微软宣布于11月1日终止对Azure账户的TLS 1.0/1.1支持，都将逐步淘汰

近日消息，微软已明确表示，将于2024年11月1日起，在其云服务中彻底停止对当前及未来Azure账户所采用的传输层安全协议TLS 1.0和1.1版本的支持。届时，TLS 1.2将成为Azure认可并强制执行的最低安全传输标准。

这一变更将波及所有仍在使用或新建立但依赖于TLS 1.0与1.1版本连接至Azure存储服务的应用程序。为确保服务连续性和数据安全性，强烈建议相关用户在2024年10月31日之前，提前完成向TLS 1.2版本的迁移工作，并同步移除对TLS 1.0和1.1版本的依赖关系，以规避潜在的服务中断风险。

微软表示，TLS 1.0 和 1.1 不支持现代加密算法和密码套件；目前许多 Azure 客户已经在使用 TLS 1.2。

实际上，微软早在 2023 年 9 月就宣布对 Windows 11 默认禁用 TLS 1.0 和 1.1。对于仍需要向后兼容性的企业客户，微软也提供了重新启用对这些较旧 TLS 版本支持的选项。

此外，微软早在 2020 年就已经从其 Edge 浏览器中移除了对 TLS 1.0 和 1.1 的支持，后来又在 2022 年 9 月禁用了这些协议，包括 Microsoft Internet Explorer 和 EdgeHTML。

微软旗下GitHub平台被曝遭黑客利用，成为攻击网站的“工具”

Recorded Future旗下威胁研究部门Insikt Group近日发布报告，称2023年越来越多的高级持续性威胁（APT）组织利用微软GitHub，发起“受信任网站的生存”攻击。

报告指出，黑客一直钻Windows系统的空子，利用程序和可执行文件来获得初始访问权限，而现在这些黑客还能利用可信网站达到类似的目的。

Insikt指出了黑客利用GitHub可信网站发起攻击的几个原因：

1，鉴于 GitHub 在企业中的受欢迎程度以及许多企业依赖 GitHub 的事实，大多数企业网络都不会阻止 GitHub 域名。

2，利用公开认可的 TLS 加密技术，简化了整个 C2 服务器的安装过程，从而降低了运行开销。

3，鉴于 GitHub 在恶意活动之外的合法使用情况，恶意软件开发者对 GitHub 有着广泛的实际经验。

4，通过节省典型的托管或注册费用，降低基础设施成本。

5，正常运行时间长，因为 GitHub 采用冗余服务器和故障转移机制，具有高可用性。

6，在 GitHub 上注册新账户只需最低限度的审查（例如，注册时不要求提供信用卡，这对复杂的 APT 来说是极大的成本节约，因为创建无法追踪的融资和支付方式既费时又带来不必要的复杂性）。

7，服务提供商的检测可能性有限（尤其是人为控制的账户）。

8，当威胁行为者使用合法互联网服务（LIS）时，向上游追踪威胁行为者或识别受害者就变得更具挑战性。更具体地说，如果追踪工作依赖于网络流量分析，那么遇到 LIS 就会成为一大障碍，使恶意流量与合法流量难以区分，从而导致调查工作陷入死胡同。

9，用于威胁建模的工具有限，针对此类基础设施设置的可操作威胁情报很少。

电脑维护更轻松！《微软电脑管家》V3.12携磁盘分析与一键卸载功能登场

近日消息，微软电脑管家确实发布了其最新版本V3.12，这一版本的更新重点在于增强了系统维护工具，为用户提供更多实用的功能，新版支持磁盘分析与卸载应用功能，并对应用缓存进行优化。

据介绍，磁盘分析功能可以帮助用户更好地了解电脑存储空间使用情况，通过磁盘分析，可以看到C盘中各类文件的占用情况，包括用户文件、应用文件、系统文件、回收站和其他文件。

另外，更新还新增磁盘状况的前后对比功能，简单说就是用户能看到当前磁盘状况与上次分析时的对比趋势，了解磁盘空间变化情况。

同时，根据分析结果，微软电脑管家还提供了对应的清理建议，帮助用户更有效地释放存储空间。

在3.12版本中，微软电脑管家也终于支持了卸载应用功能，用户可以根据应用大小、名称、安装时间进行排序查找，可以快速找到并卸载不需要的应用。

值得一提的是，用户可以筛选“用户安装应用”和“系统应用和驱动”，避免误删关键系统文件，适合电脑新手使用。

据悉，微软电脑管家还提升了应用缓存清理能力，用户可更彻底地清理应用缓存文件，释放更多磁盘空间，提升系统运行速度。