教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

微软禁用MSIX在线安装协议可欺骗用户安装恶意软件

  近期,微软正式宣布,为了防止恶意攻击,已禁用MSIX应用安装器的“ms-appinstaller” 协议的安装链接功能,等待漏洞解决后在开启。
  据悉,MSIX是一种全新的安装包格式,可以视为现有MSI的升级版,仅支持Windows 10/11,MSIX的“ms-appinstaller”协议允许用户从服务器安装各种应用,无需先将其下载到本地。微软当时的想法是,这种方法可为用户节省存储空间。
  该漏洞在去年12月的安全公告就已被披露,并且遭到公开,漏洞编号为CVE-2021-43890。
  微软指出,此漏洞被用来散布Emotet、Trickbot及Bazaloader等恶意软件,攻击者可利用钓鱼邮件诱导用户点击链接,从而让用户的设备中招。
  虽然此漏洞需要用户权限来执行,但如果用户账户具备管理员权限,后果更为严重。安全厂商ZDI指出,若结合权限扩张漏洞,则可能导致系统被接管。
  微软建议网站管理员,如果使用了“ms-appinstaller”协议,可将下载链接中的“ms-appinstaller:?source=”移除,方便MSIX程序下载到用户设备上。
  至于何时可重新使用,微软表示目前正在研究,正在测试当中,并未给出该功能恢复的时间。
  【来源:快科技】【作者:祥云】

台积电董事长刘德音车用高性能运算需求稳定,有些超出供应能力据台媒中央社报道,今日,台积电董事长刘德音表示,半导体产业链正在进行库存修正,不过车用与高性能运算需求稳定,有些超出供应能力,台积电产能利用率还非常高。台积电今日召开股东常会,针对苹果macOSVentura发布iPhone手机将可以直接成为Mac电脑摄像头据国外媒体报道,苹果在WWDC2022开发者大会上官宣了大量新软硬件产品,其中也包括mac电脑新版操作系统macOS13Ventura,新版本增加了强大生产力工具全新连续互通功能,台积电预计2022年收入将增长30据彭博社报道,台积电(TSMC)预计2022年营收将增长30,这家芯片巨头的董事长刘德音坚称,不断上升的通胀并未影响芯片生产。刘德音在年度股东大会上解释说,智能手机和个人电脑行业的Intel的12代i5处理器。今天,非凡S3高能版笔记本电脑正式上架,预售期间入手仅需4799元。非凡S3高能版通过英特尔Evo认证,搭载12代i512500H标压处理器,它拥有1三星首条8。5代OLED面板生产线可能由LCD生产线改造而来据国外媒体报道,上周五有韩国媒体在报道中称,三星电子旗下的面板制造商三星显示,已在准备建设8。5代OLED面板生产线,目标是为苹果的iPad和PC供货,计划2024年投产。而从外媒索尼成立太空通信公司主营太空光通信业务据国外媒体报道,索尼宣布在美国加利福尼亚州圣马特奥成立一家新公司mdashmdash索尼太空通信公司(SSC),将主营太空光通信业务,为小型卫星开发激光通信设备。据悉,SSC计划开锐龙700013代酷睿发力DDR5内存价格年底逼近DDR4Intel去年底在12代酷睿上首发了DDR5内存支持,只不过那时候DDR5内存价格太高,4800MHz的频率相对DDR4也没什么性能优势,导致玩家对DDR5接受度不高。今年DDR5线王来了!魅族PANDAER潮电将推出首款全功能数据线LineKing魅族官方此前已经宣布,将于6月9日1930召开热爱如夏middot魅族新品夏日奇旅发布会,预计将推出PANDAER全新主题联动多款新品。在此前公布了掌机键盘等产品之后,今天下午公布何小鹏谈CarPlay为苹果汽车打前站在2022年苹果开发者大会上,苹果带来了新一代的CarPlay车载交互系统,引起了不少业内外人士的关注。6月8日,小鹏汽车董事长何小鹏针对新一代CarPlay做出了点评对iOS来说全球首发200W快充!iQOO10系列发布时间曝光7月见今天上午爆料博主数码闲聊站发文透露,iQOO10系列暂定下个月登场,也就是发布会将定档7月份。根据目前已知消息,iQOO10标准版是游戏体验向升级,整体变化不算特别大,而主要升级点鸿蒙3。0加持!曝华为Mate50系列骁龙8版本有戏8月见本该在去年登场的华为Mate50系列终于要来了。今日,据数码博主厂长是关同学爆料,华为Mate50系列预计会在8月发布,并且可能会增加骁龙8版本,但目前工程机使用的是骁龙8,由于不
未来三星GalaxyBuds将配生物识别传感器用于医疗保健目的近年来,蓝牙耳机用户需求和市场规模急剧扩大,质量和技术也越发的成熟。今年年初,随GalaxyS21系列三星推出了GalaxyBudsPro,随后年中又推出了GalaxyBuds2。苹果发布macOSMonterey12。1和watchOS8。3今天,苹果公司正式向公众发布macOSMonterey12。1和watchOS8。3。更新可以在所有兼容的Mac和AppleWatch型号上使用。与刚刚发布的iOS15。2一样,新五菱月销19。3万辆民族品牌第一宏光MINI蝉联中国电动车销冠12月7日,上汽通用五菱发布销量公告,全系整体销量达19,3000辆,再次摘得民族品牌销量第一名的ldquo桂冠rdquo。具体到车型来看,旗下宏光MINIEV星辰等车型继续爆卖,造人民需要的!首批五菱工业电动车正式交付秉承着ldquo人民需要什么,五菱就造什么rdquo的万辆汽车,又整新活儿了。12月2日,据五菱工业公众号消息,五菱工业电动车首批车辆下线暨交车仪式在摩托车事业部举行,首批五菱工业踩着宏光MINIEV的脚印前进雷丁汽车将推新款微型电动车雷丁汽车的名号大家应该比较陌生,毕竟从2008年成立至今,它几乎没有什么拿得出手的产品,也就在十八线小城市和偏远的乡镇农村地区能够看到它的身影。不过跟五菱一样,雷丁汽车也看上了微型日本二手车价格暴涨!创十年来新高芯片短缺的影响下,二手车成了ldquo抢手货rdquo。近日,据媒体报道,由于芯片短缺,日本新车产量下降,11月,日本二手汽车成交价格升至10年来最高点。日本最大二手汽车交易商的消哪吒汽车宣布获得上海银行总行20亿元综合授信额度哪吒汽车官方微信发布信息,宣布与上海银行股份有限公司(以下简称ldquo上海银行rdquo)签订战略合作协议,双方将在供应链融资绿色金融零售金融以及投行业务开展全方位的合作。同时,特斯拉ModelY用上AMD芯片!车机运行速度对比现款Intel芯片提升数倍11月25日,首批国产特斯拉ModelYPerformance高性能版正式交付,有车主发现,性能版的中控车机已更换为AMDRyzen(锐龙)处理器芯片。而此前国产版的Model3和Win11用户数量增长迅速相较上月提升将近一倍今天(12月1日),海外某统计机构公布了微软2021年11月的相关数据,并放出了调查报告,根据这份报告显示的消息,在上个月,Win11的用户增长了一倍有余。根据该统计机构的消息,这高通骁龙8Gen1性能剖析六大支柱全面升级在今日举行的高通骁龙技术峰会上,高通全新一代8系移动平台mdashmdash骁龙8Gen1发布。在峰会上,高通技术公司高级副总裁兼手机业务总经理ChrisPatrick对全新一代骁iQOO宣布新旗舰将搭载全新一代高通骁龙8Gen1移动平台今早高通正式发布骁龙8Gen1SoC,其采用三星4nm制程工艺,CPU性能提升20,GPU提升30。iQOO手机宣布,该品牌新旗舰将搭载全新一代高通骁龙8移动平台。预计新旗舰型号为