超过一百万个 WordPress 网站使用的一体式安全 (AIOS) WordPress 安全插件被发现会将用户登录尝试的明文密码记录到网站的数据库中，从而使帐户安全面临风险。 AIOS 是 Updraft 开发的一款一体化解决方案，为 WordPress 网站提供 Web 应用程序防火墙、内容保护和登录安全工具，承诺阻止机器人并防止暴力攻击。 大约三周前，一名用户 报告 称，AIOS v5.1.

微软表示，它仍然不知道中国黑客如何窃取不活跃的微软帐户（MSA）消费者签名密钥，该密钥用于破坏包括政府机构在内的二十多个组织的 Exchange Online 和 Azure AD 帐户。 微软在今天发布的一份新公告中承认：“攻击者获取密钥的方法正在持续调查中。” 美国政府官员在发现多个政府机构的 Exchange Online 电子邮件服务遭到未经授权的访问后报告了这一事件。 微软于 6 月 1

乌克兰计算机紧急响应小组 (CERT-UA) 警告称，Gamaredon 黑客攻击会进行快速攻击，在一小时内从被破坏的系统中窃取数据。Gamaredon，又名 Armgeddon、UAC-0010 和 Shuckworm，是一个 俄罗斯国家资助的 网络间谍黑客组织，其网络安全研究人员将其与 FSB（俄罗斯联邦安全局）联系起来，其成员是叛逃到俄罗斯的前 SSU 军官2014年。自俄罗斯入侵开始以来，

微软发布了 Windows 10 22H2 的可选 KB5027293 预览版累积更新，包含三项新功能和 11 项额外修复或更改。此版本主要是维护版本，修复了导致崩溃或网络连接问题的众多错误。不过，微软发布了两项新的企业功能，并改进了中文字体和输入。此 KB5027293 累积更新预览版是微软每月最后一个星期二发布的新“可选非安全预览版”的一部分。此更新允许 Windows 管理员测试即将在下个月

今天是微软 2023 年 7 月补丁星期二，针对 132 个漏洞进行了安全更新，其中包括 6 个被主动利用的漏洞和 37 个远程代码执行漏洞。虽然修复了 37 个 RCE 错误，但微软仅将 9 个评为“严重”。然而，其中一个 RCE 缺陷仍未修补，并在众多网络安全公司发现的攻击中被积极利用。下面列出了每个漏洞类别中的错误数量： 33 特权提升漏洞 13个安全功能绕过漏洞 37 个远程代码执行漏洞

微软发布了Windows 10版本22H2、版本21H2和1809的KB5028166和KB5028168累积更新，以修复问题并向操作系统添加新功能。由于这些更新包含作为 2023 年 7 月补丁星期二的一部分发布的安全更新，因此 Microsoft 将在接下来的几天内自动安装该更新。 不过，您现在可以手动安装它们，方法是转到 “设置”，单击 “Windows 更新”， 然后选择 “检查更新”。以

微软发布了强制Windows 11 22H2 KB5028185累积更新，修复安全漏洞，启用新的Moment 3功能，并进行30多项改进。KB5028185 是一个强制性的 Windows 11 累积更新，包含 2023 年 7 月补丁星期二安全更新 ，修复了各种 Microsoft 产品中的 78 个漏洞和 38 个远程代码执行缺陷。Windows 11 用户可以通过转到“ 开始”  > 

图片提供：微软 Windows 10 KB5028166现在可用于22H2版，这是最新支持的操作系统版本。此更新对所有人都可用，并可通过Windows更新下载，但微软也发布了Windows 10 KB5028166脱机安装程序的直接下载链接。 用于Windows10的KB5028166是一个安全补丁，它没有太多需要提及的变化，但它确实有很多错误修复和一些改进。例如，微软在今天的补丁星期二更新中为W

图片提供：微软 Windows 11 KB5028185在这里，它有许多新的功能，包括Moment 3。通过Windows更新安装此更新将打开隐藏的Windows 11 Moment 3功能。如果您不想通过Windows更新进行安装，Microsoft还为Windows 11 KB5028185脱机安装程序发布了直接下载链接。 KB5028185 for Windows 11是一个强制的安全更新，

推出Q4OS 5.2‘Aquarius’-基于Debian 12的LTS版本，具有三位一体和等离子桌面选项。 Q4OS团队发布了备受期待的Q4OS 5.2版本，代号为‘Aquarius’，作为长期支持(LTS)版本。这一最新版本配备了强大的Debian 12“Bookworm”基础，并采用了等离子5.27.5桌面环境，并提供了可选的三位一体14.1.1桌面。 针对64位/x64计算机，Q4OS A

EndeavourOS团队带来了6月22日发布的版本(“Artemis”)，提供了更好的ARM支持、最新内核等。我们在这篇文章中总结了这一版本。 EndeavourOS Artemis 22.06台式机(XFce) EndeavourOS Artemis版本：22.06 EndeavourOS Artemis版本(22.06)是以NASA即将进行的登月任务“Artemis”命名的，它为这个神奇的L

Oracle“提出”减轻RHEL开发的负担，并对IBM进行了猛烈抨击。 甲骨文以“Oracle Linux”的名字维护了一个RHEL克隆，他通过促进开放性、协作性和兼容性来回应红帽限制公众访问其源代码的决定。Oracle提供与RHEL的二进制兼容性，同时将支持扩展到独立软件供应商(ISV)，并确保无缝过渡到Oracle Linux。这篇博客文章微妙地挖苦了IBM，后者最近停止了RHEL源代码的公开

图片提供：微软 Windows 11 KB5007651(Windows Defender安全更新)中的一个错误破坏了“Windows安全”界面。随后，Windows Defender版本的另一个更新禁用了“本地安全机构保护”功能，导致用户收到错误的“本地安全保护已关闭”。您的设备可能是易受攻击的“警报”。 Windows 11用户在周二发布了2023年3月的补丁(累积更新发布)后注意到了这个漏洞

微软正在将人工智能引入其所有产品和服务。从必应到微软Office 365再到Windows 11，OpenAI支持的ChatGPT AI体验无处不在。微软刚刚将人工智能添加到Windows11的S原生商店，以教育客户了解新的应用程序和游戏。 微软商店的第一个AI功能是“AI Hub”，它包含在22306.1401.1.0及更高版本中。这项功能似乎即将在美国的Microsoft Store中推出，因

图片提供：微软 尽管围绕Facebook母公司Meta存在争议，但WhatsApp对数百万人来说是一款必不可少的即时通讯应用，特别是在语音和视频通话比以往任何时候都更加关键的情况下。WhatsApp有一款适用于Windows11的UWP应用程序，虽然它不是一个网络包装程序，但它的功能没有移动应用程序多。 例如，用于Windows 11的WhatsApp没有屏幕共享功能。Meta想要改变这一点，今天

图片提供：微软 微软仍然完全致力于Windows 11的Windows子系统，并正在为桌面操作系统带来更多的Android应用程序和游戏。亚马逊应用商店最近进入了30个地区和市场，亚马逊刚刚为更多的开发者开放了应用商店。 微软官员认为，此举可能会通过亚马逊的AppStore为Windows 11带来更多安卓应用程序和游戏。允许开发者将他们的应用程序发布到亚马逊商店，并将它们带到Windows 11

图片提供：微软 一项新的专利申请披露了微软计划如何制造一款新的Surface Book，这款笔记本将明显好于MacBook。下一代Surface Book可能很快就会配备一块兼具绘图板功能的触控板。这一进展是从微软的一项新专利申请中收集的。 上周末，我发现了这项新专利，并仔细阅读了30页的申请，以了解微软的计划。该公司计划改进触摸板，以更好地支持Surface Pen直接在触摸板上绘图，你可以在绘

图片提供：微软 Windows 365消费者版即将推出，可能会比企业版更便宜，微软计划将“多台云PC”捆绑在Windows 365的“家庭”版中。微软对Windows11消费者的云计算野心此前在微软诉联邦贸易委员会的听证会上被披露，我们的消息来源现在也证实了这一点。 Windows 11预览版已经具备了在消费者版操作系统中配置“云PC”并直接引导至Windows 365的功能。新的消费版Windo

雷鸟102现在可以在Linux、Windows和MacOS上下载。 雷鸟102 广受欢迎的免费开源桌面电子邮件客户端雷鸟102发布了完整的用户界面更新、功能更新和Matrix协议支持。 雷鸟102 首先，最重要的是，主面板上新设计的五颜六色的电子邮件文件夹图标给你一种专业的感觉。此外，周围刷新的APP图标刺激眼睛。 雷鸟102空间工具栏 那些使用商业电子邮件客户端(如Outlook)十年或更长时间

GNOME桌面的本地Web浏览器Web获得了急需的Web扩展支持，并计划在即将到来的GNOME 43上发布。以下是详细信息。 Web扩展允许您以多种方式扩展浏览器功能。我们都知道它是流行术语中的“附加组件”。目前有一些标准可用(如Manifest API JSON)，所有流行的Web浏览器都使用这些标准来让用户和开发人员访问浏览器页面。 您一定已经在浏览器中安装了许多加载项--它们是使用这些API