IT之家4月14日消息4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞（CNVD-2021-27989）。IT之家获悉，黑客攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞细节已公开，厂商尚未发布新版本修复该漏洞。
　　一、漏洞情况分析
　　Google Chrome 是一款由 Google 公司开发的网页浏览器，该浏览器基于 WebKit、Mozilla 等开源软件开发，目标是提升稳定性、速度和安全性，并创造出简单、有效的使用者界面。
　　2021 年 4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞。未经身份验证的攻击者利用该漏洞，可通过精心构造恶意页面，诱导受害者访问，实现对浏览器的远程代码执行攻击 , 但攻击者单独利用该漏洞无法实现沙盒（SandBox）逃逸。沙盒是 Google Chrome 浏览器的安全边界，防止恶意攻击代码破坏用户系统或者浏览器其他页面。Google Chrome 浏览器默认开启沙盒保护模式。
　　CNVD 对该漏洞的综合评级为 ＂高危＂。二、漏洞影响范围
　　漏洞影响的产品版本包括：
　　Google Chrome < = 89.0.4389.114。三、漏洞处置建议
　　目前，Google 公司尚未发布新版本或补丁包修复漏洞，CNVD 建议用户使用 Google Chrome 浏览器时不关闭默认沙盒模式，同时谨慎访问来源不明的网页链接或文件。

Win11ARM新研究，小米平板4成功运行UEFI，但目前无法引导WinPE系统感谢IT之家网友普莱是袋熊铺路菜鸟的线索投递！据IT之家网友B站UP主暮间雾发布的视频显示，另一个Win11ARM研究设备取得新进展，小米平板4已成功运行UEFIEDK2（该UEF微软Win11的DirectStorageAPI将下放到Win10，大大加快游戏加载速度IT之家7月20日消息微软在上个月正式发布了Win11操作系统，为游戏玩家带来了重磅技术DirectStorageAPI。这个新的API改变了游戏从NVMeSSD驱动器读取数据的方英伟达显卡驱动471。41发布，正式支持微软Win11IT之家7月20日消息上周，英特尔推出了新的图形驱动程序，正式支持Win11操作系统。今天，英伟达发布了支持Win11的GeForce驱动程序版本471。41，带来了全新的显卡驱动Win10Win11如何真正获取Trustedinstaller权限（非修改所有者及权限）前言常逛IT之家的朋友可能知道，自从WindowsVista以来，为了提升安全性，微软对于权限的把控越来越紧。为了对抗恶意软件随意修改系统文件，Trustedinstaller应运Win10或将推出新的字体渲染系统和颜色选择器IT之家11月10日消息在最近的Windows10更新之后，在Windows中管理字体更简单，因为现在可以使用设置应用程序中的新字体管理选项，但总是有改进的空间。微软似乎正在开发功微软SurfaceGo2推送Win10固件更新提升系统蓝牙WiFi稳定性IT之家11月8日消息外媒onmsft报道，近期微软SurfaceGo2刚刚收到了一组新的Windows10固件更新，可提高系统的可靠性蓝牙和WiFi稳定性，微软还进一步承诺改善SWin10YourPhone应用将迎更新支持调整安卓应用窗口大小，三星手机独占IT之家11月8日消息Windows10的YourPhone应用功能非常丰富。该应用最初是作为一款简单的移动设备配套软件推出的，但在最近的更新之后，才变得更加有用。在最近的一些更新微软YourPhone应用迎新功能Win10可同时运行多个安卓应用，三星独占IT之家11月8日消息Windows10非常实用的工具之一是其YourPhone应用，今年早些时候，微软向YourPhone应用推送了一个更新，支持备受期待的功能Android应用Chrome浏览器测试版新增阅读清单功能，教你如何开启IT之家3月29日消息此前iOS版Chrome浏览器支持用户保存想要阅读的网页，以便以后查看，但并不放入书签。近日谷歌正尝试将该功能引入WindowsMac以及Linux安卓平台。微软Win10快速预览版19645推送大量错误修复，你的手机音频控制功能正式上线感谢IT之家网友skyrocketing的线索投递！IT之家6月11日消息今日凌晨，微软发布了最新的Windows10快速预览版19645系统更新。你的手机应用现已面向公众推出音频分析师预测更快的两年内微软市值将达到2万亿美元IT之家6月9日消息微软花了44年才达到1万亿美元的市值。一些分析家认为，下一个万亿美元市值增长可能来得更快。微软在2019年4月突破1万亿美元市值的壁垒后，目前的估值为1。42万