騰訊單漏洞獎勵達20萬,新型勒索病毒還未開始就結束

一週之“首”

國家發展改革委表示,將開展數字經濟新業態培育行動,在衛生健康、教育等領域培育新業態,實施靈活就業激勵計劃,降低靈活就業門檻,鼓勵創新創業。

騰訊單漏洞獎勵達20萬,新型勒索病毒還未開始就結束|一週IT要聞

在衛生健康領域,探索推進互聯網醫療醫保首診制和預約分診制,開展互聯網醫療的醫保結算、支付標準、藥品網售、分級診療、遠程會診、多點執業、家庭醫生、線上生態圈接診等改革探索、實踐探索和應用推廣。

在教育領域推進在線教育政策試點,將符合條件的視頻授課服務、網絡課程、社會化教育培訓產品納入學校課程體系與學分體系,支持學校培育在線輔導等線上線下融合的學習模式。

一週焦點

華為加入 OIN 社區,簽署互不侵犯 Linux 專利協議

4月6日,華為宣佈加入專利保護社區 OIN(Open Invention Network),成為 OIN 社區的被許可方和成員,同意與其它 OIN 成員以免專利使用費和互不侵犯(不進行專利主張或行使其專利權)的形式交叉授權其專利。

騰訊單漏洞獎勵達20萬,新型勒索病毒還未開始就結束|一週IT要聞

華為是 Linux 基金會和其他開源組織的長期成員,包括 OpenStack 基金會和雲原生計算基金會。去年10月,華為成為 Eclipse 基金會的戰略成員。

IBM新CEO正式上任 將AI和混合雲視為未來關鍵技術

4月7日消息,IBM不久前新任命的CEO阿爾溫德·克里希納(Arvind Krishna)正式上任,開始接替羅睿蘭(Ginni Rometty)負責IBM的整體運作。克里希納在週一一早給員工的電子郵件中便提到,IBM將專注於將人工智能和混合雲,這是未來的關鍵技術。“從長遠來看,我們的混合雲方法對於客戶而言是最靈活,最具成本效益的。加上我們深厚的專業知識,IBM具有獨特的功能來幫助客戶實現混合雲業務模型的潛力。” 克里希納說。

騰訊推出百萬現金漏洞懸賞計劃

4 月 8 日騰訊宣佈,騰訊安全應急響應中心(TSRC)將聯合雲鼎實驗室、騰訊會議共同啟動「百萬賞金共戰“疫”」騰訊會議專項眾測活動。即日起至 4 月 30 日,騰訊將發起“漏洞懸賞”, 特設百萬現金獎金池,邀請全國範圍內的安全專家、白帽研究員、開發者及安全愛好者,對騰訊會議特定產品及域名範圍進行安全眾測,單個漏洞額外獎勵最高可達 20 萬元。

騰訊單漏洞獎勵達20萬,新型勒索病毒還未開始就結束|一週IT要聞

本次眾測面向的產品範圍包括騰訊會議客戶端(包含 macOS、Windows、iOS、Android、微信小程序)和騰訊會議服務端,域名範圍包括.wemeet.qq.com、.meeting.tencent.com、.meeting.qq.com、.voovmeeting.com 等。參與者可通過騰訊安全應急響應中心(TSRC)提交漏洞,先到先得。

華為HMS生態再加速:上線AR地圖 還有華為數字信用卡

4月8日,2020華為春季新品線上發佈會上,華為在國內推出了P40系列、華為智慧屏 X65等多款新品。隨著P40系列的發佈,搭載的華為HMS生態(終端雲服務)也持續升級,華為新推出了數字信用卡Huawei Card、華為AR地圖、全景主題等全新服務。

華為宣佈推出華為手機用戶的專屬數字信用卡Huawei Card(華為卡)。用戶可在華為錢包App內進行線上申卡,激活信用卡後還可同步開通Huawei Pay服務。

一週“事件”

近日,網絡開始傳播一種新型勒索病毒“WannaRen”,據部分網友表示,該類型的勒索病毒可以加密Windows系統中幾乎所有的文件,並帶有後綴.WannaRen。其中,該勒索軟件的贖金為0.05個比特幣。用戶中招後,會彈出一個窗口,發送勒索內容,指導用戶繳納贖金。

騰訊單漏洞獎勵達20萬,新型勒索病毒還未開始就結束|一週IT要聞

4月9日,WannaRen勒索病毒作者主動公開RSA私鑰。經分析和驗證後,該私鑰確實可用,可成功利用解密器解密文件。據網上公開資料,該勒索為國人編寫,中招者大部分都為消費端用戶,傳播方式、極有可能在QQ群、論壇、下載站,外掛、KMS激活工具等進行傳播,但是也不排除水坑的可能性。

截止目前,該病毒作者提供的比特幣錢包未收到任何贖金,而該作者也已經停止下發、傳播“WannaRen”勒索病毒。

技術刷新

Google 推出適用於 Android 設備的盲文鍵盤 App

4月10日,谷歌宣佈推出適用於Android的虛擬盲文鍵盤APP,該APP旨在使視力低下或失明的人無需額外的硬件即可在手機上打字。谷歌與盲文開發人員和用戶合作開發這款應用,並確保可以在用戶通常鍵入的任何地方使用它,包括社交媒體,文本消息和電子郵件應用程序。

iOS14 或將推出系統級「小程序」功能:無需下載 App 即可使用

根據9to5mac報道,通過分析iOS 14早期版本代碼發現,蘋果正在開發一種名為“Clips”的新API。“Clips”可以實現在用戶掃描涉及某種應用的二維碼或者打開連接時,不再跳轉到AppStore提供下載,而是直接在屏幕上顯示一個浮窗卡片,內容是應用本身而不是網頁。

騰訊單漏洞獎勵達20萬,新型勒索病毒還未開始就結束|一週IT要聞

例如:假設用戶收到YouTube視頻的鏈接或二維碼時,但iPhone上未安裝官方應用程序。使用iOS 14和Clips API YouTube的視頻將直接顯示在一個浮動的卡片上,而不是跳轉到YouTube官方網頁。

Windows 10 資源管理器將整合 Linux 文件訪問

微軟計劃在 Windows 10 的資源管理器中整合 Linux 文件訪問。在資源管理器左側導航窗格中將會展示著名的 Linux 企鵝圖標,提供了通過 WSL 安裝的 Linux 發行版的 root 文件系統訪問。微軟在最新釋出的 Windows 10 測試版 19603 中測試了 Linux 文件訪問整合。微軟正在逐漸改進 WSL(Windows Subsystem for Linux),承諾會在 Windows 10 包含完整的 Linux 內核。如果用戶啟用了 WSL,企鵝圖標將會顯示在資源管理器內。


分享到:


相關文章: