【资安日报】8月21日，PHP重大漏洞出现攻击行动，黑客已借此在台湾的一间大学院校植入后门-灰度官网

【资安日报】8月21日，PHP重大漏洞出现攻击行动，黑客已借此在台湾的一间大学院校植入后门

支付動態 · 2024-08-22

研究人员针对黑客利用PHP重大漏洞CVE-2024-4577从事攻击的情况提出警告，并指出台湾已有1间大学因此被植入后门程序

根据资安新闻网站Bleeping Computer报导，有研究人员在Canary频道安卓版Chrome测试版的Flag发现，该浏览器会在屏幕共享、屏幕录制时，以黑色涂盖敏感内容。根据功能描述，这项功能激活时，如果Chrome侦测到敏感表格字段，如信用卡或密码，在屏幕共享、屏幕录制或类似动作进行时，整个内容区域会被盖掉。这功能只支持Android 15（Android V）以上版本的设备。

此功能可提高一般大众的信息安全防护。目前只有无痕模式（incognito）才有隐藏敏感信息的功能。由于现在还在Canary测试版，预计要再等几周才会部署到Chrome正式版。

Windows 11 24H2默认激活BitLocker设备加密

从24H2更新开始，全新安装及重装Windows 11的个人电脑，若是用户在安装过程登录微软帐号，将会自动激活BitLocker磁盘加密机制保护数据安全。但企业用户、通过自动更新机制升级24H2的用户，以及使用本机帐号登录的用户，将不会自动激活BitLocker。

微软打算对个人用户默认激活BitLocker的传闻，大约今年5月出现，并得到微软证实。但此举引起用户反弹，其中最重要的原因，在于用户若是遗失加密密钥，将无法存取设备内的文件；再者，科技新闻网站Tom's Hardware指出，激活该机制将明显降低电脑性能，固态硬盘读写速度最多有可能减少45%。