10月12日，有安全研究人员发布了Windows Shell REC（ CVE-2018-8495)）漏洞概念验证代码，受影响软件为Windows 10内置的Microsoft Edge，攻击者可以使用该代码通过Microsoft Edge浏览器在远程计算机上运行恶意代码。
据了解，漏洞是由于Windows Shell处理URI时，未过滤特殊的URI，如拉起脚本的Windows Script Host的URI为wshfile，导致的RCE。
当构造包含特殊URI的网页时，诱导用户打开点击，会弹出下面这个窗口，此时默认焦点位于ok按钮上，只有用户再按一次enter键，就会拉起脚本执行任意命令。
该漏洞于10月9日曝光，级别属于“高危”。庆幸的是，微软已经发布修复补丁，请及时更新，更新地址：点此。
相关：
导演处女作《欲念游戏》PK黄渤?郭涛:好饭不怕晚 本届丝绸之路国际电影节期间，身为西安人的郭涛不仅以电影节评委的身份活跃在各项活动当中，还将导演处女作《欲念游戏》的首场发布会也特别安排在家乡举办。10月12日，郭涛携编剧束焕、主演姜潮现身活动现场，在分享影片创作故事的同时，正式对外发布预告片、海报等物料。 《欲念游戏》讲述了由郭涛饰演的科研专家郭实，遭人陷害沦为高新技术手段下的“犯罪分子”。为了冲破迷局与圈套，被迫开启亡命之旅的故事。发布会现场曝..
第二届平遥国际影展开幕 廖凡姚晨马伊琍亮相红毯 10月11日，第二届平遥国际电影展在平遥古城内的平遥电影宫盛大开幕。开幕当日，展映了包括戛纳主竞赛影片《小家伙》、入围“藏龙”单元的《自由了》、杜琪峰导演的《柔道龙虎榜》修复版、前苏联经典影片《伊里奇的哨卡》和开幕片《半边天》5部电影。同时，召开了三场新闻发布会，一场大师论坛以及开幕红毯和开幕式。戛纳影后之作《小家伙》有望中国上映 《找到你》姚晨马伊琍平遥分享演技 首场新闻发布会迎来入围“影展之最”单..
《电影辩世界》表演赛 周黎明:《逐梦》烂得好玩 进入第7日，第五届丝绸之路国际电影节的专项活动，首届高校大学生电影辩论赛《电影辩世界》迎来了气氛最轻松，但可能压力也是最大的一场对决——由高校辩手和影评人组成的两支队伍，为西安的观众呈现了一场金句迭出，高潮不停的表演赛。 10月12日下午，“看电影前先看影评，好还是不好？”这个辩题让现场两支队伍瞬间就进入了对抗的情景下，组成两支队伍的既有在校学生，也有浸淫影视、影评行业多年的影评人。现场图 谭飞、汪..
日版《那些年》曝主题曲MV AKB之父秋元康填词日版《那些年，我们一起追的女孩》海报 日版《那些年，我们一起追的女孩》曝主题曲MV，不是耳熟能详的“那些年错过的大雨，那些年错过的爱情”，而是由日本乐团Thinking Dogs演唱的《说不出口的事》，AKB之父秋元康负责填词。影片由山田裕贵、斋藤飞鸟分别饰演男女主人公，有望引进内地公映。《那些年，我们一起追的女孩》（あの顷、君を追いかけた）是由长谷川康夫执导，山田裕贵、斋藤飞鸟等主演的青春爱情电影，于2018年10..
徐峥将接受亚洲协会中美文娱产业峰会荣誉表彰中美文娱产业峰会官方海报美国洛杉矶，2018年10月12日—亚洲协会南加州分会宣布中国著名演员、编剧、导演、监制徐峥将出席 2018年10月30日（周二）于美国洛杉矶举办的中美文娱产业峰会。此次峰会新增邀请嘉宾包括：电影《巨齿鲨》执行制片人、引力影视首席执行官应旭珺，《巨齿鲨》制片人贝拉·艾弗里（Belle Avery）及好莱坞动画大师格兰·基恩（Glen Keane）。导演、演员徐峥徐峥将与国际著名演员杨紫琼女士、华纳兄弟娱乐..
斯嘉丽约翰逊《黑寡妇》曝光片酬 高达1500万美金斯嘉丽约翰逊 据外媒《好莱坞报道者》揭示，已经在漫威宇宙演了6次“黑寡妇”的斯嘉丽·约翰逊，以约1500万美元片酬签下《黑寡妇》独立电影。这一片酬和克里斯·埃文斯主演《美国队长3》及克里斯·海姆斯沃斯主演《雷神3》的片酬持平。二人《复仇者联盟3》、《复仇者联盟4》的片酬也差不多是这个水平。文章还表示，漫威并不会一开始就对演员们很慷慨，即使是小罗伯特·唐尼这样的咖位，主演漫威宇宙开篇作《钢铁侠》，不过只拿到..
金沙江白格堰塞湖湖水自然溢出 形成自然泄流 中新网10月12日电 10月11日7时许，西藏自治区昌都市江达县与四川省甘孜藏族自治州白玉县交界处发生山体滑坡，导致金沙江断流并形成堰塞湖。据甘孜州政府新闻办官方微博消息，金沙江白格堰塞湖已自然泄流。 甘孜州政府新闻办介绍，据事发核心区第一时间传回最新视频：12日下午17时40分左右，金沙江白格堰塞湖湖水已经从拢口自然溢出，目前流量达到5至6个每秒立方，整个堰塞湖已经形成自然泄流。
郭涛首导新片西安亮相 直言当导演太累 中新网西安10月12日电 (记者 张一辰)“当导演太累，还是当演员轻松，不过还好我是个操心的命，在整个拍摄过程当中，每天都在经历我平时当演员时面对的问题，对我而言还都能够去克服。”演员、导演郭涛12日在西安表示。 当日，作为丝绸之路国际电影节系列活动之一，由郭涛首执导筒并主演的悬疑犯罪电影《欲念游戏》在西安举行发布会。 《欲念游戏》讲述了由郭涛饰演的男主人公郭实，身为科技人员却被有心人设计，..
技术丨第四届军民融合发展高技术装备成果展览亮点频频 10月8日至10月15日，第四届军民融合发展高技术装备成果展览暨论坛活动在北京举办，重点展示了我国近年来在“先进材料”和“新能源”领域具有自主知识产权的核心关键技术。 点击收听录音报道来自CNR国防时空00:0003:42 8日上午10点，第四届军民融合发展高技术装备成果展览暨论坛活动在北京中国人民革命军事博物馆隆重开幕。本次展览共设置综合区、先进材料区、先进制造区、新能源区、自主可控区、信息发布区和中大型实装区七个..
印记丨永恒的军徽 一位刚刚卸下军徽的战士这样写到： 标志服饰虽然都收走了， 但帽徽的印记却深深地刻在了上面， 军人的魂是深入骨髓的， 是永不褪色的！ 说起消防和森警，我们的脑海里总会浮现出那些因为守护人民的生命财产安全而牺牲的年轻面孔和英雄群体。 自消防部队组建以来，截止到2016年9月30日，已经有602名官兵在灭火救援、抢险救灾中牺牲并批准为烈士。其中，1989年“8·12”黄岛油库爆炸事故处置、1998年西安“3·5”爆炸事故处置、..