微软周四发布每月更新以外的Windows更新，以修补1、2月Meltdown更新对Windows△7及Server△2008造成的新漏洞。
KB4100480版本（windows6.1-kb4100480-x64_8ee0dd707a58fb4fd089c4ac9e8c66403fce4421.msu）更新修补的是本周瑞典安全研究人员Ulf△Frisk披露的漏洞。该漏洞是由今年初微软发布修补Meltdown的Windows更新在特定Windows版本造成，导致Windows核心记忆体被外部app只要以标准的动作即可读取、修改或写入资讯、安装程式，或是建立具完整权限的新帐号。受到影响的Windows版本包括64版Windows△7及Windows△Server△2008 R2 Service△Pack1。
随后这项漏洞被命名为CVE-2018-1038。不过微软表示，攻击者必须先要能存取系统，才能执行恶意app以取得装置的控制权。
Frisk本周原本表示微软三月间的每月更新已经修复CVE-2018-1038，因为他已无法借由该漏洞存取核心记忆体，不过周四的更新程式将可彻底解决这项问题。使用者可以通过开启Windows△Update接收更新或是直接从Microsoft△Update△Catalog（windows6.1-kb4100480-x64_8ee0dd707a58fb4fd089c4ac9e8c66403fce4421.msu）下载。
I 相关 / Other
快修补！思科爆重大远端程式码执行漏洞，850万台交换器拉警报
图片来源: Cisco 思科本周发布安全公告，修补22项软件漏洞，包括1项可能导致阻断攻击或远端程式码执行的交换器软件漏洞。思科3月28日发布半年一次的Cisco△IOS△及IOS△XE△软件安全公告，包含20项安全更新，修补22项
与Google抗衡，微软靠英特尔FPGA晶片让Bing搜寻变得更聪明
图片来源: 微软 微软搜寻引擎Bing在去年12月推出一系列的智慧搜寻功能，近日通过英特尔的FPGA晶片，强化了智慧搜寻的功能，要用AI技术让使用者得到更全面和快速的搜寻结果。首先，微软更新了搜寻结果，根据过去几个月
近日，广东省深圳市南山区人民法院对吴某、杨某利用手机共享单车APP漏洞，盗窃用户账户余额和收益一案进行了一审宣判，判处被告人吴某有期徒刑六个月，并处罚金1000元；杨某拘役四个月，并处罚金1000元。利用手机APP
微软启动以智慧云端、前端为导向的大改组，Windows老将离去
示意图，与新闻事件无关。 图片来源: 微软 微软执行长Satya△Nadella周四宣布以智慧云端及前端导向为大规模组织重整计划，其中Windows与装置事业群将切分为二，任职长达21年的资深主管Terry△Myerson将离开。在给员
预设启用WebRTC功能的浏览器列表。 VPN用户要小心了，你用的VPN服务可能意外的泄漏了你的真实IP位置。资安研究员发现，市面上有23％的VPN服务，通过浏览器的WebRTC技术泄漏使用者的真实IP位置，不幸的是WebRTC在主