据外媒Softpedia报道，  微软Windows 10更新助手（Update Assistant） 中的一个安全漏洞使攻击者可以执行具有SYSTEM权限的代码。  CVE-2019-1378 中记录了这个权限提升漏洞。微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
　　微软表示：“ Windows 10 更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”
　　该漏洞由Jimmy Bayne发现并报告给微软，无论安装了哪个版本的Windows 10，该漏洞都存在于Windows 10 更新助手中。
　　外媒指出，某些计算机在安装KB4023814更新之后最终会运行Windows 10更新助手。但是，此更新仅适用于运行Windows 10版本1803（2018年4月更新）及更高版本的设备，并且专门用于准备升级到Windows 10版本1903（2019年5月更新）。
　　另一方面，如果手动安装了更新工具，则在Windows 10版本1903上运行Windows 10更新助手的设备也容易受到攻击。
　　微软已经发布了新版本的更新助手来解决此漏洞，建议用户尽快安装它。修复此漏洞的唯一方法是手动安装此新版本，至少要将此安装到通过Windows Update自动发送到设备的新更新中。完全删除Windows 10更新助手显然也可以阻止攻击。
　　微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。
　　【来源：cnBeta.COM】

优麒麟20。10正式发布Linux5。8内核，全局主题切换，全新组件上线IT之家10月23日消息今日，优麒麟团队宣布优麒麟（UbuntuKylin）开源操作系统20。10版本（代号GroovyGorilla）正式发布。20。10是优麒麟发布的第16个版Firefox83将默认启用Warp更新大幅提升响应时间和加载速度IT之家11月14日消息据Mozilla昨日公告，在下周发布的Firefox83。0版本中，将默认启用Warp优化。SpiderMonkey是Firefox浏览器中使用的JavaS腾讯QQPC版9。4。2正式版发布消息记录新增表情分类感谢IT之家网友FlowerChick的线索投递！IT之家12月30日消息感谢IT之家网友FlowerChick热心线索投递，腾讯发布了QQPC版9。4。2正式版。据官方介绍，此次Linux小企鹅标志Tux30岁，官方发布庆祝海报IT之家3月19日消息Linux基金会今日宣布，其小企鹅标志Tux30周岁了，并发布了一系列庆祝海报。IT之家了解到，据维基百科，Tux是Linux的吉祥物，该形象是一只小企鹅，于统信UOS龙芯3A4000最新Unixbench跑分出炉2700多分IT之家7月24日消息据统信和龙芯中科官方消息，近日，第三方测试机构对搭载统信UOS和龙芯3A4000的电脑进行Unixbench测试，测试基于龙芯3A4000处理器（4核心，主频统信UOS桌面操作系统V20专业版（1020）正式发布海量更新内容！IT之家7月21日消息统信UOS服务器操作系统V20企业版（1020）发布后，今日，统信桌面操作系统V20专业版（1020）正式发布。与上一版本相比，统信桌面操作系统V20专业版（统信服务器操作系统V20企业版（1020）发布率先适配支持龙芯3B4000鲲鹏920等IT之家7月21日消息7月20日，统信服务器操作系统V20企业版（1020）正式发布。统信服务器操作系统V20企业版是一款用于构建信息化基础设施环境的操作系统软件，是统信服务器操作360发现统信UOS操作系统漏洞获公开致谢感谢IT之家网友360尘粒的线索投递！IT之家7月16日消息近日，统信安全应急响应中心（USRC）发布最新安全公告，公开致谢360AlphaLab发现并提交的两份关于统信UOS操作Ubuntu配套火狐浏览器发现任意代码执行漏洞，需尽快升级Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提深度操作系统deepin20。1发布采用全新Kernel5。8内核，预装应用集成替换感谢IT之家网友洛辉Darki的线索投递！IT之家12月29日消息根据深度操作系统官方的消息，深度操作系统20。1（1010）现已发布，采用全新Kernel5。8（Stable）内Edge网页捕获功能新增整页截取选项IT之家11月14日消息据WindowsCentral报道，微软Edge浏览器正在测试一种用于捕获网页的小工具。该功能似乎正在针对MicrosoftEdgeCanary用户进行AB