• 我的订阅
  • 头条热搜
微软 Win11 尚未修复,新跨站脚本攻击曝光:可运行任意代码
...文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本(sccm-upd……更多
微软决心移除 Windows 中已用 27 年的旧技术,VBScript 走向末路!
整理 | 屠敏出品 | CSDN(ID:CSDNnews)近段时间,微软内部正在用新技术不断刷新内部应用,譬如其使用 Rust 取代 C/C++ 编写 Windows 驱动;放弃了 Electron 框架而采用 Edge WebView 2 来重写 Teams;WordPad 停止更新,官方建议采……更多
微软将于4月发布onenote更新
根据Microsoft365路线图,微软计划在今年4月发布OneNote更新,提高产品对“已知高风险”网络钓鱼攻击的防护能力。微软之所以要引入该功能,是因为TrustWave在今年1月报告了此类钓鱼工具。从报道中获悉,攻击者使用OneNote的原生....……更多
微软承认Windows 11在6月可选更新中存在Bug
7月12日,微软证实Windows116月可选更新(KB5039302)中存在错误。此错误影响WindowsUpdateAgentAPI,并导致用户和开发人员的电脑更新问题。在用户安装此更新后,将面临调用API的PowerShell或VBScript脚本的问题。这些脚本在尝试获取某些对...……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
11月20日消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCore...……更多
inkbox微软excel造出16位cpu,功能齐全
1月29日消息,近日一位名叫Inkbox的Youtube博主,竟然在微软Excel里造出了一个功能齐全的16位CPU,该CPU不仅拥有3Hz的时钟频率、128KB的内存和128x128像素的16色显示,甚至还有专属的汇编语言Excel-ASM16。IT之家注意到,Inkbox不仅没有借...……更多
用户无法激活Win10微软客服神操作:运行盗版脚本秒破解
你搜罗的那些所谓Windows10破解激活方法,微软不仅门儿清,甚至比你用的还溜。用户TroubleChute日前分享称,他在微软商店花200欧元买了一个Windows10专业版的数字密钥,但是却无法成功激活系统。联系微软客户支持后,对方没能...……更多
2022年软件&云 Top20质量事故及其经验教训
...、业务无法处理,给客户带来较大的损失。即使像谷歌、微软、亚马逊、阿里、甲骨文等著名公司都遭遇严重的宕机事件,而且有些公司(如谷歌、微软)遭遇了多次宕机事件。由于越来越多地使用云技术、软件定义架构和混合...……更多
微软旗下代码托管平台github遭到攻击
微软旗下的代码在线托管平台GitHub今天表示遭到网络攻击,入侵者访问了部分代码储存库,并窃取了签署Desktop和Atom两款应用的代码签名证书。代码签名证书用于在代码中植入一个加密戳记,以明确这些代码的开发者。入侵者在...……更多
用户称微软员工竟用盗版脚本激活其 Win10 系统
近日,一位推特用户@TCNOco称:他在微软商店购买了正版的 Windows10 专业版密钥,却无法激活操作系统。于是他联系了微软官方支持部门,没想到对方竟然用一个盗版脚本为他激活了系统。据@TCNOco称,他最初与微软支持进行了在...……更多
微软回应“蓝屏事件”:正积极帮助客户协助恢复服务
7月19日晚间,微软就“蓝屏事件”对记者进行了回应:“今天早些时候,CrowdStrike的一次更新导致多个IT系统出现故障。我们正在积极帮助客户,协助恢复服务。”网友:提前下班⋯⋯全球范围内多家机场、银行受影响当地时间7...……更多
利用chatGPT违法的人,已经出现了
...个有些激进的观点:他们认为,“过去的20年里,以谷歌微软等为代表的科技巨头始终处于高速的成长状态,引领美国科技创新,所以华盛顿方面始终不愿监管大型科技公司,立法者也不愿被视为创新的扼杀者——因此,当立法...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
IT之家 3 月 19 日消息,微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新,其中均不包含任何新内容,单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍,Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB503713……更多
第一批因ChatGPT坐牢的人,已经上路了
...”。美联社认为,由于过去20年中,谷歌、亚马逊、Meta、微软等科技巨头始终处于高速的成长状态,不断引领美国的科技创新,所以华盛顿始终不愿监管大型科技公司,立法者也不愿被视为创新的扼杀者。因此,当立法者们决心...……更多
一个时代的结束!微软官宣VBScript弃用计划:2027年后完全退出Windows
快科技5月23日消息,微软近日宣布,将逐步淘汰VB脚本语言,并计划在2027年之后让其完全退出Windows操作系统。这一决定标志着这一历史悠久的脚本语言即将结束其在Windows平台上的使命。VB,全称Visual Basic ,是一种由微软开发的...……更多
windows11精简工具tiny11迎来大更新
...包括用于创建可启动Tiny11镜像的 oscdimg.exe,以及用于绕过微软账户强制登录的文件。Tiny11一直是精简Windows11系统、使其能在低配置硬件上运行的利器。过去一年间,NTDEV不断挑战极限,打造出仅需2GB内存甚至100MB内存就能运行的...……更多
微软惹祸致Linux内核6.13差点翻车!Intel、AMD紧急救火成功
...道,Linux内核6.13遭遇了一次严重的危机差点翻车,起因是微软贡献的代码出现了问题,所幸Intel和AMD的及时介入解决了问题。微软提交的代码主要与ARCH_HAS_EXECMEM_ROX内核配置相关,该配置用于改善x86_64/AMD64架构的性能,允许使用...……更多
微软 SharePoint 被曝严重漏洞
...安全局(CISA)近日发布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而...……更多
微软公布全新超分技术api“directsr”
3月25日消息,在2024年的游戏开发者大会(GDC),微软宣布了一项新技术:全新的超分辨率技术API接口——"DirectSR"。这项技术被设计用于一次性开发,以支持所有主流的超分辨率技术,包括NVIDIA的DLSS、AMD的FSR以及英特尔的XeSS等。...……更多
GPT-4发布,增加识图功能 / 《英雄联盟》电竞剧正式公开
...上腺素的电影,但愿这一次专业媒体影评的话值得相信。微软宣布与云游戏供应商Boosteroid签订为期10年合作协议昨日独立云游戏供应商Boosteroid官方宣布,他们已经与微软签订了为期十年的协议,确保能把Xbox上的PC上的游戏带进...……更多
美股收盘:三大指数齐涨标普再创新高 微软首发量子计算芯片
...涨跌不一,(按市值排列)苹果涨0.16%;英伟达跌0.12%;微软涨1.25%;亚马逊跌0.01%;谷歌C涨0.72%;Meta跌1.76%;特斯拉涨1.82%;博通涨0.09%。费城半导体指数收涨1.18%。微芯科技涨9.90%,亚德诺涨9.74%,恩智浦涨7.31%。英特尔明显回落...……更多
微软回顾windowslonghorn开发历程
...最糟糕的”。IT之家注:1988年,在盖茨的招募下,他来到微软,历时5年花费1.5亿美元,领导200多位工程师开发出有430万行代码的WindowsNT。其技术革命性严重冲击了Novell的Netware和UNIX操作系统的地位,为微软带来不可估量的商业价...……更多
接近满分漏洞!已有黑客利用Outlook漏洞攻击:打开邮件就会触发
...有美国联邦机构必须在3周内完成系统补丁部署,以修复微软Outlook中存在的高危远程代码执行漏洞。该漏洞编号为CVE-2024-21413,由安全专家Haifei Li在2024年1月发现并通报给微软,漏洞评分9.8分(满分10分)。微软已于2024年2月发布...……更多
黑客滥用微软win10/win11上错误报告工具
1月5日消息,黑客滥用微软 Win10 / Win11 系统中内置的错误报告工具WindowsProblemReporting(WerFault.exe),通过DLL旁加载技术在受感染设备的内存上运行恶意软件。黑客首先通过合法的Windows可执行文件来启动恶意软件,整个过程并不会...……更多
微软承认windows10/11系统存漏洞
12月20日消息,微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复...……更多
开源代码托管平台gitlab修复1个高危漏洞
...于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证,但仍需要用户交互,从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如下我们今天发布了GitLab社区...……更多
新版Windows将于2024年4月推出RTM版
12月10日消息,多方消息显示,微软正在准备发布"突破性"的以人工智能为中心的新一代Windows版本,内部代号"HudsonValley"(哈德逊河谷)。WC最新报道称,"HudsonValley"将于2024年下半年推出。微软已经在WindowsInsiderCanary频道中测试下...……更多
微软将从3月份开始阻止互联网上的 ExcelXLL插件,从而避免钓鱼插件危害用户的电脑安全。微软在 Microsoft365的路线图中称,为了打击近几个月来不断增加的恶意软件攻击,将从2023年3月起,阻止Excel安装来自互联网的XLL加载项,...……更多
微软发现严重安全漏洞
据微软官方公告,近日发现了一个严重的安全漏洞,编号为CVE-2024-38063。该漏洞影响所有受支持的Windows版本,包括Windows11、Windows10以及多个版本的WindowsServer。根据CVSS3.1评估得分,该漏洞被评定为"重要"级别,攻击者可以通过发...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本。Cyware总监艾米丽•菲尔普斯(EmilyPhelps)指出,如果攻击者成功利用这个漏洞,在不需要进行任何身份验证的情况下,就可以远程控制受害者的设备。具体程度取决...……更多
更多关于科技的资讯:
茶酒融合催生“微醺”新赛道,新茶饮品牌争饮“昼夜”经济
当白天的提神茶饮与夜晚的放松酒品打破边界,正催生出国内消费市场一股新的“微醺”风潮。近期,茶百道经典白酒奶茶回归即创下销量佳绩
2025-10-14 11:33:00
嘎子谢孟伟被执行超1400万,已被限高,此前因穿警服带货被行拘7日
近日,因穿警服直播带货被行政拘留、账号遭封禁的嘎子谢孟伟发视频称 “我回来了”,并向所有观众诚恳道歉。视频中,其透露公司员工已被安排回老家
2025-10-14 11:33:00
平谷将打造全国农业科创中心
原标题:世界农业科创大会开幕 农业中关村核心区2.0发布平谷将打造全国农业科创中心本报讯(记者 赵婷婷)昨天,2025世界农业科技创新大会(WAFI)在北京平谷开幕
2025-10-14 11:59:00
据大象新闻报道,近期蜜雪冰城的小票成了年轻人追捧的“追更凭证”,其上连载着名为《雪王在古代卖咖啡》的小说,20个章节随机印在消费小票上
2025-10-14 12:10:00
电通创意发布《2025首席营销官报告》:算法与人性的重构力量
AI时代,品牌的长期价值回归于人性与文化共鸣,人类的创造力、同理心与文化相关性愈加重要。•AI已成日常:几乎所有CMO都在使用AI
2025-10-14 13:29:00
近日,一则“美团外卖骑手能屏蔽顾客”的消息在网络上引发热议。据媒体报道,美团已在福建晋江、浙江绍兴等七个城市试点上线骑手评价用户和屏蔽用户功能
2025-10-14 13:40:00
这座产业园一年制造千万颗球胆、百万颗整球——沂南县“造球记”
齐鲁晚报·齐鲁壹点 记者 公绪成 李其峰 通讯员 陈婉塑炼、分切、热压......沂南县泽辉体育产业园内,工人们正紧忙制作新一批篮球内胆10月9日
2025-10-14 15:00:00
在数字经济奔涌向前的浪潮中,VR正加速与新一代信息技术融合,不断催生新的应用场景。紧抓发展机遇,江西移动聚焦VR产业发展的核心问题
2025-10-14 16:02:00
行业首个!海尔智家牵头制定《智能门锁安装和售后服务要求》
据洛图科技数据显示,2025年上半年,中国智能门锁市场全渠道销量达到897万套,同比增长6.8%。面对日益增长的智能安防需求
2025-10-14 16:14:00
蜜雪冰城卖啤酒,5.9元一杯冲上热搜!网友:期待雪王啤酒了
10月14日,蜜雪冰城啤酒5.9元一杯冲上微博热搜榜。10月1日,蜜雪集团在港交所发布的公告显示,蜜雪冰城以2.856亿元增资认购鲜啤福鹿家新增注册资本
2025-10-14 16:40:00
【宅男财经|专家面对面】据媒体报道,近日,有网友在社交媒体发帖称,美团外卖骑手能屏蔽顾客了。相关页面信息显示,目前已在晋江
2025-10-14 17:08:00
华为、OPPO等国内厂商也将陆续上市eSIM手机
日前,苹果宣布iPhoneAir国行版将于10月17日早9点预购,10月22日正式发售。随后,中国移动、中国联通、中国电信三大运营商相继宣布
2025-10-14 17:49:00
无人驾驶获《时代》2025最佳发明奖:萝卜快跑、谷歌、特斯拉“三大家”全球竞速
中国青年报客户端讯(中青报·中青网记者 王军利)近日,《时代》公布2025年最佳发明榜单,无人驾驶技术赫然在列。作为人工智能在物理世界的典型应用
2025-10-14 22:56:00
两个月融资近7亿元 零重力飞机工业A轮融资收官
大皖新闻讯 10月14日,总部位于合肥的零重力飞机工业(合肥)有限公司(以下简称“零重力飞机工业”)正式宣布完成A++++轮融资
2025-10-14 18:42:00
大皖新闻讯 10月14日,记者获悉,第138届中国进出口商品交易会(广交会)将于10月15日至11月4日在广州举办。本届广交会展览面积达155万平方米
2025-10-14 18:44:00