据外媒Softpedia报道，  微软Windows 10更新助手（Update Assistant） 中的一个安全漏洞使攻击者可以执行具有SYSTEM权限的代码。  CVE-2019-1378 中记录了这个权限提升漏洞。微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
　　微软表示：“ Windows 10 更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”
　　该漏洞由Jimmy Bayne发现并报告给微软，无论安装了哪个版本的Windows 10，该漏洞都存在于Windows 10 更新助手中。
　　外媒指出，某些计算机在安装KB4023814更新之后最终会运行Windows 10更新助手。但是，此更新仅适用于运行Windows 10版本1803（2018年4月更新）及更高版本的设备，并且专门用于准备升级到Windows 10版本1903（2019年5月更新）。
　　另一方面，如果手动安装了更新工具，则在Windows 10版本1903上运行Windows 10更新助手的设备也容易受到攻击。
　　微软已经发布了新版本的更新助手来解决此漏洞，建议用户尽快安装它。修复此漏洞的唯一方法是手动安装此新版本，至少要将此安装到通过Windows Update自动发送到设备的新更新中。完全删除Windows 10更新助手显然也可以阻止攻击。
　　微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。
　　【来源：cnBeta.COM】

CSGO队员比赛中途作弊被Ban资格赛成神仙大战EleagueBostonMajor的资格赛最近可不太平，几支队伍的比赛中都出现了作弊被Ban的情况。除了作弊的事情之外，这些比赛当中还出现了技术故障，管理缺乏沟通等各种问题。InSteam一周销量榜绝地求生大逃杀成功三十一连冠Steam平台公布了最近一周（10月2号到10月8号）销售排名，绝地求生大逃杀成功三十一连冠，中土世界战争之影紧随其后位居榜单第二。Steam一周销量排行榜1绝地求生大逃杀（Pla微信电脑版2。6。0测试功能可搜索聊天记录如今大家无论生活还是办公都离不开微信了，尤其是办公一族，微信PC电脑版基本随时都得开着，只是其功能一直不够完整，颇为不便。腾讯近日开始推送微信PC版的最新2。6。0。15测试版，预绝地求生大逃杀沙漠地图地形复杂埋伏天堂最近，外媒PCgamer对绝地求生的沙漠地图进行了试玩，并发布了几张新截图，游戏当中的山丘，沟渠等更多，所以可能会产生更多的伏击，此外多样的地形也会影响车辆驾驶。官方表示在不同的路增强用户体验微博CEO曝光将更新的三项功能近日，微博CEO的小号来去之间公布了一张内部会议的图片，暗示微博即将迎来大更新，其中就包括一项重要功能，即微博发布之后的内容将能被编辑。对于那些码字码的头昏眼花的用户和手残星人来说欢庆21周年KDE发布应用程序和框架更新为了庆祝21周年，KDE项目组放出了该GNULinux（类UNIX）操作系统的17。08。2应用程序以及5。39。0框架更新。刚兴趣的网友们已经通过官方渠道下载。不久前，他们还推出Canonical诚邀大家测试Ubuntu17。10候选发布镜像Canonical社区经理AlanPope最近向社区成员们呼吁，希望大家帮助测试即将到来的候选发布（RC）版本Ubuntu17。10（ArtfulAardvark）操作系统的ISOFacebook推出在线订餐功能支持外卖和送餐服务Facebook周五宣布，美国用户将可利用该公司的平台下单订餐，支持外卖和送餐服务，此前这种功能仅有特定用户可以使用。Facebook周五宣布在iOS和Android平台上推出这种遭遇用户抵制后Twitter保证推出新的反滥用规则日前，一些Twitter用户在公司暂停演员RoseMcGowan的帐号后开始24小时抵制这家社交媒体平台。Twitter已经注意到了他们的抵制，昨天晚上，首席执行官杰克middot微软小冰又闯祸，怪我是处女座了微软小冰作为人工智能机器人，一直以来深受大家的喜爱。前不久微软也是其升级至第五代，并解锁了更多特色功能。而近日，小冰向大众宣布她的人工智能歌手深度学习模型即将上线。换句话说，她即将王者荣耀新英雄女娲上线四技能毁天灭地为了增加体验服内容的丰富性和版本的稳定性，10月14日02300330，王者荣耀体验服进行停机更新，迎来了全新英雄mdashmdash女娲。作为第一文明的幸存者，女娲是一位睿智的法