微軟誤簽名 Windows 流氓驅動，可載入 rootkit 惡意軟體

阿新 • • 發佈：2021-06-28

6 月 28 日訊息據外媒BleepingComputer，微軟近日簽名了一個流氓第三方驅動Netfilter，該驅動包含在遊戲社群中傳播的 rootkit 惡意軟體。

目前尚不清楚 rootkit 是如何通過微軟的證書籤名過程的，微軟表示正在調查，並將“完善”簽名過程、合作伙伴訪問策略和驗證。沒有證據表明惡意軟體作者竊取了證書，微軟也不相信這是國家資助的黑客所為。

瞭解到，根據微軟的說法，Netfilter 流氓驅動程式的影響有限，它針對遊戲玩家，rootkit 只能在“後利用”中工作 —— 使用者需要在 PC 上獲得管理員級別的訪問許可權才能安裝該驅動。換句話說，除非使用者特意載入該驅動，那麼 Netfilter 將不會構成威脅。

微軟表示，將與驅動製造商合作，向 Windows 使用者推送乾淨的驅動程式。

6 月 28 日訊息據外媒BleepingComputer，微軟近日簽名了一個流氓第三方驅動Netfilter，該驅動包含在遊戲社群中傳播的 rootkit 惡意軟體。

10 月 22 日訊息，近日位元梵德（Bitdefender）的安全研究人員發現了一個由微軟自己進行數字簽名的新型 rootkit 惡意驅動程式，名為 FiveSys。此惡意驅動程式帶有“Windows 硬體質量實驗室”（WHQL）認證，該認證由

感謝網友石原里美幸福的線索投遞！

5 月 4 日訊息外媒 Neowin 報道，微軟正式宣佈，該公司將把四個月的 Spotify Premium 會員與 Xbox Game Pass Ultimate 訂閱捆綁在一起。

6 月 24 日訊息據網友 @田牌手機首席設計師反饋，微軟 Edge 瀏覽器外掛商店近日上架了 Outlook 外掛，目前為預覽版，可讓使用者無需開啟新選項卡，直接在懸浮窗管理自己的郵件。

6 月 26 日訊息在 Win11 釋出後，微軟釋出了一個檢查使用者的 PC 是否可以執行 Win11 的應用程式，名為“電腦健康狀況檢查”。

微軟已經在 6 月 24 日確認了下一代 Windows 系統 ——Windows 11，並在近日於 Insider 通道推送了 Win11 的預覽版。和 Win10 相比，Win11 更新的系統介面，帶來了覆蓋面更廣的 Fluent Design 介面設計，並且更新了一

11 月 8 日訊息，微軟有一款可以摺疊到一定程度的 Surface 滑鼠，名為 Arc 滑鼠，該滑鼠為扁平設計，但在使用時可以彎曲以更好地貼合用戶的手掌。近日，一項新專利表明微軟正在開發一種新版本，可以摺疊 180 度以使

5 月 4 日訊息，據 Neowin 報道，微軟宣佈 Defender for Business 全面上市 (GA)，這是一種端點安全解決方案，旨在抵禦中小型企業環境中麻煩的勒索軟體攻擊和其他網路威脅。微軟安全、合規和身份 CVP Vasu Jakkal 表

4 月 22 日訊息企查查 App 顯示，4 月 20 日，華為技術有限公司公開“一種惡意應用的檢測方法、裝置及儲存介質”專利，公開號為 CN112689835A。

2 月 10 日訊息，自從 Windows 11 在 2021 年 6 月首次公佈以來，已經有許多活動旨在欺騙人們下載虛假的惡意 Windows 11 安裝程式。雖然這種活動似乎消停了一段時間，但看起來它又回來了，而且這一次，它可能更加致

3 月 6 日訊息，蘋果公司已致函美國參議院司法委員會，質疑一位專家關於“側載”的說法，蘋果堅持認為其關於該技術是一種惡意軟體載體的論點是合理的。應用側載可以理解為旁載入，是指不通過官方應用商店、不受任何

10 月 22 日訊息，微軟部落格宣稱，Windows 11上安卓子系統執行Android應用程式的第一個預覽版現已提供給美國 Beta 頻道的 Windows 內部人員。但現在通過教程方法，Windows 11 正式版、Beta 版、Dev 版均已支援安裝

感謝網友菜鳥N號的線索投遞！

4 月 6 日訊息，去年 7 月份微軟宣佈推出雲作業系統 Windows 365 Cloud PC。現在，微軟將 Windows 365 Cloud PC 的更多功能整合進 Windows 11 作業系統。安裝 Windows 11 作業系統的電腦啟動後可以直接進入 Windows

隨著企業越來越多地遷移到雲中，保護基礎架構變得前所未有的重要。近日，根據網路安全組織東方聯盟的最新研究，Microsoft的Azure應用服務中的兩個安全漏洞可能使不良行為者能夠進行伺服器端請求偽造（SSRF

1月21日訊息今日晚間，vivo 召開新品釋出會，釋出了超大杯新機 vivo X60 Pro+。除釋出新機外，vivo 還正式推出了全新 vivo 文件。

2月4日訊息今日，微軟向 Edge 瀏覽器 Beta 通道的使用者推送了 89.0.774.18 版本更新，這是 Beta 通道中的第一個 Edge 89 內部版本。

2月4日訊息據外媒 Neowin 報道，Microsoft Defender for Endpoint 昨日將谷歌 Chrome 瀏覽器更新標記為了惡意軟體，並警告使用者和管理員，一些推特使用者發現了該標記並詢問是否為誤報。

2 月 18 日訊息據外媒 Windowslatest 報道，在預覽版本中發現的參考資料表明，將來的 Windows 10 更新將砍掉 “Aero Shake”功能。當然，隨著部分有需要的使用者反饋，微軟決定從 21H2 版本開始將其列為可選功能。