CVE-2018-8140漏洞最初在4月23日提交至微软，随后在本月的补丁星期二活动得到了修复。该漏洞能利用Cortana的漏洞实现三个不同的攻击，包括检索机密信息、登录到锁定设备甚至能够在锁屏界面上执行代码。该漏洞由McAfee的安全研究专家发现，只需要简单的输入“pas”就能让Cortana搜索很多包含短语开头的很多文件。
　　由于Cortana依赖索引进行查询，所以最终的结果是你能够访问各种密码文件，甚至可以匹配标题或者文件内容，能够查看到文件位置的完整路径，甚至是文件中的内容等等。此外Cortana还有更严重的提权漏洞，能够让Cortana在锁屏界面交互的时候不需要考虑用户状态。
　　除了一些复杂的攻击手段之外，McAfee还分享了一种简单的方法，能够在锁屏界面更改登陆凭证：1.通过“Tap and Say”或者“Hey Cortana”来激活Cortana
　　2.咨询诸如“现在几点了？”这样的问题
　　3.然后按下空格键，出现右键菜单
　　4.按Esc按键。菜单销售
　　5.再次按下空格键，右键菜单出现，但这次搜索查询是空的
　　6.开始输入（此时不能使用退格按键），如果输错，请按Esc并重新开始
　　7.在完成（小心）命令输入之后，点击进入Command类目（该类目只有输入识别为1个命令的时候才会出现）
　　8.你可以随时右键并选择“以管理员模式运行”（但请记住，用户需要登录之后才能清理UAC）。
　　
　　此外网络安全公司还提供了一段 视频 展示了如何利用这个漏洞。而且这个漏洞杀伤力惊人，不仅限于更改密码，还能在锁屏界面不需要登录的情况下执行更强大的恶意PowerShell脚本。唯一的要求就是需要物理访问这些系统，并需要激活数字语音助手。
　　在本月的补丁星期二活动中 微软 已经发布了KB4284819累积更新来修复这个问题，所以推荐用户尽快完成升级。

正前方90度！YouTube为360度视频开发热图工具YouTube上越来越多的VR内容绝对是谷歌占领虚拟现实领域的主要武器。五月份YouTube增加了共享虚拟现实视频频道和现场语音聊天功能，极大地提升了用户的观看体验。为了帮助VR视最赚钱的十款游戏出炉腾讯强势到老外惊叹可以肯定的说，中国将在接下来很长一段时间内，领跑全球游戏市场（规模收益），而腾讯将是当之无愧的王者。近日，AppAnnie发布的数据显示，今年5月全球手游收入榜单中，王者荣耀梦幻西愤怒的小鸟开发商Rovio称未来有可能上市据国外媒体报道，瑞典游戏开发商愤怒的小鸟制作公司Rovio表示，未来有可能上市，同时拒绝对此前有关腾讯可能收购该公司的传闻置评。上周，外媒援引消息人士的说法称，腾讯可能会以30亿美谷歌概述YouTube计划加大打击恐怖主义视频力度据国外媒体报道，近几个月来，在英国发生了一波恐怖袭击事件之后，谷歌高级副总裁兼总法律顾问KentWalker利用国内领先的出版物之一，概述了一项打击恐怖分子使用谷歌工具的计划。当地撒旦指尖陀螺被美TSA拦下因为它是一种武器美国当地时间周五，交通安全管理局（TSA）在Instagram上发布了一张被称为是撒旦指尖陀螺（看起来更像是飞镖）的照片。该机构称，他们在萨凡纳希尔顿国际机场的一个随行行李袋里发现追赶阅读热？QQ阅读也公布首款电子书了！最近似乎迎来了议论阅读热潮，原本在国内不受重视的电子书领域也只有少量几个品牌还推出新产品，比如掌阅iReader系列，不过正因为与亚马逊相比有价格优势而且产品质量也不错，所以市场表为了推广ApplePay苹果说丢掉你的钱包6月19日上午消息，为了加快ApplePay的推广步伐，苹果近日在美国旧金山推出名为ldquoLoseYourWallet（丢掉你的钱包）rdquo的活动。苹果LoseYourWa省掉12元节奏践踏者iOS商店本周限免售价12元，独立游戏台湾开发者Rocky推出的手游BeatStomper（节奏践踏者），iOS商店本周免费了！BeatStomper（节奏践踏者）是曾开发过磁场迷阵（Magneti549元！极限竞速7国区上架今天，极限竞速7终极版正式在Windows10应用商店中现身了，其售价为549元人民币。页面显示，游戏开放下载的时间为9月29日凌晨0点，目前购买的话，可享受预购奖励和首日车包，但Root安卓用户警惕，超级病毒现身GooglePlay6月18日消息目前，一款名为Xavier的木马病毒现身GooglePlay，将影响已经获取Root权限的安卓设备。由于该病毒没有出现明显的恶意代码，所以他能通过谷歌的审核进而上架G技嘉又一雕牌GTX1080Ti曝光极限水冷游戏卡皇GTX1080Ti的玩法真是丰富，各家还在不断打造新品，水冷版也越来越多，技嘉就在准备一款ldquoGTX1080TiAORUSWaterForceXtremeEditio