IT之家6月2日消息 众所周知，Windows记事本应用一直以来都由微软的一名退休同事负责维护，这款应用当然也会存在一些漏洞。日前，谷歌的Project Zero安全团队就成功黑掉了这款古老的应用，并且该团队利用的这个漏洞危险系数很高，可以拿到完整的远程Shell访问权限。
　　Project Zero团队研究人员找到一个内存破坏漏洞，这一漏洞允许特殊格式错误的文件将整个应用破坏，并可调用命令提示符应用提供远程Shell访问。
　　该团队称，这一漏洞已经提交给微软，微软有90天的时间来处理这个问题。不过目前利用这个漏洞进行攻击的案例还很少，但本身漏洞非常危险，恶意攻击者可以远程执行任何代码。
　　不过，这一攻击想要发起还是需要一定条件，黑客需要获得目标才能在记事本中打开文件，除了已弃用的IE11作为入口之外，默认情况下很难发起攻击。

Win10微软小娜新变化可以识别不同人的声音了IT之家12月13日消息近来，我们在微软小娜（Cortana）身上看到了不少的变化，其中最重大的一个可能是其所属部门从AI部门转移到Office产品部门。据了解，微软还有许多关于小曝微软将推出消费者版Microsoft365Win10Office365全套微软正致力于为消费者提供Microsoft365企业版订阅服务，但微软显然并不满足于此。微软观察员MaryJoFoley发现了一份职位列表，证实了Microsoft365消费者订阅Win10更新四月版17134。471累积补丁更新推送IT之家12月12日消息微软今天推送了Windows10更新四月版累积更新补丁，Windows101803版本升级到Build17134。471，具体补丁型号是KB4471324。微软帐号登录系统漏洞曝光用户Office帐号受影响北京时间12月12日下午消息，据美国科技媒体TechCrunch报道，当一系列漏洞串联在一起后可以构成完美的攻击以获得微软用户帐号的访问权限。简言之，就是欺骗用户点击某个链接。印度微软发布Windows7补丁KB4487345，修复了1月更新的网络激活问题IT之家1月13日消息微软几天前发布了面向Windows7用户的1月累积性更新补丁，这一更新给使用SMBv2共享的用户带来了一些问题。很快，微软就发布了一个新的补丁，对这一问题进行微软Build2019大会日期泄露5月79日，西雅图IT之家1月13日消息Build（开发者大会）是由微软举行的一年一度的开发者大会。据Petri的消息，微软虽未正式宣布Build2019的日程，但其日期似乎已经通过微软的黑客马拉松微软坑了诺基亚？本月9日，微软宣布将于今年12月9日完全终止对Windows10Mobile的支持，届时，Windows10Mobile的用户将不再获得安全更新修复补丁辅助支持和在线内容更新，而在微软Win10网络Bug全版本爆发Edge本地IP无法加载网页IT之家1月18日消息在一周前的周二更新补丁日，微软发布了Windows10版本1809（2018年10月更新）的累积性更新补丁KB4480116，导致Edge浏览器在本地网络从某微软邮件和日历Win10UWP版更新暗黑主题更养眼IT之家1月18日消息Windows10系统内置了黑暗模式，可将你的窗口和应用程序变为黑色，并将文本更改为较浅颜色。随着Windows10更新十月版的推送，微软将黑暗主题带到了文件微软计划在西雅图投资经济适用房项目解决员工住房问题据美国科技新闻网站TheInformation报道，微软计划在西雅图投资经济适用房项目，以解决员工的住房问题。无论公平与否，科技公司经常被指责，它们使得薪酬不及其软件工程师的居民住微软新专利SurfaceDial2或将加入触控支持IT之家1月16日消息根据外媒的报道，WindowsUnited最近发现的一项专利表明，微软第二代SurfaceDial可能会配备触摸模块，允许用户更快地执行一系列操作。对于使用微