。禁令使中共国煤炭价格迅速上涨，而其本国煤炭质量却差得多。由于煤价上涨，许多地区供暖不足，百姓身受其害。
煤炭贸易的变化也影响到了铁矿石，任何降低炼焦煤质量的举措，势必会导致铁矿石用量大增。
铁矿石价格一直在飙升，以至于 #中钢协 （ #CISA ）向 #必和必拓 提出了强烈抱怨。铁矿石价格不断上涨已威胁到中共国钢厂的盈利。
固然有澳币持续升值加上暴风袭击影响出货等因素，但毫无疑问，中共在全球大宗商品市场兴风作浪，直接推高了铁矿石价格。
尽管中共对牛奶、牛肉、葡萄酒、原木等产品加征关税和惩罚措施，会给澳带来很多痛苦，但约翰认为，煤炭和铁矿石市场的动荡，或许是中澳贸易关系变化的开始。
12月11日，大连商品交易所铁矿石期货主力合约价格一度突破1000元/吨，达1042元，创下7年来历史新高，单日涨幅近10%。
澳洲联邦银行12月14日报告称，铁矿砂价格上扬有助澳币忽略澳中关系进一步恶化等坏消息，大宗物资价格是澳币维持公允汇率的主要动力。
澳中关系恶化中铁矿砂之所以幸免，在于中共的可替代选项非常少，而其需求却占澳洲铁矿砂出口的80%至85%！#数据
🔥✍️🔥【微软数万美国用户受到疑似中共黑客攻击】
据知情人士透露，一场针对微软 #Outlook 电邮软件的网络攻击据信已经影响到美国数万家企业、政府办公室和学校。微软称，该攻击是由一个疑似中共黑客网络实施的。
此次攻击的许多受害者似乎是小企业以及州和地方政府。微软称，该攻击是由一个疑似中共黑客的网络实施的。
截至上周五，对全球受害者数目的估测仍是大致的，数万用户受到了影响，但实际数字可能更大。一名知情人士称，受影响用户可能超过25万。
知情人士称，由于攻击目标广泛，许多受影响的账户可能不具有情报价值，但攻击者很可能也网罗了高价值的间谍目标。
微软表示，黑客利用该公司Exchange软件的四个漏洞入侵电子邮件账户，在未经授权的情况下读取信息，并安装未经授权的软件。这些漏洞在网络安全专业人士中被称为“ #零日 ”(zero days)，因为它们依赖于之前未披露的软件漏洞，这表明黑客非常老练。
网络安全公司Volexity Inc.的创始人Steven Adair说：“入侵的方式非常隐秘，不会引起任何警觉。”微软称Volexity是报告该问题的公司之一。
微软上周二认定罪魁祸首是一个名为“ #Hafnium ”的中共网络间谍组织。该公司向用户提供了一个软件补丁来修复这些漏洞。
前几天，黑客改变了策略。Adair说，他们开始用自动化软件扫描互联网，寻找易受攻击的服务器感染。“攻击者在过去的这个周末加大了攻击力度，”“他们正在入侵能在网上找到的每一个Exchange服务器。”
微软上周五表示，正与政府机构和安全公司合作以缓解这一事件的严重性，但对黑客入侵范围不予置评。早些时候博主Brian Krebs报道了关于此次入侵范围的消息。
据去年12月消息，疑似俄罗斯黑客对美国政府和美企发动了一次攻击，包括入侵一家名为 #SolarWinds 的网络软件公司。但那次攻击可以说是一次外科手术式的精准攻击，入侵了大约100家公司和九个政府机构。相比之下，最新的这起事件更像是霰弹式攻击，造成数万甚至更多受害者。
美国网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency, 简称 #CISA )上周罕见发布一项紧急指令，要求联邦政府机构立即修补或断开运行微软Exchange本地部署软件的产品。CISA上周五与私营部门以及州和地方政府的4,000多个关键基础设施合作伙伴举行了一次电话会议，建议他们修补系统。
CISA在上周四发布的最新警报中提醒称，黑客正使用自动化工具在互联网上搜寻易受攻击的Exchange服务器。
安全公司赛门铁克(Symantec Corp., SYMC)的安全研究员Vikram Thakur称，该公司已确认了这些攻击背后的“少数”黑客组织，这些组织都与中共有关。Thakur称，受害者往往是中小型机构，因为许多大型机构要么不运行一些包含这些漏洞的Exchange组件，要么通过使用虚拟专用网络(VPN)等安全工具限制对Exchange的访问。
微软称，基于云计算的Office 365产品的用户没有受到此次黑客攻击的影响。
安全公司Mandiant上周在一篇博文中称，自1月份以来，该公司观测到多起微软Exchange服务器滥用事件。Mandiant表示，该公司检测到的攻击受害者包括美国的零售商、地方政府、至少一所大学和一家工程公司。
据知情人士透露，一场针对微软 #Outlook 电邮软件的网络攻击据信已经影响到美国数万家企业、政府办公室和学校。微软称，该攻击是由一个疑似中共黑客网络实施的。
此次攻击的许多受害者似乎是小企业以及州和地方政府。微软称，该攻击是由一个疑似中共黑客的网络实施的。
截至上周五，对全球受害者数目的估测仍是大致的，数万用户受到了影响，但实际数字可能更大。一名知情人士称，受影响用户可能超过25万。
知情人士称，由于攻击目标广泛，许多受影响的账户可能不具有情报价值，但攻击者很可能也网罗了高价值的间谍目标。
微软表示，黑客利用该公司Exchange软件的四个漏洞入侵电子邮件账户，在未经授权的情况下读取信息，并安装未经授权的软件。这些漏洞在网络安全专业人士中被称为“ #零日 ”(zero days)，因为它们依赖于之前未披露的软件漏洞，这表明黑客非常老练。
网络安全公司Volexity Inc.的创始人Steven Adair说：“入侵的方式非常隐秘，不会引起任何警觉。”微软称Volexity是报告该问题的公司之一。
微软上周二认定罪魁祸首是一个名为“ #Hafnium ”的中共网络间谍组织。该公司向用户提供了一个软件补丁来修复这些漏洞。
前几天，黑客改变了策略。Adair说，他们开始用自动化软件扫描互联网，寻找易受攻击的服务器感染。“攻击者在过去的这个周末加大了攻击力度，”“他们正在入侵能在网上找到的每一个Exchange服务器。”
微软上周五表示，正与政府机构和安全公司合作以缓解这一事件的严重性，但对黑客入侵范围不予置评。早些时候博主Brian Krebs报道了关于此次入侵范围的消息。
据去年12月消息，疑似俄罗斯黑客对美国政府和美企发动了一次攻击，包括入侵一家名为 #SolarWinds 的网络软件公司。但那次攻击可以说是一次外科手术式的精准攻击，入侵了大约100家公司和九个政府机构。相比之下，最新的这起事件更像是霰弹式攻击，造成数万甚至更多受害者。
美国网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency, 简称 #CISA )上周罕见发布一项紧急指令，要求联邦政府机构立即修补或断开运行微软Exchange本地部署软件的产品。CISA上周五与私营部门以及州和地方政府的4,000多个关键基础设施合作伙伴举行了一次电话会议，建议他们修补系统。
CISA在上周四发布的最新警报中提醒称，黑客正使用自动化工具在互联网上搜寻易受攻击的Exchange服务器。
安全公司赛门铁克(Symantec Corp., SYMC)的安全研究员Vikram Thakur称，该公司已确认了这些攻击背后的“少数”黑客组织，这些组织都与中共有关。Thakur称，受害者往往是中小型机构，因为许多大型机构要么不运行一些包含这些漏洞的Exchange组件，要么通过使用虚拟专用网络(VPN)等安全工具限制对Exchange的访问。
微软称，基于云计算的Office 365产品的用户没有受到此次黑客攻击的影响。
安全公司Mandiant上周在一篇博文中称，自1月份以来，该公司观测到多起微软Exchange服务器滥用事件。Mandiant表示，该公司检测到的攻击受害者包括美国的零售商、地方政府、至少一所大学和一家工程公司。