IT之家4月14日消息4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞（CNVD-2021-27989）。IT之家获悉，黑客攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞细节已公开，厂商尚未发布新版本修复该漏洞。
　　一、漏洞情况分析
　　Google Chrome 是一款由 Google 公司开发的网页浏览器，该浏览器基于 WebKit、Mozilla 等开源软件开发，目标是提升稳定性、速度和安全性，并创造出简单、有效的使用者界面。
　　2021 年 4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞。未经身份验证的攻击者利用该漏洞，可通过精心构造恶意页面，诱导受害者访问，实现对浏览器的远程代码执行攻击 , 但攻击者单独利用该漏洞无法实现沙盒（SandBox）逃逸。沙盒是 Google Chrome 浏览器的安全边界，防止恶意攻击代码破坏用户系统或者浏览器其他页面。Google Chrome 浏览器默认开启沙盒保护模式。
　　CNVD 对该漏洞的综合评级为 ＂高危＂。二、漏洞影响范围
　　漏洞影响的产品版本包括：
　　Google Chrome < = 89.0.4389.114。三、漏洞处置建议
　　目前，Google 公司尚未发布新版本或补丁包修复漏洞，CNVD 建议用户使用 Google Chrome 浏览器时不关闭默认沙盒模式，同时谨慎访问来源不明的网页链接或文件。

微软Win11Build22000。652（KB5012643）正式版发布任务栏天气图标顶部显示温度（附更新内容大全）IT之家4月26日消息，据WindowsLatest报道，KB5012643现在可用于Windows11，其中包含一些值得注意的更改和一系列额外的错误Bug修复。Windows11消息称Win1122H2将于本月完成RTM版本IT之家5月3日消息，几天前，微软发布了Windows11Build22610测试版和开发版，而且这一版本没有技术预览的水印，这通常意味着新的Windows大版本更新可能很快完成R微软Teams将很快上架Win1110应用商店IT之家5月2日消息，据MSPoweruser报道，在承诺将在2021年将Teams引入其商店之后，微软终于开始采取行动使其成为可能。Microsoft365路线图更新显示，用于工刷了Win11的微软SurfaceDuo手机已支持双屏显示GPU加速感谢IT之家网友普莱是袋熊的线索投递！IT之家5月2日消息，主要的LumiaWoA项目（可将Windows10移植到微软的Lumia950XL手机上）黑客开发者GustaveMon微软Win11全新彩色任务管理器上手体验更现代，支持黑暗模式和强调色IT之家5月2日消息，据WindowsLatest报道，Windows11太阳谷2更新设置为以现代外观刷新任务管理器界面，这更符合整个操作系统的WinUI实现的其余部分。在最新的WMicrosoftDefender再背锅，在Win10中会导致系统高内存占用率黑屏等问题IT之家5月1日消息，MicrosoftDefenderforEndpoint似乎又惹祸了。Borncity称其给Windows1020H2造成了一些问题。以下是外媒发现的由Def刷了微软Win11的小米MIX35G手机成功启用GPU加速感谢IT之家网友普莱是袋熊的线索投递！IT之家5月19日消息，Windows11ARM刷机项目又有了新的进展，据博主Sunflower2333称，小米MIX35G手机已刷入Wind微软Win1110全新OneOutlook应用开放下载统一所有邮件IT之家5月19日消息，据WindowsLatest报道，关于微软OneOutlook的报道已经流传了一年多，最近的一次泄密事件证实，我们比以往任何时候都更接近于使用这个新的电子邮微软Win11现已可广泛部署IT之家5月19日消息，微软今日宣布，Windows11现在已可以广泛部署（broaddeployment），意味着任何拥有符合Windows11最低配置要求的PC都应该能够安装该报告微软Win11默认预装应用约占1。6GB磁盘空间IT之家4月25日消息，与许多操作系统一样，微软也在其Windows11Windows10和其他产品中提供了一堆默认应用。Oofhours的一份新报告就揭开了Windows11中的微软Build2022开发者大会五大主题公布，用Win11大规模创建下一代用户体验（中文界面字幕直播）感谢IT之家网友ThinkBou的线索投递！IT之家5月10日消息，北京时间5月25日27日，MicrosoftBuild2022再度启幕！与你线上相约探讨云原生低代码开发Wind