CVE-2018-8140漏洞最初在4月23日提交至微软，随后在本月的补丁星期二活动得到了修复。该漏洞能利用Cortana的漏洞实现三个不同的攻击，包括检索机密信息、登录到锁定设备甚至能够在锁屏界面上执行代码。该漏洞由McAfee的安全研究专家发现，只需要简单的输入“pas”就能让Cortana搜索很多包含短语开头的很多文件。
　　由于Cortana依赖索引进行查询，所以最终的结果是你能够访问各种密码文件，甚至可以匹配标题或者文件内容，能够查看到文件位置的完整路径，甚至是文件中的内容等等。此外Cortana还有更严重的提权漏洞，能够让Cortana在锁屏界面交互的时候不需要考虑用户状态。
　　除了一些复杂的攻击手段之外，McAfee还分享了一种简单的方法，能够在锁屏界面更改登陆凭证：1.通过“Tap and Say”或者“Hey Cortana”来激活Cortana
　　2.咨询诸如“现在几点了？”这样的问题
　　3.然后按下空格键，出现右键菜单
　　4.按Esc按键。菜单销售
　　5.再次按下空格键，右键菜单出现，但这次搜索查询是空的
　　6.开始输入（此时不能使用退格按键），如果输错，请按Esc并重新开始
　　7.在完成（小心）命令输入之后，点击进入Command类目（该类目只有输入识别为1个命令的时候才会出现）
　　8.你可以随时右键并选择“以管理员模式运行”（但请记住，用户需要登录之后才能清理UAC）。
　　
　　此外网络安全公司还提供了一段 视频 展示了如何利用这个漏洞。而且这个漏洞杀伤力惊人，不仅限于更改密码，还能在锁屏界面不需要登录的情况下执行更强大的恶意PowerShell脚本。唯一的要求就是需要物理访问这些系统，并需要激活数字语音助手。
　　在本月的补丁星期二活动中 微软 已经发布了KB4284819累积更新来修复这个问题，所以推荐用户尽快完成升级。

RTX改造版雷神之锤II现已开放下载早些时候，英伟达宣布了要携手贝塞斯达，为1997年推出的经典游戏雷神之锤II提供RTX光线追踪支持的消息。原版用户可以通过补丁来获得全新的体验，如果找不到安装光盘，也可以在Stea手动检查更新即可升级！微软全面开启Win10五月更新差不多经过了一个多月的检测后，微软现在终于开启了Win10五月更新大规模推送服务，也就是说，你现在可以在WindowsUpdate上手动检查Windows10May2019的更新了谷歌辩称分裂的Android系统反而更有安全威胁根据英国金融时报的报道，谷歌正试图向特朗普政府提出这样一个问题，核心观点是，华为在现有的监管框架下将被迫把Android分裂为ldquo混合rdquo版本，这种版本将ldquo更容每月70元31款最新大作随便玩！谷歌Stadia云游戏价格公布今天凌晨从谷歌StadiaConnect直面会得到的消息，目前已有31款单机大作登陆了谷歌云游戏平台，其中不乏类似刺客信条奥德赛最终幻想15古墓丽影暗影地铁离去这样的最新3A大作。谷歌已暂停AndroidQBeta4OTA推送调查无限重启问题今天谷歌放出了AndroidQ的第四个测试版本，除了添加对黑暗主题的支持，新版AndroidQAPI还允许App内调用相机的动态深度感知等功能。此外最终API已经敲定，开发者现可向谷歌剖析Triada安卓病毒在手机发售前感染系统镜像继俄罗斯安全公司卡巴斯基3年前首次公开报告之后，今天谷歌安全博客发文称通过他们的供应链已经确认部分Android设备的固件更新已经被感染，以便于黑客安装恶意程序。黑客利用名为ldqiOS端Outlook正测试共享邮箱功能Android端随后开放iOS端Outlook正在测试共享邮箱（SharedMailboxes）功能。微软iOS平台产品线的负责人MichaelPalermiti今天宣布已启动测试工作，该功能允许多个用户可以一试！微软ChromiumEdgeARM64版泄露6月7日消息，基于Chromium核心打造的Edge浏览器ARM64版本被披露，其版本号为76。0。182。0，外媒确认安装文件上的签名来自微软。资料显示，微软早在2015年发布了商业用途遭曝光后微软删除包含1000万张人脸图像的数据库据外媒OnMSFT报道，微软已经悄然删除了MSCeleb。这是一个包括1000万张图像的训练数据库，其目的是被用于识别人脸图像。根据英国金融时报的一份报告，包含来自一百万名名人的图Google涂鸦助力2019年女足世界杯谷歌正在用一个涂鸦来迎接周五FIFA女足世界杯的开始。周五，这家搜索巨头的主页上将出现带有绿色字母并附有不同女子足球运动员图像的新涂鸦。在博客文章中，谷歌表示，他们还将展出来自参加ARM64PC版的微软ChromiumEdge意外泄漏如果您使用的是基于Snapdragon的Windows10PC，那么您现在可以使用微软的Chromium驱动的Edge浏览器。不幸的是，在正常渠道获取的版本目前还没有ARM64风格