McAfee 刚刚宣布，他们在 Windows 10 中的 Cortana 数字助理身上发现了一个新的漏洞，且其竟然可以获得锁定后的系统的物理访问权限。 万幸的是，这两个新漏洞已经作为微软 8 月 Windows 10 更新的一部分而得到了解决，因为 McAfee 实验室的高级威胁研究团队在第一时间向微软通报了此事。
　　该公司称，使用 Cortana 锁定的 Windows 10 设备，可能允许具有物理访问权限的攻击者， 在未修补的系统上机型两种未经授权的浏览：● 攻击者可以强制 Microsoft Edge 导航至被攻击者控制的 URL；
　　● 攻击者可以使用受保护的受害者凭据，使用首先版本的 IE 11 浏览器。
　　两位研究人员（Cedric Cochin 和 Steve Povolny） 在博客文章中解释道：第一种情况下，Cortana 权限提升会导致锁屏上的强制导航。该漏洞不允许攻击者解锁设备，但它却是允许具有物理访问权限的人，强制 Edge 在设备仍处于锁定状态时，导航到攻击者指定的页面。
　　这与 BadUSB bug、中间人或流氓 Wi-Fi 等攻击方式不同，只是简单的语音命令、以及与设备的触屏或鼠标交互。
　　McAfee 还披露了在最新的 Patch Tuesday（每月第二个周二） 更新中解决的其它发现：● McAfee 研究人员发现，在处于锁定状态时，Cortana 可能被迫打开受攻击控制的页面。恶意人员可以利用它来操纵危机百科页面（Cortana 经常在锁定模式下作为‘可信站点’来引用），以包含恶意链接和信息。
　　● 研究人员还发现，攻击者可以通过 Internet Explorer 引擎（而不是整个 IE 浏览器）来访问和导航，即便 JavaScript 和 Cookie 都一起用。利用此方法，当设备仍处于锁定状态时，攻击者可以通过其它用户的设备，在公共论坛上发表评论、或者利用已缓存的凭据而冒充他人。

虚假微软应用借助Google搜索引擎传播勒索病毒微软旗下的WindowsMovieMaker是友好且易用的视频编辑应用，最早于2000年作为WindowsEssential套件组成发布，最后一次更新是在2012年。今年1月17日Ubuntu18。04LTS发行版本主题征集活动启动Ubuntu贡献者DidierRoche近日在社区发起了Ubuntu18。04LTS发行版本默认主题的征集活动，成功入选之后你的作品将会呈现在全球Ubuntu用户的眼前。Didie480GB卖4440元！Intel黑科技傲腾SSD900P上市Intel日前发布了全新的SSD900P系列，也是首款基于Optane傲腾存储技术的消费级SSD，现在它开卖了。SSD900P提供了U。22。5寸盘PCIE半高半长扩展卡两种样式，Intel宣布BroadwellE处理器将退役别了10核i76950X据外媒报道，Intel更新了一份产品变更通知（PCN，ProductChangeNotification），宣布了BroadwellE处理器的EOL（endoflife）。这批产品苹果人人编程项目将面向全球更多学生开放苹果刚刚宣布，其ldquo人人编程rdquo（EveryoneCanCode）活动将进一步拓展。除此前覆盖的20所美国高校，它还将向全球更多学生开放，包括澳大利亚RMIT（皇家墨尔iPad或迎大变移除home键搭载FaceID技术据外媒报道，苹果公司计划在新一代iPad上移除home键并引入在iPhoneX上使用的FaceID技术。彭博社报道称，新款iPad的显示屏尺寸与10。5英寸iPadPro类似，苹果Win10预览版加入空投功能电脑间可快速共享文件微软在Windows10中推出了类似于ldquoAirDroprdquo的功能。在最新的Insider版本（17035）中，Win10增加了ldquoNearSharerdquo功英特尔发布15。60版显卡驱动添加HDR支持随着Windows10秋季创意者更新的到来，英特尔也为大多数六代（以及更新的）芯片推出了15。60版核显驱动，最大的变化是为Netflix和YouTube带来了ldquo高动态范围百度输入法游戏键盘升级完美适配iPhoneX今天，百度输入法推出v7。7。1版本更新，熊头菜单新增游戏键盘开关按钮，键盘分离你说了算！而且iOS新版可完美适配iPhoneX。据悉，ldquo游戏键盘rdquo在百度输入法v7英特尔发布15。60版显卡驱动添加HDR支持部分游戏优化随着Windows10秋季创意者更新的到来，英特尔也为大多数六代（以及更新的）芯片推出了15。60版核显驱动，最大的变化是为Netflix和YouTube带来了ldquo高动态范围联想电脑调整在印度策略本地化生产率已达四成11月9日消息，据国外媒体报道，联想集团将修改其在印度开设自己零售商店申请，不再寻求给予拥有ldquo尖端技术rdquo公司进行本地化采购30的豁免权，并且取消零售智能手机的申请。