警惕假冒的“Windows 安全中心”警报，并尽快安装 Chrome 紧急更新

如果你在浏览网页时突然弹出全屏的“检测到病毒”或“Windows 防火墙警告”，并要求你拨打某个支持电话，那几乎可以肯定是骗局。这类虚假警报最近又卷土重来，而 Chrome 刚刚发布了一次紧急更新，修复一个已遭攻击者利用的安全漏洞。

托管在微软云上的虚假警报页面

• 根据安全公司 PIXM 于 11 月初发布的研究，诈骗分子将虚假的“系统错误”和“Windows 防火墙”警告页面托管在 Microsoft Azure 存储上，并通过正规网站上的广告引流。
• 由于网址以微软域名（windows.net）结尾，页面看起来很可信，但所有按钮和提示信息最终都指向一个“免费支持热线”号码，有些页面甚至会打开虚假的支持聊天窗口。
• 今年 3 月至 10 月期间，该诈骗工具包已在 80 家机构的屏幕上出现，11 月初仍每天都有新页面被创建。
• 一旦你拨打电话，他们会诱导你安装远程控制软件，然后收取毫无用处的“维修费”，或直接植入恶意软件。

遇到此类页面该怎么办

• 切勿拨打电话，也不要点击任何内容。微软绝不会在网页上显示电话号码并要求你联系它。
• 如果窗口无法关闭，请按 Ctrl + Shift + Esc 打开任务管理器并结束浏览器进程。重新打开浏览器时，不要点击“恢复标签页”。
• 要执行真正的扫描，请自行从“开始”菜单打开Windows 安全中心 → 病毒和威胁防护 → 快速扫描。
• 如果你已经安装了远程控制程序或透露了银行卡号，请断开网络连接、卸载该程序，立即致电发卡银行，并更改你的重要密码。

Cyber Security News：托管在 Azure 上的虚假 Windows 安全警报

Chrome 修复已遭利用的安全漏洞

• Google 于 11 月 9 日发布了 Chrome 桌面版稳定版更新。据报道，此次更新修复了 Chrome XML 处理中的一个内存漏洞（释放后使用），该漏洞已被攻击者利用。此类漏洞可让攻击者仅通过诱使你打开一个精心构造的网页就能执行代码。
• 美国网络安全和基础设施安全局（CISA）已于 11 月 10 日将该漏洞列入正被积极利用的漏洞清单。
• 据报道，修复后的版本号为 Windows 和 Mac 的 157.0.8103.50/.51。
• 在 Chrome 中点击 ⋮ → 帮助 → 关于 Google Chrome 检查并下载更新，然后点击重新启动以应用更新。Edge 等其他基于 Chromium 的浏览器也请以同样方式更新。

Chrome Releases：桌面版稳定渠道更新（11 月 9 日） · Cyber Security News：CISA 就 Chrome 零日漏洞发出警告