与微软Windows打印机的相关问题的噩梦挥之不去，日前，该公司确认了Windows Print Spooler服务的一个新的安全漏洞。这个新的漏洞被编号为CVE-2021-36958。  微软表示，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个远程代码执行的漏洞，成功利用该漏洞的攻击者可以用系统权限运行任意代码。
　　然后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。
　　那些一直密切关注此事的人可能会注意到，这个新问题与正在发生的PrintNightmare漏洞有关，该公司几天前曾为此发布了一个补丁。微软声称，该补丁应该在很大程度上有助于缓解这个问题，因为它现在需要管理员权限来实现打印驱动的安装和更新操作。然而，在已经安装了打印机驱动程序的系统上，可能是威胁者的非管理员用户仍然可以利用该漏洞。
　　值得注意的是，该漏洞被标记为远程代码执行（RCE），但CERT的Will Dormann表示，这显然是本地权限升级漏洞（LPE）。事实上，在该漏洞的文档中，微软自己将攻击媒介描述为本地。
　　微软对此正在进行修复工作，并再一次建议用户在非必要的情况下禁用 Windows Print Spooler服务作为临时的变通办法。然而，安全研究员Benjamin Delpy说他有一个比完全禁用打印服务更好的方法。建议用户通过使用Windows组策略中的Windows＂Package Point and Print - Approved Servers＂选项，将打印功能只限制在批准的服务器上。
　　【来源：cnBeta.COM】

曝抖音将推出首款独立电商App命名为抖音盒子你会用抖音买过东西吗？据日前相关报道显示，字节跳动内部正在准备首款独立电商App，命名为ldquo抖音盒子rdquo，目前还正在进行测试中。消息称，抖音盒子将主打年轻人时尚产品和生LG公布MediaChair概念设计按摩椅55英寸曲面OLED屏据TheVerge报道，LG将在CES2022公布ldquoMediaChairrdquo概念设计，这是一个弧形设计的多媒体娱乐舱，内置一个按摩椅和55英寸曲面OLED屏。据了解到国内首台商用车燃氢发动机发布12月23日，玉柴在北京理工大学正式发布了中国首台商用车燃氢发动机，该款发动机点火后实现了稳定运行，这也是玉柴继氢燃料电池发布后，在氢能应用上又一跨越式进步。据了解，本次成功点火的三星的自主移动系统宣告失败应用商城永久关闭自今年开始，三星的Tizen应用商城将不再对新用户和现有用户开放。去年6月，该公司关闭了注册，并使商店只对现有用户开放，他们只能获得以前下载的应用程序。在2021年12月31日之后击败特斯拉飙升140福特汽车成2021年表现最佳股票日前，据报道，福特汽车股价去年飙升了近140，击败了特斯拉通用汽车和许多新的电动汽车初创企业，成为2021年汽车制造商中表现最好的股票。投资者对福特在JimFarley领导下的新方微信无需登录可文件传输引争议近几天，微信推出了无需登录即可传输文件的功能，可以用在实时的传输文件场景，不必登陆账号就能传输手机数据，受到了不少用户好评。用户首先更新电脑版微信版本，更新后，无需登录电脑版微信，腾讯企业QQ宣布将停运2022年1月31日不再提供服务今年10月28日，企业QQ和营销QQ全面停止续费明年1月31日，企业QQ和营销QQ全面停止服务和运营，届时用户将无法登录。据悉，企业QQ和营销QQ是由腾讯公司为中小企业搭建的企业级腾讯龙芯兆芯等20多家公司成立OpenCloudOS社区12月22日，腾讯牵头成立了一个开源操作系统社区OpenCloudOS，成员包括宝德北京初心北京红旗飞腾浪潮龙芯中科OPPO先进开源中电科申泰中科方德兆芯等20余家操作系统生态厂商苹果上线用户手册教用户更好保护个人隐私苹果公司制作了一份新的ldquoPersonalSafetyUserGuiderdquo（个人安全用户手册），解释其客户在使用AirTagsiPhone和其他产品时如何保证自己和个一加Pad平板电脑将搭载Android12L操作系统一段时间以来，人们知道一加正在开发一款平板电脑，它将被命名为一加Pad。然而，目前还没有关于这款平板电脑的其他细节，但我们推测它将习惯性地配备顶级的硬件。现在，消息人士Yogesh传长城和路虎成立公司长城仅限于零部件供应近日，网络上流传出一则ldquo长城和路虎成立合资公司rdquo的消息，今日长城汽车在接受媒体采访时，正面否认了该传闻。据了解，二者成立合资公司的消息最早来源于一则建设项目产品方案