Home/Blog/微软披露Windows画图严重漏洞，无需用户Click即可远程执行代码安全微软披露Windows画图严重漏洞，无需用户Click即可远程执行代码FreeBuf2026-11-06 00:580 views 微软披露Windows画图存在一处严重漏洞，攻击者无需登录，也不需要用户Click任何内容，即可远程执行代码。 该漏洞公告发布Source：https://www.freebuf.com/articles/system/511040.htmlMy favoritesPrevious中小盘成长股业绩弹性逐步验证，中证1000ETF广发(560010)连续7周获净买入Next上海首例！男子盗用AI算力 用400多万个账号薅积分牟利获刑Related postsClaude发现Linux内核11年漏洞：AI安全研究要把验证链补齐Anthropic 测试中，未公开的 Claude 模型在 Linux 内核 TCP 握手路径找到释放后使用缺陷，53 分钟产出可用的两阶段远程利用并拿到 Root。看点不是模型会写 Exploit，而是安全研究的验证链条正被压缩，证据等级0人人都是产品经理如果AGI三年内到来，读博士和终身教职规划还有意义吗？如果 AGI 三年内到来，读博和终身教职的规划还成立吗？作者没给结论，而是把 AGI 时间线当成风险假设，重新拆解科研工作的环节：哪些能被 Agent 代劳，哪些仍然决定问题值不值得研究，研究者又该把力气放在哪里。 如果你相信 AGI 可能0人人都是产品经理无印良品：中国消费者信息确认安全，与此次日本的事件无关11月6日，无印良品（上海）商业有限公司发布情况说明：近日，MUJI無印良品日本总部官方应用程序遭遇非法网络访问，导致部分用户信息存在泄露风险。经核查，MUJI無印良品中国消费者信息确认安全，与此次日本的事件无关。MUJI中国已主动开展网络0界面新闻全球首个商业化高温气冷堆核岛建设全面启动今天（6日），江苏徐圩核能供热发电厂的高温气冷堆“炽龙一号”核岛建设全面启动，这标志着我国自主四代核电技术迈入规模化商业化落地阶段。高温气冷堆“炽龙一号”是我国自主研发、拥有完全自主知识产权的第四代先进核能技术。它采用球形燃料元件，能耐受10界面新闻工信部加强智能体终端设备进网管理，规范终端与智能体适配IT之家 11 月 6 日消息，工信部今日发布关于加强智能体终端设备进网管理的通知，其中提到开展智能体和终端适配、改进智能体终端进网管理、强化智能体现网升级管理、健全智能体分发管理机制四大工作任务。 IT之家整理四大工作任务如下： （一） 0IT之家渝万高铁联调联试跑出 385 公里时速，预计 2027 年建成通车IT之家 11 月 6 日消息，据国铁集团，11 月 4 日， 新建重庆至万州高速铁路 （IT之家注：以下简称“渝万高铁”）在前期逐级提速联调联试的基础上，进行最高测试速度等级提速试验， 综合检测列车顺利跑出 时速 385 公里的试验目标速0IT之家
Source：https://www.freebuf.com/articles/system/511040.html
