上个月，现黑微软宣布了 Windows 365，客成这是功窃一项面向商业客户的云电脑服务。8 月份，取用微软宣布了该服务的户名普遍可用性。Windows 365 将使企业能够安全地将完整的密码 Windows 10/Windows 11 体验--包括其所有的应用程序、数据和设置--流向个人或企业设备。电脑
外媒 BleepingComputer 报道，客成微软此前表示 Windows 365 云电脑解决方案，功窃比直接在你的取用 PC 设备上运行软件要安全得多，但现在黑客已经找到了利用远程访问软件窃取你的户名用户名和密码凭据的方法。
安全研究员 Benjamin Delphy 通过使用一系列工具实现了这一壮举。他使用 Mimikatz 工具，该工具可以从内存中读取未加密明文的密码，以及他发现的一个 Windows Terminal 的漏洞，虽然用户的终端服务器凭证在存储在内存中时是加密的，但 Delpy 说他可以欺骗终端服务程序为其解密，从而提供用户用于登录 Windows 365 的用户名和密码。
然后这些凭证可以用来访问网络上的其他资源，并在计算机之间传播，并且很可能在这个过程中安装勒索软件。
Mimikatz 是一个开源网络安全项目，由 Benjamin Delpy 创建，允许研究人员测试各种凭证窃取和冒充漏洞。
GitHub 页面显示，它可以从内存中提取明文密码、哈希值、PIN 码和 kerberos 票据。Mimikatz 还可以执行 pass-the-hash、pass-the-ticket、建立黄金票据、玩弄证书或私钥等等。
虽然是为研究人员创建的，但由于其各种模块的强大功能，它通常被威胁者用来从 LSASS 进程的内存中转储明文密码，或使用 NTLM 哈希值进行传递哈希攻击。
IT之家获悉，Delphy 指出，Windows Hello、智能卡和其他 2FA 可能有助于防止这次攻击，但 Windows 365 依赖于用户名和密码，所以并不容易起到保护。
由于 Windows 365 是面向企业的，微软很可能在未来增加这些安全功能。
分享：
2023 年京东史上最强 618来袭 在今日举行的 2023 年京东 618 商家大会上，京东宣布今年 618 恰逢京东创业 20 周年，同时也将是史上助力商家增长投入最多、举措最强的 618。
2023-04-20
安全研究专家报告Google Home严重漏洞获107500 美元赏金 12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。
谷歌 2022-12-30
一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13 ColorOS 官方今日宣布，OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级，同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。
OPPO 一加手机 ColorOS 2022-09-23
苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统 苹果今天发布了watchOS 9.0.1，这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra，对于即将收到Apple Watch Ultra的用户来说，这将是第一天的更新。
苹果 Apple Watch 2022-09-23
苹果推送iOS 16.0.2正式版：修复多个BUG 9月23日消息：在iOS 16发布后，预装搭载的IPhone 14系列出现了多个问题，例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨，苹果推送了iOS 16.0.2正式版更新，内部版本号20A380，这些问题都已修复。
苹果 iOS 16 2022-09-23
1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 
2中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10 
3NASA研制“迷你型”火星车：陷入沙层可成功自救，外观超萌 2020/06/01 
4微软再次提醒：Internet Explorer浏览器将于6月15日终止支持 2022/03/18 
5个人金融信息安全泄漏渠道有哪些？泄漏危害及典型案例 2020/04/15 
6QQ账号需“绑定手机号”才能继续使用 2021/08/16 
7Windows Server 2012~2022收获更新：修复远程桌面性能问题 2022/01/05 
8Android 13 beta 3.3 推送：修复 WiFi 无法连接等问题 2022/06/28 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 
2Windows Server 2012 R2/2019/2022受累积更新影响，出现严重问题 2022/01/14 
3笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 4中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10 
5Microsoft Edge广告怎么取消？两种方法彻底解决国区出现的广告问题 2021/08/25 6QQ账号需“绑定手机号”才能继续使用 2021/08/16 72023 年京东史上最强 618来袭 2023/04/20 
8iPhone 13 出现无法检测到 SIM 卡 BUG 2021/09/27 Copyright2014-2020© 卡饭网 沪ICP备2020031077号-2
卡饭网提供的所有的资源均来自互联网，如有内容侵犯您的版权或其他利益，请及时向我们提出删除。联系邮箱：kf2020@kafan.cn
(责任编辑：知识)
11月30日，据央行官网，为提高银行永续债的市场流动性，支持银行发行永续债补充资本，增强金融服务实体经济的能力，央行于11月30日开展了央行票据互换(CBS)操作，操作量50亿元，期限3个月，费率0.
...[详细]微信订阅号重大更新：图文列表改为 Feed 流，目前支持 iOS 版
雷锋网消息，6 月 20 日，微信在 iOS 端推出 6.7.0 版本，该版本的更新内容是【可以直接浏览到订阅号的信息】。在升级之后，雷锋网注意到，本次升级其实最大的改变就是将用户的所有订阅号推送信息
...[详细]
以前的生活很慢，绳结记事，观星计时，司南指向……人们的欲望很小，生活很纯粹。150多年前，世博会的诞生，展示了当时世界上一群最富有创造力的人，发明的最有创造力的产品。让普罗大众在工业化、城镇化快速兴起
...[详细]
随着云在许多组织中达到更加成熟的采用水平，那些处于领先地位的人开始遇到我们在其他技术中看到的相同问题。早期采用云计算是由价值的重大变化驱动的，因此成本方面往往受到较少的关注。随着流程的成熟，运营良好的
...[详细]凯撒文化(002425.SZ)业绩快报：2020年度净利润降40.8% 基本每股收益0.15元
凯撒文化(002425.SZ)发布2020年度业绩快报，实现营业总收入5.90亿元，同比下降26.64%;归属于上市公司股东的净利润1.24亿元，同比下降40.80%;基本每股收益0.15元。报告期内
...[详细]
新药研发周期长、投入大，一直是药企的难点问题，但伴随AI加入，这一问题或得到缓解。9月5日，记者获悉正大天晴与阿里云正合作采用AI制药，与传统计算机辅助药物设计方法相比，这套新方法可提高筛选准确率20
...[详细]
2018年7月5日，全国首个黑科技博览会——零一科技节亮相深圳，通过改造一幢老建筑，徒手搭建了一座只存在四天的未来之城，完美展现了对未来的超前想象，惊艳众人。从体验角度上讲，零一科技节不是一个普通的产
...[详细]
IFA 2018前夕，荣耀手机在德国柏林举办了荣耀Paly全球发布会，除了公布荣耀Paly的海外定价、即将进入的国家和地区，如彩蛋一般被意外公布的荣耀Magic2部分信息，又一次将发布会引向高潮。作为
...[详细]中国煤层气(08270.HK)年度亏损收窄至3622.4万元 每股亏损为人民币3.08分
中国煤层气(08270.HK)发布截至2020年12月31日止年度的全年业绩公告，报告期内，集团的收益约为人民币1.793亿元，同比增加6.6%;集团在本年度的亏损约为人民币3622.4万元，而上年度
...[详细]腾讯云回应“数据丢失事件” ，13.29万元补偿并未促成双方和解
7月20日，北京清博数控科技有限公司所属“前沿数控”平台一块操作系统云盘，因受腾讯云北京三区部分物理硬盘固件版本bug导致的静默错误写入数据和读取出来的不一致）影响，文件系统元数据损坏。7月20日，腾
...[详细]
为什么借呗变成信用贷后借不出来了 金融机构无法正常放款了吗？
阿里云龙一民：阿里云IoT唤醒边缘计算
机器学习新突破：谷歌研究人员利用AI自动重构大脑神经元
极路由如何走到濒临破产：沿着悬崖奔跑，辉煌与沉寂后的思考
10月份安徽省居民消费价格同比上涨1.7% 涨幅比上月扩大1.0个百分点
