近期，我们接连收到用户求助，在使用电脑过程中会突然出现蓝屏问题，经火绒工程师分析发现，大部分用户出现蓝屏问题，是因为安装了微软于4月14日推送的补丁所致（详见下图）。目前微软方面表示正在调查相关问题。...

医疗影像公司汇医慧影的过去两个月研发的新冠AI辅助系统，和积累的“新冠训练数据”被黑客窃取。正在以4比特币的价格公开出售，接近于18万人民币。据黑客对外发布的帖子声称，此次出售的数据具体包括150MB的新冠病毒实验室...

在火绒发布通告后，微软在昨日晚间针对其最新漏洞CVE-2020-0796，发布了修复补丁。该漏洞会使攻击者无需身份认证即可进行远程攻击，是与“永恒之蓝“漏洞类似的“蠕虫级别”的高危漏洞。火绒安全软件（个人版、企业版）已经推...

今年的RSA安全大会上，微软工程师公布一组数据，2020年1月份就有约为120万账户被黑客入侵过，其中，在高度敏感的企业用户群中，只有11%的企业账户开启了多因素认证（MFA）预防方案，而使用该方案，则可以阻止99%的账户被黑客入侵。...

北京时间3月24日，微软紧急发布一则Type 1字体解析远程代码执行漏洞警报（ADV200006）。该漏洞是由于Windows内置的Adobe Type Manager库在解析特制的Adobe Type 1PostScript格式时处理不当引起，可导致远程代码执行。攻击者...

近期，火绒监测到“LemonDuck”（柠檬鸭）蠕虫病毒感染量正在持续增加。该病毒入侵用户电脑后，会执行挖矿模块，同时还会通过多种方式在网络中进行横向传播。该病毒在2019年被首次发现，至今依然在不断扩大其影响范围。火绒安全...

随着针对WannaRen勒索病毒的解密工具推出，对于该病毒的事件终于告一段落。至此，我们梳理了一下整个事件，将病毒的现身、分析、溯源以及解密过程进行汇总，发现充满戏剧性。此外，本文还对事件过程中出现的一些不确定的问题进...

【快讯】近日我们收到大量用户反馈，一款名为“巧压”的压缩软件卸载后还会“复活”——重新安装到用户电脑中。火绒工程师分析后发现，在用户执行卸载操作时，“巧压”会将恶意模块驻留在用户电脑中，并可以通过恶意代码从云...

3月10日，微软官方发布一条安全警报（ADV200005），称发现Windows系统中存在一个远程代码执行漏洞（即CVE-2020-0796），该漏洞发生于Windows系统在处理SMBv3协议的某些特殊请求时，利用该漏洞可以在目标SMB服务器或SMB客户端上执行任...

3月13日，火绒接到多个企业求助，在安装完“通达OA系统”某插件后，服务器内文件被病毒加密。火绒工程师紧急远程查看后，最终在用户的“通达OA”目录中发现一个使用Go语言编写的勒索病毒。根据上述迹象，火绒提醒“通达OA系统...