近日安全专家在IE 11浏览器上发现了全新漏洞，在处理.MHT已保存页面的时候能够让黑客窃取PC上的文件。更为重要的是.MHT文件格式的默认处理应用程序是IE 11浏览器，因此即使将Chrome作为默认网页浏览器这个尚未修复的漏洞依然有效。 该漏洞是由John Page率先发现的，只需要用户双击.MHT文件IE浏览器中存在的XXE (XML eXternal Entity)漏洞可以绕过IE浏览器的保护来激活ActiveX模块。
　　研究人员表示：“通常情况下，在IE浏览器中实例化‘Microsoft.XMLHTTP’这样的ActiveX对象的时候会跳出安全警示栏，以提示启用了被阻止的内容。但是使用恶意的<xml>标记来打开特制的.MHT文件时候，用户将不会收到此类活动内容或安全栏警告。”
　　该漏洞是钓鱼网络攻击的理想选择，通过电子邮件或者社交网络传播后可以让恶意攻击者窃取文件或者信息。Page表示：“这允许远程攻击者窃取本地文件，并且对已经感染的设备进行远程侦查。”不幸的是，目前 微软 还没有计划解决这个问题，微软反馈称：“我们确定在此产品或服务的未来版本中将考虑修复此问题。目前，我们不会持续更新此问题的修复程序状态，我们已关闭此案例。”
　　据悉该漏洞适用于 Windows 7/8.1/10系统。在微软正式修复IE 11浏览器上的漏洞之前，推荐用户尤其是企业用户尽量减少通过IE 11浏览器下载和点击不明文件。
　　【来源：cnBeta.COM】

CSGO线下赛印度选手作弊全部战队成员遭开除在昨天下午举办的CSGO极限之地线下赛中，来着印度战队OpitcIndia的选手Forsaken因使用微自瞄辅助作弊工具被抓现行，赛事官方也发布公告，取消了OpticIndia本次桌面版Chrome现已默认开启视频画中画功能在Android8。0之后，YouTube应用可以实现画中画模式（PiP）观看视频的功能，而现在LinuxMacOS和Windows的桌面版Chrome浏览器已经默认开启画中画模式巫师系列更多概念图释出诡异幽灵船百变夏妮巫师系列迎来了11周岁生日，CDPR表示他们将在11天内每天发布一组ldquo鲜为人知rdquo的内容，自第一天公布巫师3狂猎特莉丝的概念原画之后，又于近几日陆续释出了更多巫师系列都是被欧盟逼的！谷歌要对安卓设备厂商收取授权费据外媒报道称，谷歌将要对安卓厂商收取系统授权费用，以此来取代之前被欧盟视为垄断的模式，其向硬件公司收取每台设备最多40美元的费用。目前这个新规还只适用于所有在欧洲发布并运行谷歌安卓微软车库应用Spend上架AppStore帮你轻松追踪消费近年来微软的车库项目成功孵化了不少移动APP，其中不乏EmailInsights（轻量级电子邮件应用）和RoadRunner（用于训练自动驾驶算法）这样的精品APP。现在微软车库项星际公民曝下一世代物理演示星球级飓风太震撼众筹狂魔银河飞将游戏总监罗伯特打造的星际公民集资到了13亿元，日前于投资人内部召开的嘉年华上，游戏技术总监SeanTracyAndreasRohr向我们展示了下一世代物理引擎效果，复仇者联盟4曝美队新战衣钢铁侠女友披甲上阵除了在钢铁侠3中战斗的惊鸿一瞥，格温妮斯middot帕特洛饰演的小辣椒似乎在漫威电影中的存在感并不高，不少人都期待能够看到小辣椒和钢铁侠并肩战斗的场面，或许在复仇者联盟4中影迷将有融合北欧神话与未来科幻阿普索夫诸神终结公布近日，独立游戏工作室AngryDemon公布的新作阿普索夫诸神终结（ApsulovEndofGods）是一款风格非常独特恐怖游戏，其在设定上融合了北欧神话与未来科幻。下面就是官方近KT战队官方微博取消LPL粉丝获奖资格发表不当言论在微博上，抽奖是博主回馈粉丝最常见的方法之一，但有些时候操作不当反而会引起粉丝的吐槽甚至导致粉转黑。最近韩国KT战队官方博客就组织了一次抽奖活动，并且在前天正式开奖，本来应该是一场绝体绝命都市4Plus夏日回忆下载版预约开始送PS4原创游戏主题特典Granzella在昨天宣布将在11月22日发售的PS4新作绝体绝命都市4Plus夏日回忆（ZettaiZetsumeiToshi4PlusSummerMemories）下载版开启王国之心系列新周边预约开始杯子靠垫应有尽有今天，史克威尔艾尼克斯正式宣布王国之心系列新一期的周边售卖活动正式开始，玩家们可以从今天开始预约想要购买的王国之心系列周边产品。本期周边产品还出现了诸如化妆包，杯子，靠垫等产品。除