360安全周报第39期
（2021.04.30-2021.05.06）
微软发布KB5001391补丁解决 CPU 高使用率等问题
原文：https://www.windowslatest.com/2021/05/02/update-fixes-windows-10-start-menu-high-cpu-usage-issues/
微软近日发布了 Win10 KB5001391 可选更新，对之前累积更新的一些问题进行了解决。
首先解决的就是 CPU 高使用率问题，据外媒报道，该问题似乎是多个进程竞争 CPU 造成死锁，从而引发 CPU 使用率飙升。
其次，KB5001391 可选更新修复了开始菜单偶现的空白磁贴问题，该问题造成一些应用的磁贴图标消失，且名称变为 ms-resource:AppName 或
ms-resource:appDisplayName。
目前该补丁已作为【可选更新】发布，向 Win10 20H2 和 2004 大版本用户推出，通过系统
内置的【更新功能】，点击“下载并安装”即可更新。
微软”星期二补丁”将在 7 月完全删除 Flash Player
原文：https://www.windowslatest.com/2021/05/04/windows-10-patch-tuesday-security-update-will-remove-flash-player-in-july/
微软正在缓慢地从 Win10所有版本中删除 Flash Player。移除 Flash Player 的可选更新自今年2月起提供下载，作为“分阶段”推出方法的一部分，它在不同的时间段为用户推送。与去年的公告一致，微软已经悄悄确认，Adobe Flash Player 最终将随着“星期二补丁”的强制性安全更新从每个系统中消失。
微软首先在其网络浏览器（Edge 和 IE 11）上结束了对 Adobe Flash Player 的支持。今年 2 月，微软发布了 Flash Player“杀手补丁”KB4577586，作为 Windows Update（WU）和 Windows Server Update Services（WSUS）的可选更新。
4 月 27 日，微软悄悄地更新了原来的公告，新的变化将在 6 月和 7 月上线。按照更新后的路线图，不再需要单独的更新来删除 Flash Player。Win10 更新的 C 或 D 版本在每个月的第三或第四周推出。这些更新完全是可选的，它们包括大多数非安全更新，将与强制性的“星期二补丁”更新一起推送给大家。如果你跳过可选的更新，Flash Player 将随着 7 月星期二补丁更新被正式删除。
微软修复Win10 Defender导致 C 盘产生大量文件的Bug
原文：https://www.windowslatest.com/2021/05/04/windows-10-patch-tuesday-security-update-will-remove-flash-player-in-july/
根据用户反馈和外媒的测试，Windows Defender 在 Win10 中存在一个生成大量文件的 bug，该问题是由一个有问题的 Windows Defender 更新导致。
微软 Defender 预装在所有版本的 Win10 中，并通过 Windows Update 定期更新。在 4 月最后一周对 Windows Defender 进行更新后，用户注意到 Windows 开始在系统盘中生成成千上万的文件。
受影响的用户在微软论坛和 Reddit 上报告说，他们的 Windows Defender 历史文件夹（C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store）悄悄被一些文件占用。这些文件本身是微小的，无害的，但在某些情况下它们会消耗大量的存储空间。
用户可以通过如下方法，来判断自己的Win10系统是否也受到了影响：
打开文件资源管理器，点击“查看”选项卡，勾选 “隐藏项目”
在地址栏中，输入“C:\ProgramData\Microsoft”（不需要加引号）。
点击“Windows Defender”。如果该文件夹要求管理员权限，点击“继续”。
在 Windows Defender 文件夹中，进入 Scans/History/Scans 文件夹
如果你受到影响，你会看到成百上千个文件，每个文件的大小不到1MB字节。你可以放心安全地删除该文件夹中的所有文件。
目前可以确认，这个问题已经在 Windows Defender 1.1.18100.6 中得到解决。用户只需在系统【设置】菜单中找到【Windows 更新】功能，点击检查更新，安装名为“Microsoft Defender Antivirus 的安全智能更新”的即可
Babuk退出勒索软件加密，专注于数据盗窃勒索
原文：https://www.bleepingcomputer.com/news/security/babuk-quits-ransomware-encryption-focuses-on-data-theft-extortion/
据外媒报道，Babuk勒索软件团伙已决定关闭该勒索病毒项目，并转为不依赖加密受害者计算机的敲诈勒索模型。该声明是在前一天该团伙发布并删除的两个名为“Hello World”的公告之后做出的，公告内容为Babuk计划关闭勒索加密项目并发布该勒索软件源代码。
根据最新消息，Babuk的新发布模型几乎保持不变，除了数据加密组件。与RaaS模式不同的是，在该模型中，黑客将会在内网中尝试下载更多有价值数据，以此作为谈判赎金支付的筹码。所以，Babuk确认退出勒索软件加密业务，转移到数据盗窃勒索，并通过索取更高的赎金或将数据出售给竞争对手或其他相关人员。此前，被窃取250GB数据的华盛顿警方，是该勒索病毒项目的最后一个目标。
