据外媒Softpedia报道，  微软Windows 10更新助手（Update Assistant） 中的一个安全漏洞使攻击者可以执行具有SYSTEM权限的代码。  CVE-2019-1378 中记录了这个权限提升漏洞。微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
　　微软表示：“ Windows 10 更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”
　　该漏洞由Jimmy Bayne发现并报告给微软，无论安装了哪个版本的Windows 10，该漏洞都存在于Windows 10 更新助手中。
　　外媒指出，某些计算机在安装KB4023814更新之后最终会运行Windows 10更新助手。但是，此更新仅适用于运行Windows 10版本1803（2018年4月更新）及更高版本的设备，并且专门用于准备升级到Windows 10版本1903（2019年5月更新）。
　　另一方面，如果手动安装了更新工具，则在Windows 10版本1903上运行Windows 10更新助手的设备也容易受到攻击。
　　微软已经发布了新版本的更新助手来解决此漏洞，建议用户尽快安装它。修复此漏洞的唯一方法是手动安装此新版本，至少要将此安装到通过Windows Update自动发送到设备的新更新中。完全删除Windows 10更新助手显然也可以阻止攻击。
　　微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。
　　【来源：cnBeta.COM】

E3正当防卫4首批截图泄露爆炸场景惊险刺激继前几天Steam率先泄露正当防卫4的广告图之后，德国网站GamePro（现已删除）今天泄露了正当防卫4的首批高清截图。正当防卫系列由AvalancheStudio制作，SE发行，E3观看了圣歌20分钟完整演示有些细节值得说在EAPlay的活动现场，官方并没有为大家提供圣歌的试玩体验，而是让排队的大家欣赏了一段将近20分钟的游戏闭门实机演示，这段演示其实就是EA发布会上的4分钟实机演示完整版。今天GI圣歌预告热度油管第一老外热议变身钢铁侠在今天凌晨举行的EAE3展前发布会上，圣歌官方公布了全新的游戏预告，截止到发稿时，这个预告视频已经在油管ldquo时下流行rdquo中排名第一，热度火爆。从新预告发布到现在几个小时斯坦李不满复仇者联盟3灭霸抱怨他毁了一切复仇者联盟3中灭霸一个响指消失了半个宇宙，一大批超级英雄化灰让影迷目瞪口呆，其实不仅荧幕外的我们对灭霸感到了不满，就连斯坦李都专门录了视频，对灭霸的所作所为进行了控诉。今日斯坦李老E32018圣歌截图与详情四小强必须时刻在线Bioware主力军打造的沙盒游戏圣歌本届EA发布会可谓出尽风光，不仅包括震撼的剧情预告，游戏演示，还曝光了发售日，明年就能畅游这款璀璨的星球，目前官方网站公开了大量游戏情报与游戏育碧将发售NS平台桌游改编游戏智力棋盘育碧在Switch上投入的精力玩家有目共睹，既有马里奥疯兔王国之战雷曼传奇终结版这种标准的平台游戏，也有UNO地产大亨等从大热桌游移植过来的作品。近日，根据中国台湾分级网站泄露的登E32018噬血代码实机演示同伴协助痛快砍杀IGN在E3直播时公布了一段长达11分钟的噬血代码实机演示，详细展现了游戏场景和战斗画面，同时还请到了万代南梦宫的产品经理StephenAkana对游戏进行解说。实机演示从视频中我王国之心3发售日公布明年1月25日登陆PS4XB1SE宣布，王国之心3将于2019年1月25日在日本正式发售，登陆XboxOne和PS4平台。欧美地区的发售时间为1月29日。王国之心3是一款由SquareEnix制作并发行的动作角E32018刺客信条奥德赛实机截图泄露据外媒gematsu报道，gamepro。de的服务器泄露了育碧刺客信条起源ldquo精神续作rdquo刺客信条奥德赛（AssassinsCreedOdyssey）实机截图，该作将战地5多人实机演示公布大战场疯狂屠戮在今日的E32018的EA展前发布会后，EA公布了战地5全新多人模式ldquo大型行动（GrandOperation）rdquo的实机演示，震撼的物理破坏效果和大战场团队战斗令人热大神用堡垒之夜回放功能自制感人电影短片日前，一位国外网友就利用堡垒之夜（Fortnite）3。5版本的回放系统，自制了一段电影短片。游戏角色角度的选择以及配乐，给人一种大片的既视感，一起来欣赏下吧！堡垒之夜回放功能自制