安全公司Sophos警告说，新的勒索软件攻击使用了易受攻击的技嘉驱动程序，试图闯入Windows系统，然后禁用正在运行的安全软件。  该攻击基于2018年在技嘉驱动程序中发现的安全漏洞，该安全漏洞在CVE-2018-19320中有详细说明。
　　该驱动程序在技嘉确认该错误后已被废弃，它允许恶意攻击者利用此漏洞来尝试访问设备并部署第二个驱动程序，目的是杀死系统当中的杀毒产品。Sophos表示，第二个驱动程序会不遗余力地杀死属于端点安全产品的进程和文件，绕过篡改保护，使勒索软件能够在不受干扰的情况下进行攻击。这是安全研究人员第一次观察到勒索软件运送一个 微软 联合签名的第三方驱动程序来修补内存中的 Windows 内核，以加载自己未签名的恶意驱动程序，并从内核空间中删除安全应用程序。
　　这次黑客使用的勒索软件称为RobbinHood，它要求受害者付款以解锁其文件。赎金记录上写着，如果他们不付款，价格每天就会增加1万美元。利用技嘉gdrv.sys驱动程序的可执行文件称为Steel.exe，它提取Windows temp文件夹中名为ROBNR.exe的文件，该文件依次提取两个不同的驱动程序，一个由Gigabyte开发（易受攻击），另一个用于禁用受损设备上的防病毒软件。一旦该漏洞被利用，Windows驱动程序签名强制将被禁用，从而允许启动恶意驱动程序。
　　Sophos表示，除了在勒索软件攻击中保持安全的常用做法外，没有什么可以帮助用户阻止该漏洞被黑客利用。
　　【来源：cnBeta.COM】

谷歌宣布为Chat应用网页版和PWA版推出黑暗模式IT之家8月22日消息谷歌于8月20日宣布，自家的GoogleChat聊天应用网页版PWA版将推出黑暗模式，开启后可以获得与移动App类似的体验，有助于减缓眼睛疲劳。GoogleC有钱了，Linux5。10LTS维护时间延长至2026年底IT之家5月10日消息Linux5。10LTS原本只计划被维护到2022年底，然而最新的公告显示，该版本的维护时间将会延长至2026年底。IT之家此前报道，Linux内核主要维护者华为鸿蒙HarmonyOS2。0开启第二轮公测新增七款机型，快来看看有没有你IT之家5月9日消息华为HarmonyOS官网显示，鸿蒙系统第二轮公测开启，新增七款机型华为nova6nova65Gnova75Gnova7Pro5Gnova8nova8ProMa通知被禁用也不怕，谷歌Chrome浏览器将拥有更好的网页同步功能IT之家5月16日消息在最新的谷歌ChromeCanary浏览器中，出现了一项新的实验功能，名为SendTabtoSelf2。0，该功能可将帮页面或链接更高效地发送到其他设备。IT谷歌Chrome浏览器正在测试加强版历史记录可记忆用户的书签选项卡组浏览历史等IT之家4月17日消息谷歌Chrome浏览器Canary通道推出了一项新功能，该功能名叫Memories，可记录用户的历史操作。与当前的历史记录功能不同，Memories功能不光可最后1天腾讯QQ超级会员5折10元月腾讯QQ超级会员与QQ黄钻豪华版现已开启5折大促，超级会员折后10元月，黄钻折后7。5元月，今晚0点（7月12日2359）活动结束天猫腾讯QQ超级会员年卡此商品不支持退换货，请谨慎腾讯QQPC版9。3。6内测版发布图片查看更便捷感谢IT之家网友yfme的线索投递！IT之家7月9日消息据IT之家网友反馈，腾讯QQPC版内测版本7月8日迎来了V9。3。6内测版更新，针对查看图片方面进行了多项优化与改进。新版本微信电脑版3。2。1版本发布新增视频号入口IT之家3月23日消息微信于3月22日更新了电脑版的3。2。1版本，增添视频号的观看和直播功能，可以让主播使用PC发起直播，提供更为专业的设置。直播功能不仅支持电脑画面，而且支持苹统信UOS专用设备操作系统V20正式发布高安全高稳定支持灵活定制IT之家5月13日消息据统信官方发布，今日，统信操作系统家族的重要一员统信专用设备操作系统V20正式发布！IT之家获悉，官方介绍，统信专用设备操作系统V20（UnionTechOS统信UOS珍藏版安装套件限时特价，2人拼团只需36。9元，不限购IT之家4月26日消息今天统信官方表示，拼团大作战即将打响，2021年牛年统信UOS个人版系统安装套件，拼团交个朋友走心价36。9元。IT之家获悉，统信表示，珍藏版数量有限，4月2视频调色软件达芬奇17Beta2更新50多项改进IT之家11月21日消息根据BlackmagicDesign的消息，DaVinciResolve17Beta2已经发布，添加了众多改进，包括提升了Windows系统下从网络磁盘安装