微软揭示黑客竟想使用过时的开源工具攻击能源电网！

11 月 24 日消息，微软嘲笑黑客还用老掉牙的开源组件攻击能源电网，有黑客利用常见物联网（IoT）设备中已停用的网络服务器，对能源电网发起攻击。微软在本周二公开的一份报告中表示，在 Boa 网络服务器中发现了一个易受攻击的开源组件。

尽管该组件已经于 2005 年已停止支持，但目前仍有大量路由器和安全摄像头使用该开源组件及其软件开发工具包（SDK）。微软在调查今年 4 月，由安全公司 Recorded Future 发现的印度电网入侵事件中发现了这个问题组件。

微软表示在过去 1 周的调查中，发现全球有超过 100 万个暴露在互联网上的 Boa 服务器组件，并警告称这种易受攻击的组件构成了“供应链风险，可能会影响数百万的组织和设备”。

微软补充说有证据表明黑客正在积极利用 Boa 漏洞，其中包括一个高严重度的信息披露漏洞（CVE-2021-33558）和另一个任意文件访问漏洞（CVE-2017-9833）。

微软表示：“影响此类组件的已知 [漏洞] 可以让攻击者在发起攻击前收集网络资产的信息，并通过获得有效的凭证，在不被发现的情况下进入网络”。

微软商店年度盛事：2024年度应用/游戏评选盛宴启幕，全民票选时代来临

全球科技巨头微软正式拉开了其年度最重要活动的帷幕——2024年度应用与游戏评选活动已在微软商店正式启动。

这是一个属于所有用户的节日，不论你是硬核游戏玩家，还是高效应用的拥趸，都可以加入这场年度盛会，为自己心仪的作品投上宝贵一票。

微软宣布：下一个版本将是令人期待的Windows 2000

1998年10月，微软宣布，Windows NT的未来版本将不再使用NT的首字母，下一个版本将是Windows 2000。

微软Bing聊天即将迎来重大更新，实验性加入第三方浏览器支持！

微软在其 Build 2023 开发者大会上宣布了一些即将推出的 Bing 聊天新功能。其中包括支持从各种合作伙伴添加第三方插件。事实证明，Bing Chat 团队正在准备在 6 月份的一次重大更新中添加对这些插件的支持。

微软的广告与网络服务负责人 Mikhail Parakhin 在 Twitter 上回答了关于 Bing 聊天改进的一些问题时提供了这些信息。他表示：

迄今为止最大的变化是为大规模插件推出进行的大型内部重构。我们正在将一切都转化为插件（包括搜索的不同方面！）——这将带来非常显著的指标改进。

在后续消息中，Parakhin 表示，Bing 聊天还将为聊天机器人的平衡模式用户增加「更大的上下文大小」。此外，他表示我们可以期待「在取消交互率方面的显著改进（特别是对于编写代码）」，这对于在该领域使用 Bing Chat 寻求帮助的程序员来说将是非常受欢迎的。

他还表示，Bing Image Creator（微软的基于 AI 的艺术工具）将进行一些改进，但有关这些改进的细节尚未公布。在 Build 2023 期间，微软表示 Bing Image Creator 将很快添加一种标记任何图像和视频的元数据的方式，以便可以快速识别它们是由 AI 生成的。

最后，Parakhin 表示，6 月份的 Bing 聊天更新可能会「有望」看到「启用第三方浏览器的第一个实验」。这对于 Bing 聊天来说无疑将是一个重大的改变，因为它目前仅限于在 PC 上使用 Microsoft Edge。支持其他浏览器如 Chrome、Firefox 等肯定会帮助扩大聊天机器人的用户群。

主机战争新战况：微软Xbox硬件收入垫底，任天堂与索尼强势领跑

游戏主机领域的战火再度升级，最新财报揭示了一项惊人转变：微软Xbox系列主机的硬件销售收入明显落后于其劲敌任天堂Switch与索尼PlayStation。这一业绩对比引发了业界的广泛讨论与深入剖析。

本季度，任天堂凭借Switch的持续热销和其灵活的移动+家用双重形态设计，成功巩固了其在硬件市场的领先地位。

而索尼PlayStation 5，则依赖其尖端技术、稳定的游戏发行节奏，以及一系列备受好评的独占大作，继续在全球范围内吸引着大量玩家群体，实现了显著的硬件收益增长。

相比之下，尽管微软Xbox Series X/S在性能和Game Pass服务上收获赞誉，但在硬件直接销售方面却未达预期，被市场普遍认为在本次较量中处于下风。

市场专家推测，微软未来可能需要加大在独家内容上的投资，或通过其他创新策略，来重振其在硬件销售层面的竞争力。