微軟再次修補Windows XP漏洞
微軟於週二（6/13）的Patch Tuesday例行性更新中修補了96個安全漏洞，其中有18個被列為重大（Critical）更新，還有兩個漏洞已遭黑客開採，此外，微軟亦再度針對受到國家級黑客開採的安全漏洞提供Windows XP與Windows Server 2003等舊版窗口操作系統的修補程序。
微軟早在2014年的4月8日終止對Windwos XP的主流及外延支持，但曾兩度破例更新該操作系統，一是在2014年5月修補XP上的安全漏洞，二是在今年5月修補遭WannaCry勒索軟件利用的安全漏洞。
微軟網絡防禦營運中心總經理Adrienne Hall表示，在審視本月的更新時，發現有些漏洞被政府組織所利用，而擴大其遭到網絡攻擊的風險，也許是國家級黑客或是其他效法相關攻擊的組織，因而決定在例行的更新之外釋出額外的修補程序，這些修補程序將適用於所有微軟客戶，包含採用舊版Windows的使用者。
微軟安全響應中心（MSRC）強調，這是微軟安全工程師在評估其風險之後所作的決定，並未違反微軟的標準服務政策，但呼籲使用者應升級到最新的平臺，因為即使是修補後的舊系統，仍然欠缺最新的安全功能與防禦機制。
在4025685安全通報中可一次檢視微軟針對舊版Windows所釋出的安全更新，儘管微軟並未提供修補舊系統的詳細原因，但媒體推論這與美國國安局（NSA）遭到外流的攻擊程序有關。
影子掮客（The Shadow Brokers）所公佈的NSA攻擊程序中，有4款鎖定Windows漏洞，分別是被WannaCry利用的EternalBlue，以及EnglishmanDentist、EsteemAudit與ExplodingCan，微軟已於Windows 7及之後的操作系統修補了上述漏洞，但XP與Windows Server 2003等舊版操作系統卻只修補了EternalBlue漏洞，微軟此次即加碼於舊版操作系統上修補遭攻擊程序鎖定的其他3個漏洞。
除了上述之外，微軟本週還修補了兩個已傳出攻擊案例的漏洞，分別是CVE 2017-8464與CVE 2017-8543，前者允許黑客透過惡意的.LNK檔案與伴隨的惡意binary，自遠程執行任何程序，後者則可藉由傳送特製SMB訊息至Windows搜尋服務以擴張權限並接管用戶計算機。
相關推薦
'微軟亞洲研究院向國內高校教師和從業者推出AI教育與學習共建社區'
"微軟亞洲研究院人工智能教育團隊日前已經創建名為人工智能教育與學習共建社區為國內教師和從業者提供幫助。據介紹該社區是在教育部指導下依託人工智能開放科研教育平臺，由微軟亞洲研究院研發團隊和學術合作部建立。在學習社區中微軟亞洲研究院將提供人工智能應用開發的真實案例，配套的教程以...
'微軟推出OneDrive個人保管庫，年底前所有用戶可用'
"9月13日消息 今年6月份，微軟宣佈推出 OneDrive 個人保管庫，這是即將引入 OneDrive 個人帳戶的全新安全層，可進一步保護最敏感和最重要的文件。這項新功能將在年底前向所有人開放。OneDrive在受信任的Microsoft雲上運行，其中有眾多安全措施來確保...
'微軟宣佈：《我的世界》月活躍玩家達到1.12億'
"IT之家9月16日消息 早在2014年，微軟以約25億美元的價格收購了流行的跨平臺遊戲Minecraft（我的世界）的開發商Mojang。即使這款遊戲現在誕生已經十年了，但它仍然在快速增長。2017年12月下旬，微軟透露，Minecraft每月活躍用戶為7400萬。在20...
'微軟承認Windows 10補丁KB4515384損壞了音頻'
"IT之家9月14日消息 在安裝Windows 10補丁KB4515384(Build 18362.356)後，部分用戶一直在報告稱，此更新會損壞音頻並降低玩遊戲時的質量。微軟最終確認，它已經知曉最新的累積更新可能會導致遊戲中的音頻靜音或產生與預期不同的問題。在其支持文檔的...
'Google Ads 再次擴展了關鍵字變量匹配'
"在過去的幾年裡，Google Ads已經擴大了使用相近的關鍵字變量。Google改變的匹配類型不僅包括拼寫錯誤和複數，還包括功能詞、修改和重新排序。日前，谷歌再次擴展了相近變量的使用。短語匹配和廣泛匹配修飾語以下是2019年7月31日谷歌官方廣告公告原文：在未來幾周內，廣...
'微軟新《飛行模擬》實機演示視頻公佈：超強畫面，宛如現實'
"IT之家9月13日消息 日前，《微軟飛行模擬》公佈了最新的實機視頻，目前看來遊戲畫面質量相當高，不愧被稱作是一幀一張壁紙。《微軟飛行模擬》是最受歡迎的模擬飛行遊戲系列之一。從輕型飛機到寬體噴氣式飛機，在一個令人難以置信的現實世界中你可以駕駛高度精緻的各式飛機。制定你的飛行...
'微軟加速器2019秋季班正式亮相，看看都有誰？'
"低於2%的錄取率比哈佛還難進被創業界稱為“黃埔軍校”這就是著名的微軟加速器“不要錢，不要股份！免費提供辦公環境、提供150萬元人民幣的微軟Azure雲服務、為加速企業對接世界500強大客戶資源、提供國際頂級行業、創業和技術導師指導、並享受終生制校友服務……”這些看似“天上...
推薦中...