4月13日快科技消息，近日，微软发现了Windows系统中的一个零日漏洞，该漏洞已经被黑客利用，被用于发起勒索软件攻击。
该漏洞编号为CVE-2023-28252，被微软定位重大漏洞。
据悉，该漏洞存在于Windows通用日志文件系统（CLFS）中，攻击者能够利用该漏洞获取设备的全部访问权限，从而利用Nokoyawa恶意软件加密文件，窃取有价值的信息，并通过公开信息等方式威胁用户支付赎金。
根据网络安全卡巴斯基报告中的信息，目前该漏洞已经被黑客利用，并被主要用于攻击位于中东、北美和亚洲的中小企业的Windows设备。
目前，微软在最新的安全公告中表示，已经在Win10和Win11的最新版本中修复了该漏洞。
此外，考虑到该漏洞的危险性，微软在公告中敦促符合升级条件用户尽快升级系统，以避免系统安全受到威胁。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
对于微软来说，不升级Windows11的用户，就是最大的阻碍，如果你还坚守Windows10，那么不好意思了。Windows10支持将于2025年10月14日结束，用户正好有两年时间升级硬件并安装Windows11。软公司确认Windows11可以继续免费升级给符合条件的Windows10PC，免费升级将持续到2025年。
Windows11之后自然应该是Windows12，但这一次不太一样。Windows的下一个重大版本将不会是Windows11的直接升级版是更专注于云和Web，同时大力接入AI，目标直指GoogleChromeOS。最近的Build2023大会上，微软也提到了下一代Windows。
为了让大家装机过程不再无聊，微软居然在Win11的开机中加入了一个小游戏。微软SurfaceLaptopStudio2首次开机配置时，如果有需要用户等待的流程，就弹出一个游戏窗口，点击就能直接玩小游戏。该游戏具有三种游戏模式，支持键盘、鼠标、触摸和游戏手柄控制。
在上个月的花旗分析师会议上，英特尔首席财务官DavidZinsner透露了明年Windows更新的消息，暗示消费者可能会因为Windows的新版本升级他们的个人电脑。其在会议上表示:我们认为2024年对于PC市场来说将会是相当不错的一年，特别是在Windows系统更新的带动下。”不过，Windows部门主管PanosPanay近期离职去了亚马逊，不知道会不会对Windows12的开发有什么影响。
微软近日发布通知，Windows7/8设备免费升级到Windows10/11的通道将会被移除，但从Windows10升级到11仍然是免费的。在公告发布之前，仍有部分用户尝试通过升级方式获取永久激活。尽管在虚拟机中进行测试，Windows11版本22H2仍可成功激活，然较新的Windows11Canary则拒绝接受激活请求。
《赛博朋克2077：往日之影》最近相当火，不过油管博主MaximumFury意外发现，AMD显卡在该游戏中的性能很诡异，NobaraLinux下要比Windows11下快得多。测试配置是一样的：锐龙55600处理器、B550主板、16GBDDR4内存、RX5700XT显卡，其中处理器和显卡都降压超频。目前尚不清楚什么原因，大概率是AMD对老卡的优化还不到位，又或者Vulkan的效率比较高？
Windows11大更新一波，直接变成了“AI操作系统”!不仅给历史悠久的老画图工具加上了AI把Copilot变成了电脑系统的AI助手。就是那个NewBing上的Copilot，现在被微软加进整个操作系统中，取代了语音助手Cortana的位置，但比Cortana强大不少。如果不着急，或者想等其他功能出来之后再慢慢体验，则可以等到11月左右，会有一个大版本的Windows11更新。
《原神》4.1版本向深水中的晨星”今日正式上线，更新时间从今早06:00开始，预计5个小时完成。在《原神》4.1版本中，将带来枫丹全新地区黎翡区”以及枫丹动能工程科学研究院区，另外还有新角色那维莱特”和莱欧斯利”，新武器等内容。这个渲染错误的问题，可能也存在不了几天，且看且珍惜。
微软发布Windows11大更新，新增CopilotAI助手、AI增强画图工具等功能。如果您想立即获得今天的重大Windows11更新，可以进入「设置」>「Windows更新」，并打开「获取最新更新，一经推出立即获取」的选项。元象开源70亿参数通用大模型XVERSE-7B，免费可商用元象开源了70亿参数通用大模型XVERSE-7B底座与对话版，这是一款全开源、免费可商用的模型，相比之前的XVERSE-13B，7B版本更小巧
微软宣布在Windows11自带的画图软件Paint中测试一个由DALL-E驱动的文字转图像创作工具PaintCocreator，用户可以通过输入文本描述来生成艺术创作图像。PaintCocreator允许用户输入文本描述后自动生成相关图像，也可以选择艺术风格后生成3个图像样例供用户选择。其他新AI工具还包括WindowsCopilot侧边栏，它是一个AI助手，可以调整PC设置、启动应用程序、提问等。
Spark是一款智能、专注的电子邮件应用，帮助您掌控收件箱。通过智能筛选，快速了解重要内容，并快速清理其余邮件。Spark还提供AI助手帮助您快速编写完美的电子邮件。
Chatbox是一个易于使用的人工智能解决方案，支持多平台，帮助提升工作和学习效率。它具备本地数据存储，确保隐私和轻松访问，同时支持多种尖端人工智能模型，提供多样化、适应性和智能化的用户互动。Chatbox还具备强大的提示功能，释放创造力，支持Markdown、引用、令牌估计等功能，为思维提供广阔的发展空间。
ChatX是一个基于先进AI技术的客户端应用，它通过高速API服务器提供极速体验，支持iPhone、iPad和macOS设备间的云同步。用户可以利用它完成各种AI任务，如文本生成、图片生成等，显著提高工作效率。产品的主要优点包括高速访问、自定义功能、经济的按字数消耗模式以及丰富的高级功能，如AI参数微调、Siri朗读等。ChatX的背景是AI技术的快速发展和用户对于高效、智能工具的需求。目前，产品在Mac App Store上免费提供，但提供App内购买项目。
RAGFlow是一个开源的RAG（Retrieval-Augmented Generation）引擎，基于深度文档理解，提供流线型的RAG工作流程，适用于各种规模的企业。它结合了大型语言模型（LLM）提供真实的问答能力，支持从各种复杂格式数据中引用确凿的引文。
EmojiTell是一个创新的在线服务，可以将文本翻译成表情组合，增加沟通的趣味性和表现力。它由一支对表情符号充满热情的开发者和设计师团队开发，旨在通过表情符号的力量，让信息传递更加生动和个性化。
Perplexica是一个开源的AI驱动搜索引擎，它不仅搜索网络，还理解您的问题。它使用先进的机器学习算法，如相似性搜索和嵌入，来优化结果，并提供引用来源的清晰答案。使用SearxNG保持最新和完全开源，确保您始终获得最新信息，同时不损害您的隐私。
FaceChain是一个深度学习工具链，由ModelScope提供支持，能够通过至少1张肖像照片生成你的数字孪生体，并在不同设置中生成个人肖像（支持多种风格）。用户可以通过FaceChain的Python脚本、熟悉的Gradio界面或sd webui来训练数字孪生模型并生成照片。FaceChain的主要优点包括其生成个性化肖像的能力，支持多种风格，以及易于使用的界面。
HuggingFace镜像站是一个非盈利性项目，旨在为国内的AI开发者提供一个快速且稳定的模型和数据集下载平台。通过优化下载过程，减少因网络问题导致的中断，它极大地提高了开发者的工作效率。该镜像站支持多种下载方式，包括网页直接下载、使用官方命令行工具huggingface-cli、本站开发的hfd下载工具以及通过设置环境变量来实现非侵入式下载。
WebLlama是一个基于Meta Llama 3构建的代理，专门为网页导航和对话进行了微调。它旨在构建有效的以人为中心的代理，帮助用户浏览网页，而不是取代用户。该模型在WebLINX基准测试中超越了GPT-4V（零样本）18%，展示了其在网页导航任务中的卓越性能。
GitHub Copilot for Infrastructure as Code（简称Infra Copilot）是一个利用机器学习技术帮助基础设施专业人员自动生成精确基础设施代码的工具。它通过理解基础设施任务的上下文，允许专业人员使用自然语言表达需求，并接收相应的代码建议。Infra Copilot不仅简化了基础设施即代码（IaC）的开发过程，还确保了跨环境和项目的一致性，加速了新团队成员的上手和学习过程，显著提高了工作效率并节约了时间。
LLaVA++是一个开源项目，旨在通过集成Phi-3和LLaMA-3模型来扩展LLaVA模型的视觉能力。该项目由Mohamed bin Zayed University of AI (MBZUAI)的研究人员开发，通过结合最新的大型语言模型，增强了模型在遵循指令和学术任务导向数据集上的表现。
PhysDreamer是一个基于物理的方法，它通过利用视频生成模型学习到的对象动力学先验，为静态3D对象赋予交互式动力学。这种方法允许在缺乏真实物体物理属性数据的情况下，模拟出对新颖交互（如外力或代理操作）的真实反应。PhysDreamer通过用户研究评估合成交互的真实性，推动了更吸引人和真实的虚拟体验的发展。
AI快站是一个为AI开发者设计的服务平台，提供HuggingFace模型的免费加速下载，解决大模型下载缓慢和断开的问题，支持高达4M/s的下载速度，大幅减少等待时间，提高开发效率。
Llama-3 8B Instruct 262k是一款由Gradient AI团队开发的文本生成模型，它扩展了LLama-3 8B的上下文长度至超过160K，展示了SOTA（State of the Art）大型语言模型在学习长文本操作时的潜力。该模型通过适当的调整RoPE theta参数，并结合NTK-aware插值和数据驱动的优化技术，实现了在长文本上的高效学习。此外，它还基于EasyContext Blockwise RingAttention库构建，以支持在高性能硬件上的可扩展和高效训练。
CoreNet 是一个深度神经网络工具包，使研究人员和工程师能够训练标准和新颖的小型和大型规模模型，用于各种任务，包括基础模型（例如 CLIP 和 LLM）、对象分类、对象检测和语义分割。
Llama中文社区是一个专注于Llama模型在中文方面的优化和上层建设的技术社区。社区提供基于大规模中文数据的预训练模型，并对Llama2和Llama3模型进行持续的中文能力迭代升级。社区拥有高级工程师团队支持，丰富的社区活动，以及开放共享的合作环境，旨在推动中文自然语言处理技术的发展。
Interactive3D是一个先进的3D生成模型，它通过交互式设计为用户提供了精确的控制能力。该模型采用两阶段级联结构，利用不同的3D表示方法，允许用户在生成过程的任何中间步骤进行修改和引导。它的重要性在于能够实现用户对3D模型生成过程的精细控制，从而创造出满足特定需求的高质量3D模型。
GraphRAG (Graphs + Retrieval Augmented Generation) 是一种通过结合文本提取、网络分析以及大型语言模型（LLM）的提示和总结，来丰富理解文本数据集的技术。该技术即将在GitHub上开源，是微软研究项目的一部分，旨在通过先进的算法提升文本数据的处理和分析能力。
Qwen1.5-110B是Qwen1.5系列中规模最大的模型，拥有1100亿参数，支持多语言，采用高效的Transformer解码器架构，并包含分组查询注意力（GQA），在模型推理时更加高效。它在基础能力评估中与Meta-Llama3-70B相媲美，在Chat评估中表现出色，包括MT-Bench和AlpacaEval 2.0。该模型的发布展示了在模型规模扩展方面的巨大潜力，并且预示着未来通过扩展数据和模型规模，可以获得更大的性能提升。
ID-Aligner 是一种用于增强身份保留文本到图像生成的反馈学习框架，它通过奖励反馈学习来解决身份特征保持、生成图像的审美吸引力以及与LoRA和Adapter方法的兼容性问题。该方法利用面部检测和识别模型的反馈来提高生成的身份保留，并通过人类标注偏好数据和自动构建的反馈来提供审美调整信号。ID-Aligner 适用于LoRA和Adapter模型，通过广泛的实验验证了其有效性。
