360安全周报第42期

（2021.05.28-2021.06.03）

Win10 KB5003214导致任务栏图标异常

据外媒报道，微软上周向 Win10 系统发布的 KB5003214 可选更新出现了一些问题，有用户报告称在更新之后，系统任务栏遇到了许多问题。

据报道，用户反馈当启用“资讯和兴趣”之后，任务栏会出现图标重叠、空白的问题；此外，还有用户称通知中心、网络图标点击无响应，以及任务栏缩放出现问题。部分用户的任务栏，甚至出现了【空白】，图标消失的异常情况。

目前可以确认，该 Bug 出现在 Win10 2004/20H2/21H1 之后，当用户安装 KB5003214 可选更新，并且打开“资讯与兴趣”时，就可能出现该 Bug。

目前有效的修复方法有两种，第一种是在任务栏点击鼠标右键，关闭“资讯与兴趣”；如果第一种不起作用，那么可以按照视频上提供的位置（设置-更新与安全-Windows 更新-查看更新历史记录-卸载更新），找到【KB5003214】将其卸载即可暂时解决。

微软承认 Win10 新 Bug 可使部分 FLAC 格式音乐文件损坏，已发布紧急更新修复

根据微软发布的一份最新文档，Win10 文件管理器中存在一个 Bug，可使部分 FLAC 格式音频文件损坏。微软称，在 Win10 2004 及以上版本中，如果使用文件管理器修改 FLAC 音频文件的元数据，比如标题、艺术家或者其他音频元数据，将使 FLAC 文件损坏，无法播放。

而在 Win10 2004 及以上版本中，文件资源管理器会忽略 ID3 帧头，因为它默认判定 FLAC 文件使用 4 字节 fLaC 开头。因此当用户使用文件资源管理器修改 FLAC 文件的元数据时，就会把 ID3 帧头覆盖掉，从而破坏原有的 FLAC 文件结构，使音乐播放器无法正常识别。

目前微软已针对该 Bug 发布了紧急修复更新，在 KB5003214 更新中，微软确认已修复该问题，大家安装即可。

微软本月举办发布会介绍下一代Windows版本（秋季太阳谷更新）

在Build 2021全球开发者大会上微软已透露将会单独为 Windows 系统举行发布会 , 因为接下来会发布重要版本。当时微软的用词是Windows Next系统 , 按理说这里的重要新版本应该指的是Windows 10 21H2即太阳谷更新。

太阳谷更新被誉为是Windows 10发布以来最重要的更新，因为此版本对交互界面重新设计并改进系统多个特性。原本操作系统业务在微软内部已经属于边缘化产品，虽然仍然是重要的营收支柱但是微软已经不愿意再进行投资。而疫情让微软重新看到Windows 10系统对人们的重要性，也是从那时起微软决定重新投资并设立了太阳谷项目。现在微软设备与体验设备部门总裁帕诺斯帕奈发布消息称该公司将在美东时间 2021年6月24日11点 举行发布会。

北京时间是 2021年6月24日23点 ，到时候微软所谓的重要版本是不是太阳谷更新以及具有哪些新功能都会揭晓。

因供应商遭遇勒索病毒攻击，加拿大邮局数据遭遇泄露

据外媒报道，加拿大邮政近期对外公布，一家名为 Commport Communications 的第三方供应商遭受了勒索软件攻击，威胁行为者访问了存储在其系统中的邮政相关数据。此次访问的数据包括大型包裹业务客户的运输清单、发件人和收件人的联系信息、姓名和邮寄地址等内容。此次泄露总共影响了 44 名加拿大邮政商业客户和 95万名接收客户。

去年年底，一个名为Lorenz的勒索软件团伙便已在其数据泄露站点上公布，称其对Commport Communications 发起了攻击。但当时Commport并未在意，称自己的数据没有被访问过。

Lorenz勒索病毒从2021年4月份开始活跃，和其他针对企业进行攻击的勒索病毒家族一样，该家族在部署勒索病毒之前，会先窃取受害者数据作为勒索用户支付赎金的又一筹码。目前该勒索病毒已在暗网公开13个受害者数据。