微軟6月補丁日概況

微軟發布7個安全公告，修復27個漏洞，其中10個級別為「嚴重」，影響遠程桌面協議(RDP)與Internet Explorer；其餘波及.NET Framework、Office、Dynamics AX。

安全最佳實踐提醒

• 首時間安裝官方補丁
• 最小權限原則運行所有軟件
• 不打開來源不明/可疑文件
• 不訪問信譽未知/可疑站點
• 網絡邊界封鎖核心系統外部訪問，按需放行

熱點病毒：W32.Flamer (火焰/Flame)

屬性	詳情
類型	蠕蟲（被動傳播，等待C&C指令）
影響系統	Win 98/Me/NT/2000/XP/Vista/2003/7 全系列
傳播向量	網絡共享、Print Spooler漏洞(CVE-2010-2729)、可移動設備(autorun.inf/LNK漏洞CVE-2010-2568)、劫持Windows Update

核心間諜功能模組

• 系統/網絡信息採集
• 配置文件與緩存憑證竊取
• 特定文件搜集（PDF、Office、AutoCAD圖紙）
• 全球首創：劫持受害主機藍牙設備
  — 識別所在網絡拓撲
  — 確定物理地理位置
  — 進一步側寫目標環境

技術特徵

• 模組化、可擴展、可更新架構
• 使用SQLite存儲竊取數據
• 自定義數據庫構建攻擊模組
• 同時運行內核態與用戶態邏輯
• 通過SSH/HTTPS與C&C通信
• 注入 winlogon.exe、IE進程、服務進程
• 利用APC、線程劫持、關鍵進程代碼注入

資料來源：賽門鐵克互聯網疫情通報