IT之家 3 月 1 日消息 据 MSPowerUser 2 月 28 日报道，谷歌公开了一个 Win10 系统的漏洞，该漏洞可使用户在不知情的情况下授权恶意软件访问内核的权利，从而遭受黑客攻击 。这个漏洞来源于 Windows 的字体渲染器 Microsoft DirectWrite。
　　这个字体渲染器是被 Chrome、Firefox 和 Edge 等主流网络浏览器用作默认的字体光栅化器，用于渲染网络字体字形。它容易被特制的 TrueType 字体破坏，从而导致其内存损坏和崩溃，然后恶意程序可以用来获得内核使用权限，黑客也可以远程在目标系统上执行任意操作。
　　IT之家了解到，谷歌旗下 Project Zero 的研究人员在一个名为 Microsoft DirectWrite 的文本渲染 API 中发现了这个漏洞，该缺陷的资料库代码为 CVE-2021-24093。他们在 11 月向微软安全响应中心报告了该漏洞。微软公司于 2 月 9 日发布了安全更新，在所有易受攻击的平台上解决了这一问题 。该安全漏洞影响多个 Windows 10 和 Windows Server 版本，直至最新发布的 20H2 版本。
　　攻击者可以通过诱导目标用户访问带有恶意制作的 TrueType 字体的网站，从而利用 CVE-2021-24093，触发 fsg_ExecuteGlyph API 函数中缓冲区溢出，从而获得 Windows 的内核使用权限。
　　IT之家建议所有微软用户进行安全更新，以避免遭到恶意站点或软件的攻击。

微软2019Win10更新五月版最低配置需求公布IT之家5月23日消息微软已经面向高级用户推出了2019Windows10更新五月版，现在第一波设备已经开始接收更新。与以前的版本不同，目前2019Windows10更新五月版仅适微软正式解锁少女画家小冰小程序H5每幅作品独一无二IT之家5月22日消息一周前，微软重磅宣布了人工智能小冰的绘画模型，在视觉领域向绘画和纺织服装面料设计等两个领域覆盖。今天，微软正式解锁了少女画家小冰的小程序和H5。任何人都可以去安装后升级2019版微软2018Win10更新十月版17763。529开始推送IT之家5月22日消息微软2018Windows10更新十月版的新累积更新17763。529正在推出，补丁型号是KB4497934。用户需要安装Windows10Build1776来了！微软2019Win10更新五月版正式版推送下载相关阅读安装后升级2019版微软2018Windows10更新十月版17763。529开始推送微软2019Windows10更新五月版10个不可错过的新功能IT之家5月22日消息微微软XboxGamePassforPC（Beta）客户端下载IT之家6月22日消息微软已经悄然发布了适用于PC的XboxGamePass应用客户端，你现在可以从MicrosoftStore下载该应用程序。但是，这并非是典型的商店应用。如果你微软Office365全新图标现身Win1020H1预览版18845感谢IT之家网友软媒用户1504965的线索投递！IT之家3月2日消息3月1日，微软通过跳跃预览通道推送了Windows1020H1Build18845版本，Windows10自带微软Office365桌面版新图标开始测试感谢IT之家网友软媒用户900152的线索投递！IT之家3月1日消息此前，微软公布了全新的Office图标，微软Office365在线网页版在2月15日开始已经全面更新新版图标，而精致，微软Office365Win10商店预览版启用全新图标感谢IT之家网友软媒用户1115485的线索投递！IT之家3月9日消息近期微软已经面向网页端Windows10macOS等系统平台的Office365开始测试全新的Logo图标，现爱奇艺Win10UWP版v5。1更新导航设置可记忆，优化小窗观看模式感谢IT之家网友顺理成章的线索投递！IT之家6月7日消息近期，爱奇艺Windows10UWP版升级到了v5。1版本，新增支持播单进入观看播放页可以看播单内其它视频，导航展开收起设置注重可移动显示技术，微软Surface柔性折叠屏专利曝光IT之家6月7日消息最近一份报告声称，微软已经在内部向部分员工展示了一款新的Surface双屏幕设备。现在微软的一项关于折叠屏的新专利曝光，详细介绍了可折叠设备的移动显示技术。这是微软XboxOneS纯数字版美国开启预售约1693元IT之家5月8日消息4月份微软发布了无光驱版XboxOneS，现已上架美国亚马逊，售价249。99美元，约合人民币1693元。现在这款游戏主机已经在美国地区开启销售。这台XboxO