據(jù)外媒報道稱,圣誕節(jié)前微軟悄然推出了KB4023814更新,如果光從表面看此次更新的目的似乎是為了將Windows 10 v.1809推送到一些設備上。
隨后微軟給出的說明稱,如果你的設備正在運行Windows 10 v.1507、v.1511、v.1607、v.1703或v.1709的話,那么電腦會自動檢測到Windows 10 Update Assistant。
如果你不想被強制更新,那么可以采用這種辦法,啟動Command Prompt窗口然后輸入以下指令:C:Windows10UpgradeWindows10UpgraderApp.exe /ForceUninstall。
從本月開始,所有在Windows Update中手動檢查更新的用戶都可以用上Windows 10 v.1809。
隨著Windows 10 2018年十月更新版全面推送,微軟又打出了一波Edge瀏覽器廣告,但這次比較低調,并沒有在系統(tǒng)或者瀏覽器里彈出,而是放在了程序員的圣地:GitHub。
這一次,微軟使用一臺Surface Book筆記本,使用Edge 18、Chrome 69、Firefox 63三款瀏覽器播放HTML5流視頻,對比電池續(xù)航時間。
根據(jù)微軟給出的數(shù)據(jù),F(xiàn)irefox 63只堅持了8小時16分20秒,Chrome支撐了12小時53分41秒,Edge則持續(xù)了16小時2分50秒,比兩個對手分別長94%、24%。
據(jù)外媒報道,黑客Bruno在社交軟件上發(fā)布了關于微軟Edge瀏覽器的遠程執(zhí)行漏洞的利用代碼。
該利用代碼所指向的是微軟Edge瀏覽器在用戶的電腦權限獲取的漏洞,漏洞編號為 CVE-2018-8629。
據(jù)悉,Edge瀏覽器所使用的JavaScript引擎叫作Chakra,當Chakr不能正確瀏覽器內存中時,就會觸發(fā)遠程代碼鉆入漏洞。攻擊者會提前可架設一個惡意網(wǎng)站誘導用戶進行訪問,用戶“中招”后,遠程代碼擁有者即可取得電腦所有權限即系統(tǒng)控制權——包含可以安裝/卸載程序、查看更改或刪除數(shù)據(jù)以及創(chuàng)建新帳戶。
目前微軟已經(jīng)在該漏洞曝光后緊急修復,并發(fā)布推送了相關補丁,目前暫時還沒有釀成重大事故。在這里建議大家及時升級更新Windows系統(tǒng)補丁,以防止受到該漏洞的影響。
-
微軟
+關注
關注
4文章
6741瀏覽量
107893 -
瀏覽器
+關注
關注
1文章
1043瀏覽量
37092
原文標題:黑客公開微軟Edge瀏覽器嚴重漏洞
文章出處:【微信號:kejimx,微信公眾號:科技美學】歡迎添加關注!文章轉載請注明出處。
發(fā)布評論請先 登錄
行業(yè)觀察 | 微軟1月修復112個漏洞,其中1個正被黑客主動利用
無需安裝!在瀏覽器里就能玩轉ESP32/ESP8266,這個神器絕了!
什么是零日漏洞?攻防賽跑中的“時間戰(zhàn)”
鴻蒙手機系統(tǒng)6.0用瀏覽器看視頻,視頻顯示不能橫屏。怎么設置?
行業(yè)觀察 | 微軟2025年末高危漏洞更新,57項關鍵修復與安全策略指南
行業(yè)觀察 | Windows 10于本月終止服務支持,微軟發(fā)布10月高危漏洞更新
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新,涉及 Windows、Office、SQL Server 等多款產(chǎn)品
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞,微軟發(fā)布2025年8月安全更新
Microsoft Edge瀏覽器iOS端插件功能上線
亞馬遜云科技推出Amazon Nova Act SDK預覽版,加速瀏覽器自動化Agent落地
微軟Microsoft Edge瀏覽器構筑立體式安全防線
性能再升級!開鴻Bot系列V4.1.2.78.002版本發(fā)布
老電視如何安裝瀏覽器?
官方實錘,微軟遠程桌面爆高危漏洞,企業(yè)數(shù)據(jù)安全告急!
微軟Edge瀏覽器漏洞曝光
評論