Win10、Win11漏洞概念验证代码公开：零交互提权掌控用户PC，微软11月更新已修复

砍柴网 • 15小时前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

12 月 4 日消息，科技媒体 securityonline 于 12 月 2 日发布博文，报道称微软于 11 月 13 日面向 Windows 10、Windows 11 发布累积更新，修复 CVE-2024-49039 漏洞后，该漏洞概念验证利用代码已被公开发布。

IT之家注：CVE-2024-49039 存在于 Windows 10 和 Windows 11 系统的任务计划程序服务中，攻击者利用该漏洞，并搭配另一个 CVE-2024-9680 漏洞，可以不需要用户点击交互的情况下，掌控用户 PC，分发恶意程序等。

Win10、Win11漏洞概念验证代码公开：零交互提权掌控用户PC，微软11月更新已修复

任务计划程序服务是负责调度和自动执行任务的关键组件，而其中 WPTaskScheduler.dll 组件中存在缺陷，攻击者利用该漏洞，攻击者提升权限并在更高安全级别执行代码，并有可能完全控制系统，目前 CVSS 评分高达 8.8 分。

Win10、Win11漏洞概念验证代码公开：零交互提权掌控用户PC，微软11月更新已修复

Win10、Win11漏洞概念验证代码公开：零交互提权掌控用户PC，微软11月更新已修复

目前已经有证据表明 RomCom 网络犯罪集团利用上述两个漏洞，攻击欧洲和北美 Firefox 和 Tor 浏览器用户。

目前该漏洞的概念验证代码已托管在 Github 平台上，为恶意行为者提供了利用 CVE-2024-49039 的现成工具，因此推荐 Windows 10、Windows 11 用户尽快升级，以缓解潜在威胁。

【来源：IT之家】

随意打赏

微软遭反垄断调查，OpenAI“躺枪”？

虎嗅网 • 4分钟前

本文来自：财联社，作者：周子意，原文标题：《美FTC加大对微软的反垄断调查，这次将矛头对准了其与OpenAI的交易》，题图来自：AI生成据知情人士对媒体透露，美国联邦贸易委员会（FTC）正在加大对微软的全面反垄断调查，并将矛头对准了微软与ChatGPT制造商OpenAI的持续合作关系上。
微软指控美国联邦贸易委员会泄露反垄断调查消息，要求其进行调查

砍柴网 • 6小时前

12 月 4 日消息，微软要求联邦贸易委员会（FTC）的监察长调查该机构管理层是否不当泄露了对其进行反垄断调查的消息，并公开调查结果。彭博社上周的一篇报道称，FTC 已“对微软展开反垄断调查”，并向微软发出了一份“长达数百页”的信息要求，调查的焦点据称是微软在“云计算、软件捆绑包、网络安全产品和人工智能产品”方面的主导
消息称英伟达 GB200 芯片量产时间推迟，微软削减 40% 订单

砍柴网 • 1天前

12 月 3 日消息，据台媒工商时报报道，市场传出英伟达下一代 Blackwell 架构芯片 GB200 的量产计划再度遭遇技术瓶颈，而微软将削减订单。供应链透露，这次出现问题的是背板连接设计，因美国供应商的 Cartridge 连接器测试良率不佳，量产时间恐再推迟至 2025 年 3 月
不符合最低要求电脑安装Win11 微软官方提醒：风险自担！

砍柴网 • 2天前

12月2日消息，随着Windows 10将于2025年10月停止支持，微软正采取措施鼓励用户升级至Windows 11或购买新电脑。然而，一些用户仍坚持在不符合最低系统要求的旧设备上安装Windows 11。对此，微软更新了相关支持页面并发出警告，提醒用户在不符合要求的电脑上安装Windows 11可能会导致兼容性问题
Statcounter：微软 Edge 浏览器桌面市场份额跌破 13%

砍柴网 • 2天前

12 月 2 日消息，Statcounter 最新发布的 2024 年 11 月报告显示，桌面浏览器市场格局持续演变。谷歌Chrome 浏览器继续稳坐头把交椅，微软 Edge 浏览器市场份额却出现了下滑。数据显示，谷歌 Chrome 浏览器 11 月市场份额增长 1.09 个百分点，达到 66.31%，创下 2024
微软警告：在不符合要求的电脑上运行Win11后果自负

砍柴网 • 2天前

12 月 2 日消息，随着 Windows 10 将于 2025 年 10 月停止支持，微软采取了许多措施鼓励用户升级或购买新电脑来运行 Windows 11。然而，许多用户仍然坚持使用旧设备，并选择升级到 Windows 11，即使他们的硬件不符合要求。微软似乎已经注意到了这一情况，并为那些遇到问题的人提供了回滚到
部分用户反馈升级微软Win11 24H2后，无法正常使用远程桌面连接

砍柴网 • 4天前

11 月 30 日消息，科技媒体 borncity 今天（11 月 30 日）发布博文，报道称用户抱怨升级 Windows 11 24H2 更新之后，远程桌面连接（RDP）时屏幕加载非常缓慢，导致无法正常使用。根据用户反馈，在非局域网情况下连接远程桌面，会出现各种问题，具体
微软否认使用用户数据训练人工智能模型

i黑马 • 4天前

微软当地时间11月27日否认了其使用包括Word和Excel在内的Microsoft 365应用程序中的客户数据来训练人工智能模型的说法。此前，一些用户在社交媒体上指出，微软要求用户退出“连接体验”功能，他们认为该功能被用于训练人工智能模型。微软发言人表示，这些说法是不真实的，微软不会使用来自Microsoft 365
谷歌在反垄断审判中要求OpenAI、Perplexity AI和微软提供补充材料

i黑马 • 4天前

当地时间11月27日，谷歌在谷歌搜索反垄断审判的补救阶段传唤了其三大AI竞争对手——OpenAI、Perplexity AI和微软。传票要求这些公司提供与搜索和广告相关的材料，包括使用数据、合作协议、广告策略等。各公司对此有不同的法律回应，其中微软表示将提供大部分请求的文件，而OpenAI和Perplexity则对某些
Win10应用无法卸载有救了！微软出奇招：安装WinAppSDK 1.6.3三次

砍柴网 • 7天前

11月26日消息，此前，一些Windows 10用户在接收到WinAppSDK 1.6.2软件包后，无法更新或卸载包括Microsoft Teams在内的一些打包应用程序。受影响的用户在Microsoft Store的"下载"面板中会看到"我们的服务器发生错误"的提示信息，而IT
Windows 10即将寿终正寝微软向更多用户推送全屏广告

砍柴网 • 13天前

11月21日消息，Windows 10即将被放弃支持，微软也是不遗余力的向老用户推送广告，希望赶快升级。微软计划于2025年10月14日结束对Windows 10的主流支持，客户和企业用户将有几个选择：更新到Windows 11、付费购买更多更新，或者继续使用 Windows 10 而不进行任何更新。微软希望每个人都选
Win10最后一次Beta更新：微软发布Build 19045.5194，后续转向Release Preview

砍柴网 • 18天前

11 月 15 日消息，微软今天向 Windows 10 22H2 的 Beta 和 Release Preview 频道测试用户发布了 KB5046714 更新，更新后版本号升至 Build 19045.5194。Beta 和 RP 通道今天会收到相同的更新，这也是 Windows 10 最后一次 Beta 更新，因
10 万台SU7 下线，雷军微博秀睡姿；华为首款百万豪车曝光；国区 Windows 正式支持安卓 App

极客公园 • 20天前

微软：今天起中国区 Windows 可以直接运行安卓手机 App 了今日微软官方宣布，Windows 应用商店正式引入腾讯应用宝专区，目前已向中国 Windows 预览体验计划成员开放。据了解，腾讯应用宝专区是微软应用商店全新推出的一个版块，用户可以在这里获取基于安卓的丰富移动应用。微软表示，这一体验是首次在中国 Wi
微软确认Win10、Win11锁屏未来支持编辑、移除MSN小部件

砍柴网 • 24天前

11 月 9 日消息，科技媒体 Windows Latest 昨日（11 月 8 日）发布博文，报道称微软即将面向 Windows 10、Windows 11 用户，放开在锁屏界面编辑、移除 MSN 小部件的选项。 IT之家注：微软公司于今年 7 月，面向 Windows 1
微软官网下载渠道发出Win10“死亡警告”，建议用户升级Win11

砍柴网 • 26天前

11 月 8 日消息，Windows 10 系统将于 2025 年 10 月 14 日终止官方支持，因此微软正不遗余力地推荐用户升级到 Windows 11，把升级建议打到了官网的各个角落。IT之家注意到，在微软官网的 Windows 系统下载页面，目前也出现了类似的提示。微软警告称：2025 年 10 月 14 日之
微软明年10月将终止支持Win10

i黑马 • 29天前

近日，微软公司正式宣布将于2025年10月14日终止对Windows10系统的支持服务，届时Windows 10将不再接收安全更新。微软声明继续使用将面临不断演变和调整的恶意威胁，存在安全风险。并强烈推荐用户尽快迁移到Windows11系统，或者考虑购买一台新的、更安全的PC。文章评价匿名用户发布发布
2.4亿台PC将被弃！微软宣布将终止对Win10支持：明年10月14前升Win11

砍柴网 • 1月前

11月4日消息，微软正式宣布将于2025年10月14日终止对Windows 10系统的支持服务，并强烈推荐用户尽快迁移到Windows 11系统。微软表示，从2025年10月14日起，Windows 10将不再接收安全更新，继续使用将面临不断演变和调整的恶意威胁，存在安全风险。为了帮助用户顺利迁移到Windows 11
微软发布Win10十月可选更新：增强开始菜单账号管理器，修复多功能打印机问题

砍柴网 • 1月前

10 月 23 日消息，微软公司昨日（10 月 22 日）发布博文，面向 Windows 10 22H2 发布 KB5045594 可选更新，用户安装后版本号升至 Build 19045.5073。IT之家附上本次可选更新主要改进如下：一、重要信息1.1、开始菜单新增功能：用户点击开始菜单之后，账号管理器会出现注销选项

评论