CVE-2018-8140漏洞最初在4月23日提交至微软，随后在本月的补丁星期二活动得到了修复。该漏洞能利用Cortana的漏洞实现三个不同的攻击，包括检索机密信息、登录到锁定设备甚至能够在锁屏界面上执行代码。该漏洞由McAfee的安全研究专家发现，只需要简单的输入“pas”就能让Cortana搜索很多包含短语开头的很多文件。
　　由于Cortana依赖索引进行查询，所以最终的结果是你能够访问各种密码文件，甚至可以匹配标题或者文件内容，能够查看到文件位置的完整路径，甚至是文件中的内容等等。此外Cortana还有更严重的提权漏洞，能够让Cortana在锁屏界面交互的时候不需要考虑用户状态。
　　除了一些复杂的攻击手段之外，McAfee还分享了一种简单的方法，能够在锁屏界面更改登陆凭证：1.通过“Tap and Say”或者“Hey Cortana”来激活Cortana
　　2.咨询诸如“现在几点了？”这样的问题
　　3.然后按下空格键，出现右键菜单
　　4.按Esc按键。菜单销售
　　5.再次按下空格键，右键菜单出现，但这次搜索查询是空的
　　6.开始输入（此时不能使用退格按键），如果输错，请按Esc并重新开始
　　7.在完成（小心）命令输入之后，点击进入Command类目（该类目只有输入识别为1个命令的时候才会出现）
　　8.你可以随时右键并选择“以管理员模式运行”（但请记住，用户需要登录之后才能清理UAC）。
　　
　　此外网络安全公司还提供了一段 视频 展示了如何利用这个漏洞。而且这个漏洞杀伤力惊人，不仅限于更改密码，还能在锁屏界面不需要登录的情况下执行更强大的恶意PowerShell脚本。唯一的要求就是需要物理访问这些系统，并需要激活数字语音助手。
　　在本月的补丁星期二活动中 微软 已经发布了KB4284819累积更新来修复这个问题，所以推荐用户尽快完成升级。

预售火爆！任天堂Switch游戏主机美国已断货PConline资讯上周，任天堂的Switch发布会公布，主机正式的发售日期为2017年3月3日。据报道，近日，在美国提供NS预售的游戏零售商均显示ldquo售罄rdquo或者ld微信小程序遭质疑！今日头条小程序已暂停服务PConline资讯此前相信有不少小伙伴都给微信的小程序给刷屏了吧，在微信小程序刚推出不久时有不少人认为这将颠覆APP的使用，然而事情的发展却没有这么乐观。有媒体认为，虽然该小程序辣眼睛！55开竟然COS美人鱼更要命的是还夹胸！PConline资讯近来，LOL知名人气主播55开有点忙，先是出演ldquo大闹天宫中的孙悟空rdquo，又是被曝出参加了LOL春晚的录制。而1月14日晚间，55开的女友柚柚妹在微生化危机7STEAM配置更新这是新一轮显卡危机？PConline资讯生化危机系列最新作将于今年1月24日正式发售，前段时间给大家介绍生化危机7名为ldquo我们都有一个家rdquo新宣传片，在预告片中展示了玩家在游戏中遇到的一家官方版拳皇MMORPG发布预告视频！中国将首发PConline资讯对于很多小伙伴来说，相信拳皇应该是童年的回忆吧，曾经这款游戏是多少人心中最好玩的街机游戏了。而在以往的印象中，拳皇往往是一款横板格斗游戏，但SNK正在将该系列引输出靠吼？主播用嘴通关上古5毒龙BOSS技术逆天PConline资讯游戏直播当中从来不缺少奇人异士，之前跟大家介绍过守望先锋中用弓箭来控制半藏随机获得双杀，还用摇杆控制D。Va的游戏主播Rudeism再次给大家另外的游戏直播体验情怀！虚幻4引擎重制古董游戏粘土世界宣传片曝光PConline资讯对于不少喜欢玩游戏的朋友来说，除了会购买新的游戏之外，还会对古董游戏进行回味一番，如果一款古董游戏能用最新游戏引擎重制，想必有不少老玩家再度回顾经典作品，据外媒微信最新安卓内测版正式开放仅展示半年朋友圈PConline资讯近期微信可以说是出尽风头，从微信小程序到被传言会出微信直播，都赚足眼球，而近日Android版微信V6。5。4内测版发布，终于支撑编辑照片文章置顶功能，此外还加刺客信条内地定档预告片公布这是你要信仰之跃？PConline资讯育碧在2007年推出第一部刺客信条以来一共有12部刺客信条系列作品，由于受到广大玩家欢迎，该部游戏作品被改编成电影版刺客信条于2016年12月21日在美国上映，IE浏览器简直要悲剧了！微软想这样子就把它抛弃了PConline资讯如今越来越多的公司各种各样的浏览器，甚至有的浏览器都自带翻墙功能，可以说是吸引了无数用户的关注与使用，但不可否认的是微软自带的IE浏览器依旧还是用户量最大的浏览维京人人中之狼震撼发布血腥版暗黑破坏神！PConline资讯相信喜欢玩电脑游戏的小伙伴里面有不少是喜欢玩比较血腥恐怖的游戏吧，而有一款号称最血腥的ARPG游戏维京人人中之狼正式发布，据介绍，这是由德国厂商KalypsoM