IT之家4月14日消息4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞（CNVD-2021-27989）。IT之家获悉，黑客攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞细节已公开，厂商尚未发布新版本修复该漏洞。
　　一、漏洞情况分析
　　Google Chrome 是一款由 Google 公司开发的网页浏览器，该浏览器基于 WebKit、Mozilla 等开源软件开发，目标是提升稳定性、速度和安全性，并创造出简单、有效的使用者界面。
　　2021 年 4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞。未经身份验证的攻击者利用该漏洞，可通过精心构造恶意页面，诱导受害者访问，实现对浏览器的远程代码执行攻击 , 但攻击者单独利用该漏洞无法实现沙盒（SandBox）逃逸。沙盒是 Google Chrome 浏览器的安全边界，防止恶意攻击代码破坏用户系统或者浏览器其他页面。Google Chrome 浏览器默认开启沙盒保护模式。
　　CNVD 对该漏洞的综合评级为 ＂高危＂。二、漏洞影响范围
　　漏洞影响的产品版本包括：
　　Google Chrome < = 89.0.4389.114。三、漏洞处置建议
　　目前，Google 公司尚未发布新版本或补丁包修复漏洞，CNVD 建议用户使用 Google Chrome 浏览器时不关闭默认沙盒模式，同时谨慎访问来源不明的网页链接或文件。

微软SurfacePro6SurfaceLaptop2登陆印度价格公布IT之家1月28日消息来自91mobiles的报道，微软最新的Surface设备，SurfacePro6和SurfaceLaptop2终于在印度上市销售。这些产品早些时候在印度市场微软Win1020H1预览版18975海量更新内容Cortana窗口变化WSL虚拟桌面改进IT之家9月9日消息近期，微软推送了最新的Windows1020H1快速预览版18975系统更新，在本次更新中，微软带来了Cortana窗口变化LinuxWindows子系统（WS比尔183盖茨资助化学云工程，或有助于减缓全球变暖北京时间9月9日早间消息，亚马逊热带雨林中发生的火灾重新引发了关于气候变化解决方案的争论。而比尔盖茨（BillGates）正在支持一种名为太阳能地球工程的激进方法展开第一次高空实验海量更新改进！微软Win1019H2慢速预览版18362。10019推送IT之家9月6日消息微软今天发布并推送了Windows1019H2慢速预览版18362。10019更新，带来了大量更新修复和改进的内容。如果你此前收到Build18362。1001微软2019Win10更新五月版18362。387正式推送IT之家9月27日消息微软今天为Windows101903版本提供了第二个2019年9月累积更新补丁，其中包含修复程序。Windows10Build18362。387通过Windo微软Win1020H1改善应用程序旁加载，新增支持MSIX格式IT之家9月27日消息与Android等其他平台类似，Windows10还允许用户在MicrosoftStore商店以外加载应用程序（APPXMSIX）。如果你在Windows10突增成第一！微软2019Win10更新五月版份额占比超过45IT之家9月27日消息AdDuplex已发布了2019年9月份的最新报告，揭示了Windows10各个版本的份额情况。微软2019Windows10更新五月版的升级份额最终有了不错微软WindowsCoreOS设备现身跑分网站，搭载Intel10nmLakefield混合处理器IT之家9月27日消息微软正在为双屏折叠屏和二合一设备开发WindowsCoreOS和WindowsLite系统版本，旨在与谷歌的Chromebook等竞争。Surface概念设备微软更新服务协议Microsoft帐户两年内至少登录一次，Cortana服务若延迟无责感谢IT之家网友软媒用户1794355的线索投递！IT之家7月18日消息近期，微软官方网站上公布了Microsoft服务协议变更内容，主要包括更新了帐户活动政策，以反映你在两年内至微软Win1019H2慢速预览版18362。10006推送，附更新内容IT之家7月18日消息今天微软面向部分用户推送了Windows1019H2慢速预览版18362。10006系统更新，其更新内容和18362。10005类似，通过此版本，微软现在已启微软前员工被控窃取公司价值1000万美元数字货币北京时间17日消息，微软一名被开除的员工周二被美国当局逮捕，他被控利用在微软工作之便窃取了该公司价值1000万美元的数字货币。西雅图检察长办公室表示，这位名叫VolodymyrKv