成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。
CorwdStrike表示黑客已经成功入侵负责分销Office许可产品的部分供应商，甚至开始尝试阅读CrowdStrike的往来电子邮件。
这些材料的真实性已经被核实，微软发言人告诉表示公司正在 "调查此事"。最新的源代码泄露不太可能对仍然停留在运行Windows XP机器的公司构成重大威胁。
荷兰数据保护机构已要求微软在欧洲的主要隐私监管机构调查其对于Windows 10如何收集用户数据的担忧。
媒体获得的内部文件、截图和音频记录的缓存显示，为微软工作的外包商正在监听Skype用户通过该应用翻译服务进行的私人对话。
MSRC安全工程师 Matt Miller 指出，自2015年起，仅有40%的 Windows 0day 成功地适用于最新的 Windows 版本。
利用上述漏洞，攻击者可以提升权限，欺骗，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。
作为全球领先的科研机构，欧洲核子研究中心计划放弃微软软件，转向没那么昂贵的开源软件。
SandboxEscaper在 GitHub 上又放出3个的 Windows 0day PoC，而且承诺很快会放出另外两个。
由于庞大的用户群体与相关违规行为的漫长处理周期，网络犯罪分子正将Office 365视为新的理想入侵目标。本文将探讨黑客用于攻击Office 365用户的三种主要方法。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。
5月14日，微软发布了2019年5月份的月度例行安全公告，修复了其多款产品存在的249个安全漏洞。
微软正着手打造一套直接建立在比特币区块链上的首个去中心化基础设施，这个名为ION的开源项目将直接影响到网络间相互通信的基础机制。
本周三，微软公司宣布推出两个专用于托管美国政府“秘密（Secret）”级数据的数据中心。
网络安全专家通过控制Windows Live Tiles，展示了微软Azure云服务中一个未经修补的漏洞利用。
卡巴斯基实验室在2018年第四季度检测到的攻击中有70％与Microsoft Office漏洞有关。
由于一季度有人攻陷了微软的技术支持账号并查看了一些Outlook数据，微软近期向部分用户发送邮件，通知其可能受影响。
利用上述漏洞，攻击者可以提升权限，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，微软多个产品和系统受漏洞影响。
军用版HoloLens 2，增加了夜视仪、人体特征检测等功能。
微信公众号
