今年5月, 哥伦比亚安全研究员 Juan Diego 向微软报告了一个漏洞,该漏洞可使得攻击者在无需任何用户交互的情况下随意窃取 Windows NTLM 密码哈希,允许与受害者网络直接连接的攻击者升级对附近系统的访问。Microsoft通过ADV170014安全顾问在本月的补丁周二修补了该漏洞,此次补丁仅适用于Windows 10和Windows Server 2016的用户。
微软最近宣布,该公司将在 Windows 10 创造者更新中将付款请求 API 集成到 Microsoft Edge 中。该功能已经在 Windows 10 Build 14986 的 PC 版中可用,但我们最近了解到该功能在 Windows 10 Mobile 上的外观和工作情况,下面来快速了解一下。