• 我的订阅
  • 头条热搜
微软 Win11 尚未修复,新跨站脚本攻击曝光:可运行任意代码
...文,曝光了名为 GrimResource 的全新攻击技术,利用特制的微软管理控制台(MMC)文件,以及尚未修复的 Windows 跨站脚本攻击(XSS)漏洞,来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本(sccm-upd……更多
微软发布 KB5025175 更新
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新,内置PowerShell脚本,可以帮助用户验证和缓解设备是否存在CPU漏洞,这些漏洞可用于发起推测执行侧通道攻击。该漏洞编号为 CVE-2022-41099,最早可追溯到2022年11月8日。黑客利用...……更多
微软决心移除 Windows 中已用 27 年的旧技术,VBScript 走向末路!
整理 | 屠敏出品 | CSDN(ID:CSDNnews)近段时间,微软内部正在用新技术不断刷新内部应用,譬如其使用 Rust 取代 C/C++ 编写 Windows 驱动;放弃了 Electron 框架而采用 Edge WebView 2 来重写 Teams;WordPad 停止更新,官方建议采……更多
微软将于4月发布onenote更新
根据Microsoft365路线图,微软计划在今年4月发布OneNote更新,提高产品对“已知高风险”网络钓鱼攻击的防护能力。微软之所以要引入该功能,是因为TrustWave在今年1月报告了此类钓鱼工具。从报道中获悉,攻击者使用OneNote的原生....……更多
微软11月修复60多个安全漏洞,包括5个零日漏洞
11月20日消息,微软宣布,今年11月的PatchTuesday总共修复了60多个安全漏洞,其中包括5个零日漏洞,据称有3个已经被黑客利用。IT之家发现,本月的零日漏洞都被分类为“重要”漏洞,其中已被黑客利用的漏洞包括涉及WindowsDWMCore...……更多
微软VSCode 现恶意扩展,已被下载近5万次
CheckPoint最近发现,网络攻击者在微软的VSCodeMarketplace中上传了3个恶意扩展,并被Windows开发人员下载了46600次。CheckPoint称,攻击者能够利用这些恶意扩展窃取凭据、系统信息,并在受害者的机器上建立远程shell。CheckPoint发现的3...……更多
inkbox微软excel造出16位cpu,功能齐全
1月29日消息,近日一位名叫Inkbox的Youtube博主,竟然在微软Excel里造出了一个功能齐全的16位CPU,该CPU不仅拥有3Hz的时钟频率、128KB的内存和128x128像素的16色显示,甚至还有专属的汇编语言Excel-ASM16。IT之家注意到,Inkbox不仅没有借...……更多
谷歌绝地反击:新模型部分能力超GPT-4,Bard将支持中文,打响和微软AI之战
出品 | 搜狐科技作者 | 梁昌均拉响红色警报、匆忙应对微软持续进攻的谷歌,终于迎来绝地反击,打响和微软的全面AI之战。在今日凌晨举办的谷歌开发者大会上,谷歌CEO桑达尔·皮查伊(Sundar Pichai)正式发布全新大语言模型PaL...……更多
用户无法激活Win10微软客服神操作:运行盗版脚本秒破解
你搜罗的那些所谓Windows10破解激活方法,微软不仅门儿清,甚至比你用的还溜。用户TroubleChute日前分享称,他在微软商店花200欧元买了一个Windows10专业版的数字密钥,但是却无法成功激活系统。联系微软客户支持后,对方没能...……更多
2022年软件&云 Top20质量事故及其经验教训
...、业务无法处理,给客户带来较大的损失。即使像谷歌、微软、亚马逊、阿里、甲骨文等著名公司都遭遇严重的宕机事件,而且有些公司(如谷歌、微软)遭遇了多次宕机事件。由于越来越多地使用云技术、软件定义架构和混合...……更多
微软旗下代码托管平台github遭到攻击
微软旗下的代码在线托管平台GitHub今天表示遭到网络攻击,入侵者访问了部分代码储存库,并窃取了签署Desktop和Atom两款应用的代码签名证书。代码签名证书用于在代码中植入一个加密戳记,以明确这些代码的开发者。入侵者在...……更多
Windows 11 初尝 Rust,36000 行内核代码已重写!
...”直接烧到了诞生了 40 余载的 Windows 身上!不久之前,微软企业和操作系统安全副总裁 David Weston 在以色列 Blue Hat IL 2023 安全大会上透露,微软将效仿 Linux,用 Rust 重写部分 Windows 内核。“我们正处于在 Windows 中用 Ru……更多
用户称微软员工竟用盗版脚本激活其 Win10 系统
近日,一位推特用户@TCNOco称:他在微软商店购买了正版的 Windows10 专业版密钥,却无法激活操作系统。于是他联系了微软官方支持部门,没想到对方竟然用一个盗版脚本为他激活了系统。据@TCNOco称,他最初与微软支持进行了在...……更多
利用chatGPT违法的人,已经出现了
...个有些激进的观点:他们认为,“过去的20年里,以谷歌微软等为代表的科技巨头始终处于高速的成长状态,引领美国科技创新,所以华盛顿方面始终不愿监管大型科技公司,立法者也不愿被视为创新的扼杀者——因此,当立法...……更多
微软为 Win11 Dev 渠道推送服务更新,开启 VBS 将收到26080.1400
IT之家 3 月 19 日消息,微软今日在 Dev Channel 中向 Windows Insiders 推送了两项服务更新,其中均不包含任何新内容,单纯只是为了测试 Win11 24H2 版本的服务管道。据介绍,Dev 频道中的大多数人将会收到 26080.1300 累积更新(KB503713……更多
黑客正利用xll文件注入恶意代码方式攻击excel用户
12月23日消息,微软于今年7月开始为了防止针对Microsoft365的网络攻击,阻止Word、Excel和PowerPoint使用某些宏(Macro)。微软封堵这些安全漏洞之后,黑客们并未就此放弃攻击步伐,近日安全公司发现了一款针对Excel类似于宏攻击的...……更多
第一批因ChatGPT坐牢的人,已经上路了
...”。美联社认为,由于过去20年中,谷歌、亚马逊、Meta、微软等科技巨头始终处于高速的成长状态,不断引领美国的科技创新,所以华盛顿始终不愿监管大型科技公司,立法者也不愿被视为创新的扼杀者。因此,当立法者们决心...……更多
一个时代的结束!微软官宣VBScript弃用计划:2027年后完全退出Windows
快科技5月23日消息,微软近日宣布,将逐步淘汰VB脚本语言,并计划在2027年之后让其完全退出Windows操作系统。这一决定标志着这一历史悠久的脚本语言即将结束其在Windows平台上的使命。VB,全称Visual Basic ,是一种由微软开发的...……更多
windows11精简工具tiny11迎来大更新
...包括用于创建可启动Tiny11镜像的 oscdimg.exe,以及用于绕过微软账户强制登录的文件。Tiny11一直是精简Windows11系统、使其能在低配置硬件上运行的利器。过去一年间,NTDEV不断挑战极限,打造出仅需2GB内存甚至100MB内存就能运行的...……更多
GPT-4发布,增加识图功能 / 《英雄联盟》电竞剧正式公开
...上腺素的电影,但愿这一次专业媒体影评的话值得相信。微软宣布与云游戏供应商Boosteroid签订为期10年合作协议昨日独立云游戏供应商Boosteroid官方宣布,他们已经与微软签订了为期十年的协议,确保能把Xbox上的PC上的游戏带进...……更多
微软公布全新超分技术api“directsr”
3月25日消息,在2024年的游戏开发者大会(GDC),微软宣布了一项新技术:全新的超分辨率技术API接口——\"DirectSR\"。这项技术被设计用于一次性开发,以支持所有主流的超分辨率技术,包括NVIDIA的DLSS、AMD的FSR以及英特尔的XeSS等。...……更多
微软 SharePoint 被曝严重漏洞
...安全局(CISA)近日发布警告,现有证据表明有黑客利用微软SharePoint中的提权漏洞,配合另一个“关键”级别漏洞,能远程执行任意命令。该漏洞追踪编号为CVE-2023-29357,远程攻击者可利用欺骗的JWT验证令牌规避身份验证,从而...……更多
微软回顾windowslonghorn开发历程
...最糟糕的”。IT之家注:1988年,在盖茨的招募下,他来到微软,历时5年花费1.5亿美元,领导200多位工程师开发出有430万行代码的WindowsNT。其技术革命性严重冲击了Novell的Netware和UNIX操作系统的地位,为微软带来不可估量的商业价...……更多
黑客滥用微软win10/win11上错误报告工具
1月5日消息,黑客滥用微软 Win10 / Win11 系统中内置的错误报告工具WindowsProblemReporting(WerFault.exe),通过DLL旁加载技术在受感染设备的内存上运行恶意软件。黑客首先通过合法的Windows可执行文件来启动恶意软件,整个过程并不会...……更多
开源代码托管平台gitlab修复1个高危漏洞
...于VS代码编辑器(WebIDE)中,攻击者利用该漏洞使用跨站脚本(XSS)可以完全接管用户账号。这种攻击不需要身份验证,但仍需要用户交互,从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如下我们今天发布了GitLab社区...……更多
微软承认windows10/11系统存漏洞
12月20日消息,微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞,分别是CVE-2023-35384与CVE-2023-36710,允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击,目前相关漏洞已经在2023年10月的软件更新中修复...……更多
新版Windows将于2024年4月推出RTM版
12月10日消息,多方消息显示,微软正在准备发布\"突破性\"的以人工智能为中心的新一代Windows版本,内部代号\"HudsonValley\"(哈德逊河谷)。WC最新报道称,\"HudsonValley\"将于2024年下半年推出。微软已经在WindowsInsiderCanary频道中测.……更多
微软将从3月份开始阻止互联网上的 ExcelXLL插件,从而避免钓鱼插件危害用户的电脑安全。微软在 Microsoft365的路线图中称,为了打击近几个月来不断增加的恶意软件攻击,将从2023年3月起,阻止Excel安装来自互联网的XLL加载项,...……更多
远程控制你手机只需一步,这个蓝牙漏洞必须要注意!
...示,在后续的会议上将会展示完整的漏洞细节和概念验证脚本。Cyware总监艾米丽•菲尔普斯(EmilyPhelps)指出,如果攻击者成功利用这个漏洞,在不需要进行任何身份验证的情况下,就可以远程控制受害者的设备。具体程度取决...……更多
零基础学运维 Linux系统为何如此强大?
...生活中有很多Linux吗?那是因为生活中的电脑操作系统是微软一家独大,几乎包揽了桌面电脑的方方面面。但是Windows是收费的,个人用户的电脑硬件和软件都是配套购买的,也就不容易察觉。切换到到企业用户上面,如果可以大...……更多
更多关于科技的资讯:
无人驾驶汽车的成本可能并不比常规的有人网约车低
近日,萝卜快跑、无人驾驶等话题频频登上热搜。目前,武汉已经成为全球无人出租车第一大城。在ApolloDay2024上,百度官方宣布今年将在武汉投入1000辆萝卜快跑无人出租车
2024-07-11 21:47:00
骁龙8gen4芯片价格创新高
日前,据知情的数码博主透露,从目前得到的反馈来看,这款处理器在热量控制方面表现尚可,即便最终无法完全解决散热问题,各大手机厂商也有望通过增加VC(蒸汽室)散热技术和采用更多固态电池材料的方式
2024-07-11 21:48:00
倍思车载充气泵提供了多种充气模式
在现代快节奏的生活中,汽车作为日常出行的重要工具,其维护保养不容忽视,而轮胎作为汽车与地面接触的唯一部件,其气压状态直接影响到行车安全
2024-07-11 21:51:00
长安第四代cs75plus内外饰曝光,搭载1.5t发动机
7月11日,CNMO注意到,长安汽车董事长朱华荣公布了第四代CS75PLUS的内外饰。外观方面,第四代CS75PLUS的前脸造型尤为吸睛
2024-07-11 21:52:00
小米最新大杯工程机潜望镜换方案,支持ai超分算法
7月11日,据数码博主@数码闲聊站爆料,小米最新大杯工程机的潜望镜换方案了,变成了更强的IMX85X光变潜望长焦,而且支持最新AI大模型超分算法
2024-07-11 21:52:00
中国新能源汽车品牌销量榜小米汽车挺进前十
小米汽车旗下首款车型小米SU7于3月28日发布,起售价格为21.59万元人民币,自4月起正式驶入交付赛道,迅速赢得了市场认可
2024-07-11 21:53:00
redmi红米手机k70至尊版外观发布,焕然一新
7月11日,@Redmi红米手机公布K70至尊版外观,并带来全新配色「冰璃」。新机采用全新Deco设计,外观焕然一新;配合上高强度金属中框
2024-07-11 21:54:00
夸克迎来了全新版本,将搜索升级至“超级搜索框”
互联网时代,搜索已经成为了我们获取信息的主要途径之一。随着大模型时代的到来,搜索也开始发生了新的变化。CNMO注意到,近日
2024-07-11 21:56:00
iqooneo9spro+正式发布,内置大容量电池
7月11日晚,iQOONeo9SPro+将正式发布。新机除了蓝白素昂品配色外,还将提供灰色和白色两款经典配色。Neo9SPro+在核心配置上将搭载高通的旗舰级处理器骁龙8Gen3
2024-07-11 22:00:00
astropad宣布对其astropadstudio进行更新
7月11日,Astropad宣布对其AstropadStudio应用进行重大更新,引入了与今年早些时候发布的ApplePencilPro配套的新功能
2024-07-11 22:03:00
三星galaxys22在Geekbench基准测试平台亮相
近日,三星GalaxyS22在Geekbench基准测试平台上亮相,引人瞩目的是它已搭载了Android15系统,这标志着三星内部测试工作的深入
2024-07-11 22:05:00
如何挑选出既符合预算又性能卓越的中端机型
对于每一位游戏爱好者而言,拥有一款能够助力自己在虚拟战场上所向披靡的“神机”,无疑是提升游戏体验的关键所在。在琳琅满目的手机市场中
2024-07-11 22:06:00
一加ace3pro发布,颜值出色,游戏党千万不能错过
日前,一加全新性能手机一加Ace3Pro发布,不仅颜值出色,强大的性能更是“硬控”了我10分钟,游戏党千万不能错过。一加Ace3Pro外观设计上
2024-07-11 22:07:00
海信“战神套系”家电成2024kpl官方指定家电套系
在2024年王者荣耀职业联赛(KPL)夏季赛第二轮激战正酣之际,海信作为官方合作伙伴,不仅展示了其在传统体育赛事中的卓越表现
2024-07-11 22:13:00
极氪高管解释极氪7x命名规律
7月10日,极氪官方正式官宣了旗下又一新车型——极氪7X,不过这一名称却让不少关注极氪的网友感到不解。此前,极氪曾推出了001
2024-07-11 22:13:00