• 我的订阅
  • 头条热搜
微软 Win11 尚未修复,新跨站脚本攻击曝光:可运行任意代码
...文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本(sccm-upd……更多
微软决心移除 Windows 中已用 27 年的旧技术,VBScript 走向末路!
整理 | 屠敏出品 | CSDN(ID:CSDNnews)近段时间,微软内部正在用新技术不断刷新内部应用,譬如其使用 Rust 取代 C/C++ 编写 Windows 驱动;放弃了 Electron 框架而采用 Edge WebView 2 来重写 Teams;WordPad 停止更新,官方建议采……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
11月20日消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCore...……更多
inkbox微软excel造出16位cpu,功能齐全
1月29日消息,近日一位名叫Inkbox的Youtube博主,竟然在微软Excel里造出了一个功能齐全的16位CPU,该CPU不仅拥有3Hz的时钟频率、128KB的内存和128x128像素的16色显示,甚至还有专属的汇编语言Excel-ASM16。IT之家注意到,Inkbox不仅没有借...……更多
2022年软件&云 Top20质量事故及其经验教训
...、业务无法处理,给客户带来较大的损失。即使像谷歌、微软、亚马逊、阿里、甲骨文等著名公司都遭遇严重的宕机事件,而且有些公司(如谷歌、微软)遭遇了多次宕机事件。由于越来越多地使用云技术、软件定义架构和混合...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
IT之家 3 月 19 日消息,微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新,其中均不包含任何新内容,单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍,Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB503713……更多
一个时代的结束!微软官宣VBScript弃用计划:2027年后完全退出Windows
快科技5月23日消息,微软近日宣布,将逐步淘汰VB脚本语言,并计划在2027年之后让其完全退出Windows操作系统。这一决定标志着这一历史悠久的脚本语言即将结束其在Windows平台上的使命。VB,全称Visual Basic ,是一种由微软开发的...……更多
windows11精简工具tiny11迎来大更新
...包括用于创建可启动Tiny11镜像的 oscdimg.exe,以及用于绕过微软账户强制登录的文件。Tiny11一直是精简Windows11系统、使其能在低配置硬件上运行的利器。过去一年间,NTDEV不断挑战极限,打造出仅需2GB内存甚至100MB内存就能运行的...……更多
微软 SharePoint 被曝严重漏洞
...安全局(CISA)近日发布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而...……更多
微软公布全新超分技术api“directsr”
3月25日消息,在2024年的游戏开发者大会(GDC),微软宣布了一项新技术:全新的超分辨率技术API接口——"DirectSR"。这项技术被设计用于一次性开发,以支持所有主流的超分辨率技术,包括NVIDIA的DLSS、AMD的FSR以及英特尔的XeSS等。...……更多
微软回顾windowslonghorn开发历程
...最糟糕的”。IT之家注:1988年,在盖茨的招募下,他来到微软,历时5年花费1.5亿美元,领导200多位工程师开发出有430万行代码的WindowsNT。其技术革命性严重冲击了Novell的Netware和UNIX操作系统的地位,为微软带来不可估量的商业价...……更多
黑客滥用微软win10/win11上错误报告工具
1月5日消息,黑客滥用微软 Win10 / Win11 系统中内置的错误报告工具WindowsProblemReporting(WerFault.exe),通过DLL旁加载技术在受感染设备的内存上运行恶意软件。黑客首先通过合法的Windows可执行文件来启动恶意软件,整个过程并不会...……更多
微软承认windows10/11系统存漏洞
12月20日消息,微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复...……更多
新版Windows将于2024年4月推出RTM版
12月10日消息,多方消息显示,微软正在准备发布"突破性"的以人工智能为中心的新一代Windows版本,内部代号"HudsonValley"(哈德逊河谷)。WC最新报道称,"HudsonValley"将于2024年下半年推出。微软已经在WindowsInsiderCanary频道中测试下...……更多
开源代码托管平台gitlab修复1个高危漏洞
...于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证,但仍需要用户交互,从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如下我们今天发布了GitLab社区...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本。Cyware总监艾米丽•菲尔普斯(EmilyPhelps)指出,如果攻击者成功利用这个漏洞,在不需要进行任何身份验证的情况下,就可以远程控制受害者的设备。具体程度取决...……更多
微软发布outlook远程代码执行漏洞感叹号
2月16日消息,微软近日发布安全公告,报告旗下的Outlook服务存在严重的远程代码执行漏洞,无需用户交互的情况下,只需要在Outlook超链接中添加“!”感叹号,就能读取相关机密文档。该漏洞追踪编号为CVE-2024-21413,在CVSS风险...……更多
微软宣布放弃VBScript脚本语言 Windows 11将预装该脚本
2024-05-23 16:00:32作者:姚立伟微软宣布放弃VB脚本语言,计划在2027年之后完全移除该语言。Windows 11 24H2更新将提供按需功能支持,并预装包括VB在内的FOD功能。微软表示,开发人员仍有机会在未来的Windows版本中启用这些FODs,但他...……更多
perforcehelixcoreserver曝出4个漏洞
...戏、政府、军事和技术部门广泛使用的源代码管理平台。微软分析师审查旗下游戏工作室产品时,发现了这些漏洞,并于2023年8月下旬向Perforce报告了这些漏洞。微软表示虽然目前没有证据表明,有黑客利用这些漏洞发起攻击,...……更多
Windows爆出核弹级漏洞!Win7-Win11无一幸免:微软紧急发布更新
快科技6月21日消息,据媒体报道,近日,微软发布了一项安全更新,以修复Windows操作系统中的一个高危漏洞,该漏洞编号为CVE-2024-30078,影响范围和潜在危害都非常大。该漏洞理论上影响所有Windows系统,包括无界面的Windows Core...……更多
本文转自:央视新闻当地时间1月19日,美国微软公司发布一份声明表示,该公司检测到,部分公司高管的电子邮件账户遭到俄罗斯黑客组织Midnight Blizzard(又称Nobelium)的攻击。微软公司于1月13日成功解除了该黑客组织对这些电...……更多
微软skype8.106.76.76.206更新
10月25日消息,微软近日更新了iOS和安卓版Skype应用,邀请SkypeInsider项目成员,测试安装Build8.106.76.206。本次版本更新重点改善了通话界面,优化了相机体验,修复了多处错误。IT之家在此附上Skype8.106.76.206更新内容如下:精致的...……更多
微软计划在windows11中支持sudo命令
...enoPanther近日发布推文,在深入挖掘LXP26024代码之后,发现微软计划在Windows11系统中支持sudo命令。IT之家注:sudo命令的superuserdo,可以让普通用户在部分命令中,以超级用户的权限运行。简单来说,就是让非root的用户运行只有root...……更多
我用 Rust 改写了自己的C++项目:这两个语言都很折磨人!
...视频造假;滴滴出行 App 上架安卓市场、新用户可注册;微软否认超万人大裁员|Q 资讯为降低“遗留技术成本” ,Capital One裁掉了整个敏捷部门,可能涉及1100人2022-2023,读懂技术圈 返回搜狐,查看更多责任编辑: ……更多
苹果上架微软商城appledevices预览版代码
1月12日消息,苹果旗下AppleMusic、AppleTV和AppleDevices三款应用以预览版的形式上架MicrosoftStore应用商城。网友@aaronp613通过深入挖掘AppleDevices应用之后,在代码中发现了“RealityOS”和“xrOS”踪迹。苹果已经申请了“Rea……更多
mobilehacker演示零点击蓝牙漏洞破坏力
...E-2024-21306和CVE-2024-0230,影响苹果iOS和macOS、谷歌安卓以及微软Windows系统。IT之家附上目前各大系统修复情况如下:该漏洞是一种身份绕过漏洞,可以追溯到2012年,攻击者利用该漏洞,可以在未经用户确认的情况下,诱骗蓝牙主...……更多
高通骁龙X Elite即将发布,微软Surface消费者版本预计 5 月亮相
IT之家 3 月 22 日消息,微软今天推出了两款商用设备:Surface Laptop 6 商用版和 Surface Pro 10 商用版,搭载英特尔酷睿 Ultra 处理器,分别为 12288 元和 9888 元起,详情可见IT之家此前报道。高通表示其骁龙 X Elite 处理器准备在今年夏.……更多
微软应用商店网页版体验优化:下载应用安装包更便捷
微软正持续更新 Windows 10 和 11 的应用商店。继近期推出性能升级和优化算法后,该公司又宣布了有关微软商店网页版的重要更新,现在所有用户可以直接通过网站使用全新的“网页安装器”下载应用的安装包。据IT之家了解,...……更多
ShrinkLocker 勒索软件曝光,滥用 BitLocker 加密你的文件
...使用 VB(一种从 Windows 11 24H2 开始废弃的旧版 Windows 编程脚本)来识别主机 PC 使用的特定 Windows 操作系统。 恶意脚本会运行特定于操作系统的 BitLocker 设置,并在运行 Vista 或 Windows Server 2008 或更新版本的 P……更多
vmware分析部门发现34个windows驱动程序
...的新分析方法足以找到仍然具有有效签名的新问题驱动。微软目前尝试通过“禁止列表”方式解决问题驱动,而且TAU也尝试提出更全面、更妥善的保护方案。 ……更多
更多关于科技的资讯:
基于“祖冲之2号” 中国科大首次实现量子体系高阶非平衡拓扑相
大皖新闻讯 11月28日,大皖新闻记者从中国科学技术大学获悉,该校潘建伟、朱晓波、彭承志、龚明等学者牵头合作,基于可编程超导量子处理器“祖冲之2号”
2025-11-28 12:52:00
摘要:品牌战略对于企业品牌形成和竞争力的提升有着不可替代的作用,随着市场竞争越来越激烈,品牌战略成为企业争夺市场的一个有力武器
2025-11-28 06:49:00
坚定信心 勇挑大梁·产业新亮点丨河北特色产业集群共享智造故事(二):技术创新共享给安平丝网带来了什么
技术创新共享给安平丝网带来了什么——河北特色产业集群共享智造故事(二)11月21日,安平县高新区绿色产业园区,河北丝筘金属制品有限公司车间里
2025-11-27 08:12:00
海底捞、阿嬷手作等品牌接入,顺丰同城“独享专送”餐饮品类单量同比激增3倍
随着即时零售市场的持续扩张和竞争深化,消费者对即时配送的需求正从“送达”向“送好”升级,推动即时配送加速服务分层,以准时
2025-11-27 08:16:00
风格各异的手作店、静谧雅致的咖啡馆、独具韵味的民宿……如今,在河北很多城市的街头巷尾,小店经济快速发展,在促进消费、扩大就业
2025-11-27 09:02:00
济南海尔第九届感恩月重磅启幕 以真心回馈亿万用户信赖
鲁网11月27日讯11月26日,济南海尔感恩月启动会拉开帷幕。以更加诚挚的福利、更具力度的优惠,回馈用户多年来的信赖与支持
2025-11-27 11:05:00
伽利略智能仿生四足防爆机器人EX-1重磅亮相2025中国国际应急管理展览会 开创高危环境智能作业新纪元
2025年11月18日至20日,以"新质赋能 智慧应急"为主题的2025中国国际应急管理展览会在北京国家会议中心隆重举办
2025-11-27 11:47:00
2026中国特许加盟展全年档期正式发布:两展三会贯通全年,全球特许盛宴即将启幕
由全国性行业组织中国连锁经营协会主办的中国特许加盟展公布2026全年展会规划,将继续采取全国巡展模式,以"两展三会"的形式贯通全年
2025-11-27 11:47:00
中新经纬11月27日电 题:机器人去景点“上班”,游客的快乐从哪里来?作者 周慎 中国科学技术大学科技传播系副研究员、徽州人工智能研究院院长近日
2025-11-27 12:15:00
执“碳”为尺 绘就绿色物流新图景
鲁网11月26日讯冬日清晨的泰山脚下,山东省泰安市烟草专卖局(公司)送货员刘婷正用扫码枪轻触循环周转箱上的智能芯片,“您瞧
2025-11-27 12:15:00
中新经纬11月27日电 国务院新闻办公室27日举行国务院政策例行吹风会,介绍增强消费品供需适配性进一步促进消费政策措施有关情况
2025-11-27 12:20:00
海外科技媒体Tech Times:AI助手“灵光”让难题处理“如清风拂面般轻松”
蚂蚁集团11月18日推出的全模态通用AI助手“灵光”在国内迅速出圈后,引发海外科技媒体和社交平台的关注。美国知名科技媒体《科技时代》(Tech Times)报道称
2025-11-27 14:32:00
华为新品发布会藏惊喜!来华为浏览器解锁资讯获取新方式
2025年11月25日,华为Mate 80系列|Mate X7及全场景新品发布会如期而至,这场科技盛宴备受瞩目。在首发搭载的HarmonyOS 6操作系统与Mate 80新机的双重赋能下
2025-11-27 14:41:00
胜者智选:全人成长新范式 锚定教育变革核心
从体质强健到能力培养,从AI融合到成本理性化,教育行业正迈向健康底色、核心能力、创新素养的全人培养新阶段。在此背景下,胜者教育旗下核心品牌“胜者智选”以生态化布局回应时代需求
2025-11-27 14:43:00
网易云音乐“AI写歌”功能上线测试 普通人也能“玩”音乐
近日,网易云音乐旗下网易天音“AI写歌”趣味功能上线测试,旨在用AI降低音乐创作门槛,帮助音乐人更好捕捉灵感创意的同时
2025-11-27 14:44:00