【火绒安全周报】蠕虫病毒“incaseformat”23日还会发作 英国警方承认超过21万份犯罪记录被误删

蠕虫病毒“incaseformat”23日还会发作 火绒无需升级即可查杀

1月13日， “incaseformat”病毒因其破坏性以及集中爆发的特性引起了大量用户的恐慌。经火绒工程师确认，火绒默认设置即可防御并查杀该病毒，大家无需担心。值得注意的是，距离现在最近的一次删除文件时间为1月23日上午6点左右，再下一次是2月4日上午8点左右。在此，我们再次特别提醒广大用户，在病毒没有删除用户文件前，可以使用火绒查杀功能处理此病毒，不会对用户文件有任何伤害。同时建议用户开启火绒【免疫防护】功能，可确保即使信任该病毒，火绒仍会对其进行拦截。

原出处：火绒安全实验室

相关链接：

https://mp.weixin.qq.com/s/QpfCO40ibwk-W7_np7sVWA

英国警方承认超过21万份犯罪记录被误删

据报道，近期有多起警方正在办理的案件受阻，英国国家警察局长委员会在调查中发现，截至目前，有21万份犯罪记录被删除，包括指纹信息、DNA信息和犯罪记录等被电脑系统错误删除。目前英国内政部正在进行调查和评估，被删的原因是由于其内政部国家警察局计算机共享系统的研发人员设计开发的一套软件，从去年11月开始错误地删除这些犯罪记录，截至上周才被发现并暂停使用。

原出处：腾讯新闻

相关链接：

https://new.qq.com/omn/20210116/20210116A09W2S00.html

OpenWRT论坛数据泄露，大量用户数据被盗

OpenWRT论坛是一个由热爱路由器替代开源操作系统的人组成的大型社区，该平台于近日披露了一起数据泄露事件。据称，入侵者使用了OpenWRT管理员的帐户，论坛用户的电子邮件地址和帐号被盗。不过，OpenWRT表示攻击者无法下载论坛数据库，这意味着密码应该是安全的。为了安全起见，该论坛管理员重置了论坛上的所有密码，用户必须从登录菜单中手动设置新密码。此次事件也意味着用户能会收到包含名字的网络钓鱼邮件。建议不要点击链接，而是手动输入论坛的URL。

原出处:搜狐

相关链接：

https://www.sohu.com/a/445618913_708801

报告显示雇主对远程员工进行秘密监视

在Metro一份报告中称，许多雇主正在投资于科技，对雇员进行微观管理，并自动决定雇佣谁解雇谁，在工作中使用监控时必须适当地征求员工的意见，并保护他们免受算法的不公平管理。但是令人担忧的是，一些老板通过网络摄像头偷偷观察员工。除了隐私问题外，雇员还可能面临不公平的纪律处分。相关人员对2009家公司的调查显示，12%的公司表示他们已经引入了远程监控。在大型公司情况下，这一数字跃升至16%，8%的公司考虑采取这一行动。

原出处：cnBeta

相关链接：

https://www.cnbeta.com/articles/tech/1080073.htm

黑客泄露7700万个Nitro PDF用户数据库

近日，黑客免费公开泄漏了7700万条Nitro PDF用户数据库，其中包含用户的电子邮件地址、全名、bcrypt哈希密码、标题、公司名称、IP地址以及其他与系统相关的信息。据了解，Nitro是一款可帮助创建、编辑和签署PDF和数字文档的应用程序，声称拥有1万多个商业客户和大约180万许可用户。由于黑客可以使用泄露的用户详细信息发起更可信的网络钓鱼攻击或进行凭据填充，因此强烈建议受影响的Nitro PDF用户更改其密码，该密码不可用于任何其他网站或在线服务。还建议使用密码管理器，因为它有助于管理和生成针对不同站点的唯一性。

原出处：BLEEPINGCOMPUTE

相关链接：

https://www.bleepingcomputer.com/news/security/hacker-leaks-full-database-of-77-million-nitro-pdf-user-records/