微软测试 iPhone 与 Windows 文件共享功能
微软针对 iPhone 用户测试 Phone Link 应用的一些改进功能。Windows 预览体验计划成员现在可以尝试一种在 iPhone 和 PC 之间共享文件的新方法。Windows 预览体验计划成员可以下载最新的 Phone Link 应用更新，版本 1.24112.89.0 或更高版本，其中包含一个新的设置对话框，以便在 iPhone 和 PC 之间共享文件。共享的工作原理是使用 iOS 上的共享表单将文件发送到“Link to Windows”应用，然后用户可以选择要与之共享文件的 Windows 设备。在 Windows PC 上，也可以通过右键单击文件并选择共享，然后选择“我的手机”将文件从 PC 传输到 iPhone。
—— TheVerge
微软：“邮件和日历”应用将于12月31日停用
在过去的六个月里，微软一直在“邮件和日历”应用中显示弹出窗口，敦促大家切换到基于 Web 的全新 Outlook for Windows 11，但事实证明这还不够。在新的支持文档中，微软悄然确认“邮件和日历”应用将在2024年12月31日后停止工作。微软指出，2024年12月31日之后，用户将无法使用 Windows “邮件和日历”应用发送或接收电子邮件。不过，微软表示用户仍然可以选择通过新 Outlook >设置>常规>关于 Outlook 中的切换按钮来打开“邮件和日历”应用。从而查看电子邮件、草稿、联系人等，但无法发送或接收电子邮件。
—— Windowslatest
电报的 Windows ARM 版桌面应用终于推出
官方 Telegram Desktop 应用已在 Windows 电脑上推出多年。最近，Telegram 发布了首个适用于 Windows on ARM 电脑的官方版本。Telegram 开始根据其 GitHub 页面上的功能请求开发 Windows on ARM 版本。由于技术问题，他们一度无法继续进行。在微软进行了一些修复后，他们成功地将源代码编译到 Windows on ARM 平台上。作为 v5.7.2 版本的一部分，您现在可以在此处下载初始的 Windows on ARM 版 Telegram。
—— Neowin.net
高通取消了 Windows on ARM PC 开发套件
高通公司已取消其 Snapdragon X Elite 开发套件。退款已发出，销售已停止，开发套件支持也已停止。该设备原本应该在六月份发货，但被推迟了。在发给客户的电邮中，高通公司将整个事件归咎于质量控制。高通表示，这款迷你电脑“完全没有达到我们一贯的卓越标准”，“我们已决定无限期暂停这款产品及其支持。”有趣的是，部分开发者已经收到开发套件。但所有设备都将退款，即使是已经发货的设备。有人猜测，HDMI 端口问题导致了生产延迟，甚至最终导致取消。高通公司为此在上个月通过电子邮件通知客户，他们计划在开发套件中配备 USB-C 转 HDMI 适配器，而不是传统的 HDMI 端口。
—— Engadget
人工智能聊天助手 ChatGPT 登陆 Windows
10月18日，OpenAI 宣布其人工智能聊天机器人 ChatGPT 已开始预览专用 Windows 应用程序。OpenAI 表示，该应用程序目前仅适用于 ChatGPT Plus、Team、Enterprise 和 Edu 用户，是一个早期版本，将在今年晚些时候推出“完整体验”。OpenAI 写道：“使用官方 ChatGPT 桌面应用程序，你可以就文件和照片进行聊天。这款应用为您带来了 OpenAI 最新的模型改进，包括访问我们最新、最智能的模型 OpenAI o1-preview。”Windows 版 ChatGPT 应用可以在大多数 Windows 10 机器上运行，但尚不支持语音等功能。
—— Techcrunch
余承东：目前的华为PC或将是最后一批搭载Windows的笔记本
9月20日午间消息，今日，华为常务董事、终端 BG 董事长、智能汽车解决方案 BU 董事长余承东做客央视新闻直播间，与总台主持人尼格买提共同见证华为 Mate XT 三折叠新机交付。直播期间，余承东透露称，“由于制裁相关影响，目前的华为 PC 或将是最后一批搭载 Windows 系统的笔记本电脑，后续将会有鸿蒙系统的 PC 产品。”
—— 新浪科技
研究员：Windows 系统防火墙无法阻止 IPv6 远程代码执行漏洞
根据赛博昆仑实验室研究员Wei透露的部分消息，攻击者构造的IPv6数据包在到达防火墙进行数据处理之前就可能被触发，因此仅通过开启系统的IPv6防火墙并不能有效阻止攻击。
结合该漏洞的特性，这进一步验证了之前的推测，即该漏洞可以用于在内网中进行横向攻击，特别是通过内网IPv6地址实施攻击。由于部分场景下的内网设备长期无法进行系统更新，该漏洞对这些没有网络隔离且长期无法更新系统的环境构成了更大的威胁。
—— XiaoWei’X ，LoopDNS
Windows 曝严重安全漏洞，攻击者可零点击远程入侵设备
此漏洞被编号为 CVE-2024-38063，是一个严重漏洞，评分为9.8。它存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。未经身份验证的攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并实现远程代码执行。
攻击者无需任何用户交互即可利用漏洞，入侵系统并获取最高权限。利用难度低，攻击者可以通过批量扫描互联网，寻找存在漏洞的主机。攻击者无需以用户身份进行身份验证。不需要访问受害者计算机上的任何设置或文件。受害者设备用户不需要进行任何交互操作，无需点击链接、加载图像或执行文件。
强烈建议用户立即更新系统至最新版本。微软正在发布相关补丁以修复此漏洞。如果目标计算机上禁用 IPv6，系统不会受到影响。 大多数情况下，用户获取到的 IPv6 地址为公网地址，因此攻击者极有可能对特定公司、学校、机构或目标人群进行有针对性的入侵。
—— LoopDNS资讯 ，微软
搜狗输入法0day漏洞 可绕过Windows锁屏
通过搜狗输入法可以直接绕过 Window 锁屏，无需密码。该方法目前仍然有效，且 Win11 复现成功，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题。
—— 北极星安全实验室
CrowdStrike首席执行官称97%受故障影响的Windows系统已恢复运行
CrowdStrike表示，截至周四，超过97%的微软Windows传感器已恢复上线，而此前近一周，一场全球性技术故障导致全球企业、政府机构和航空旅行陷入瘫痪。
CrowdStrike首席执行官George Kurtz表示，该公司仍需要做更多工作来修复上周五宕机造成的影响。Kurtz周四在领英上的一篇帖子中写道：“对于仍受影响的客户，请知道，我们将不懈努力，直到实现全面恢复。”
—— 华尔街日报