教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

微软禁用MSIX在线安装协议可欺骗用户安装恶意软件

  近期,微软正式宣布,为了防止恶意攻击,已禁用MSIX应用安装器的“ms-appinstaller” 协议的安装链接功能,等待漏洞解决后在开启。
  据悉,MSIX是一种全新的安装包格式,可以视为现有MSI的升级版,仅支持Windows 10/11,MSIX的“ms-appinstaller”协议允许用户从服务器安装各种应用,无需先将其下载到本地。微软当时的想法是,这种方法可为用户节省存储空间。
  该漏洞在去年12月的安全公告就已被披露,并且遭到公开,漏洞编号为CVE-2021-43890。
  微软指出,此漏洞被用来散布Emotet、Trickbot及Bazaloader等恶意软件,攻击者可利用钓鱼邮件诱导用户点击链接,从而让用户的设备中招。
  虽然此漏洞需要用户权限来执行,但如果用户账户具备管理员权限,后果更为严重。安全厂商ZDI指出,若结合权限扩张漏洞,则可能导致系统被接管。
  微软建议网站管理员,如果使用了“ms-appinstaller”协议,可将下载链接中的“ms-appinstaller:?source=”移除,方便MSIX程序下载到用户设备上。
  至于何时可重新使用,微软表示目前正在研究,正在测试当中,并未给出该功能恢复的时间。
  【来源:快科技】【作者:祥云】

阿里云2021财年营收超过600亿元同比增长50据国外媒体报道,阿里巴巴集团的财报显示,在截至3月31日的2021财年,他们云计算业务的营收达到了601。2亿元,上一财年为400。16亿元,同比增长50。从此前的财报来看,阿里云紫米官宣年轻人的第一辆车我们先做了小米造车已经成为科技圈和汽车圈人尽皆知的热点事件,小米生态链企业石头科技和九号公司据说也要造车。而今天下午,小米另一家生态链企业紫米公司则发出一条让人吃惊的微博ldquoZMI官宣吉利牵手电池软包王砸10亿元成立合资公司关于孚能科技与吉利合资建厂的消息,终于有了进一步消息。日前,孚能科技已与吉利科技签署合资协议。双方将设立一家注册资本为10亿元的合资电池公司。其中,吉利科技以货币的方式认缴出资人民中国电商迎来高光时刻!阿里巴巴销售远超亚马逊稳居第一由于去年新冠疫情,多国纷纷采取封锁措施,这也导致电商销售额激增。据媒体报道,来自联合国贸易与发展会议发布的最新报告显示,由于疫情封锁等原因,使电子商务的在线零售从2019年占零售总顺丰同城急送推出即配服务帮取快递5月14日消息,顺丰同城急送推出ldquo帮取帮买帮送帮办帮排队rdquo的服务。据官方介绍,顺丰同城急送可以24小时一键下单配送上门。除了物品配送上门,顺丰同城急送能够提供ldq工信部谈6G关键核心技术要取得突破来自工信部的消息,工信部召开了5G6G专题会议,听取了IMT2020(5G)IMT2030(6G)推进组专家关于5G和6G工作进展情况的汇报,介绍了国内的5G最新情况及未来6G的发华为鸿蒙平板MatePadPro2支持多屏协同突破受去年来的疫情影响,近年来一度发展遇到瓶颈的平板电脑品类面对网课和在线办公的需求而迎来了新的机遇。而作为该领域的ldquo老牌rdquo厂商之一,华为始终对平板电脑产品线保持着关注华为鸿蒙OS首批升级机型名单曝光5月30日消息,此前华为官方宣布将于6月2日召开鸿蒙操作系统(HarmonyOS)及华为全场景新品发布会,鸿蒙2。0正式版将正式发布。据数码博主菊厂影业Fans最新透露,华为6月2华为MatePadPro2渲染图曝光超窄边框华为官方此前已经宣布,将在6月2日发布新款MatePadPro2,该平板电脑将搭载鸿蒙操作系统,配备全新的HUAWEIMPencil第二代手写笔。近日该平板电脑的渲染图已经在网上流三星将提高非存储芯片领域投资计划投入1514亿美元据国外媒体报道,在芯片代工方面,虽然三星电子的份额与台积电相比有不小的差距,但在制程工艺方面,他们是唯一能基本跟上台积电节奏的厂商,7nm和5nm制程工艺,量产时间都只是略晚于台积抢先微软Xbox!索尼国行PS5明日开售3099元起盼星星,盼月亮,索尼国行PS5游戏主机终于将于明日正式开售,提供超高清蓝光光驱的光驱版售价3899元数字版售价3099元。值得一提的是,索尼PSldquo老对手rdquo微软Xbo
CentOS将发展车载应用?特别兴趣小组已获批准CentOS最新的特别兴趣小组(SIG)主要围绕汽车领域研发Linux应用,上周CentOS董事会的会议已正式批准了这个SIG的成立。CentOS汽车SIG是由RedHat支持的,建筑师在威尼斯利用3D打印打造一座美丽的混凝土桥世界各地的研究人员使用3D打印技术来创造各种各样的产品。通常情况下,我们认为3D打印被用于小型塑料物品,如汽车的零件和其他原型设备的小部件。然而,工程师们正在研究并使用3D打印技术蔚来发布NIOPower2025换电站布局计划首届蔚来能源日(NIOPowerDay)在上海举行。蔚来现场分享了蔚来能源(NIOPower)的发展历程与核心技术,并发布NIOPower2025换电站布局计划。NIOPower是芯片需求激增!台积电第二季度营收同比大涨20谁曾想,一张小小的芯片,竟成为目前最ldquo抢手rdquo的产品。去年底,汽车行业与游戏机行业因芯片短缺而导致产能不足,今年年初PC市场处理器显卡内存即使疯狂涨价,也依然抢不到货减记西班牙业务37亿欧元Orange上半年净亏损26亿欧元Orange在西班牙的痛苦加剧,由于当地持续的激烈竞争,对该部门计入了巨额减值支出,这导致该运营商集团在2021年上半年净亏损26亿欧元。在第二季度和上半年的业绩报告中,Orang可口可乐二季度营收大涨42公司CEO称赞中国市场贡献7月22日消息,据媒体报道,可口可乐公司发布2021年第二季度财报。财报显示,可口可乐公司营收101亿美元,同比增长42,超出市场预期的93亿美元。公司CEO詹鲲杰表示,得益于可口研究机构预计三星柔性OLED面板二季度出货3910万块据国外媒体报道,在智能手机所需的OLED屏幕方面,三星显示器公司的优势非常明显,苹果2017年为iPhone问世十周年而特别推出的iPhoneX,就全部采用的是三星供应的OLED屏全球最大动力电池生产基地!宁德时代西南总部落户宜宾近日,据官方消息,宁德时代与宜宾市签署全方位深化合作协议,携手共建宁德时代西南总部生产基地产业生态体系国际培训中心新能源学院和新能源产业基金。此次深化合作,将以在宜宾三江新区全面建Starlink在欧洲的下载速度最快,延迟时间在美最短据外媒报道,SpaceX的Starlink基于卫星的互联网服务在全球的平均下载速度已经超过150Mbps,这是一项新的聚合工具收集的数据,该工具包括来自美国欧洲和其他国家的结果。这特斯拉车主对1500美元自动驾驶硬件升级费用感到愤怒据外媒报道,售价199美元的全自动驾驶(FullSelfDriving,以下简称FSD)订阅服务的推出在特斯拉社区捅了一个意想不到的马蜂窝。这一功能意味着,从理论上讲,自2016年钻石涨价近20专家称未来钻石涨价是大趋势钻石恒久远,一颗永流传。作为自然界最坚硬的物质,钻石的价值也是相当不菲,与黄金相比,钻石不具备资源稀缺性,但是与爱情婚姻挂钩后,钻石几乎就成了爱情忠贞的象征,被全球消费者欢迎。不过