Microsoft 的 Windows 作業系統再有安全漏洞，消息指今次被發現的包括了 Microsoft Edge 到 Azure IoT SDK 等各種產品的 70 多個安全漏洞，當中約有 20 個屬於 “critical”級別，最嚴重的問題為 Internet Explorer 中的 “zero-day” 漏洞，據稱已遭駭客利用，相關的 Windows 更新已在日前釋出。

據了解，Microsoft 本月的 Windows 更新解決了一些對企業的顯著威脅，當中包括 Exchange Server、Visual Studio、Azure IoT SDK、Microsoft Dynamics、Team Foundation Server、Visual Studio Code等程式中存在的漏洞，同時亦有為終端用戶解決包括 Adobe Flash Player 和 Microsoft Office 的關鍵更新，以及 Internet Explorer中的“zero-day”漏洞。

是次被發現最為嚴重的是Google 發現在 Internet Explorer 存在的“zero-day” 漏洞，編號為「CVE-2019-0676」的 Internet Explorer 資訊洩漏弱點，Microsoft 指出，當 Internet Explorer 不當處理記憶體中的物件時，即存在資訊洩漏弱點，成功利用此弱點的攻擊者，可以測試磁碟上是否有檔案，為了成功展開攻擊，攻擊者必須引誘使用者開啟惡意網站。

雖然 Microsoft 在 2015 年發佈了 Windows 10 作業系統，但不少調查都指出在過去幾年時間，Windows 10 的市場使用量仍然比不及號稱「有史以來最穩定」的 Windows 7，為了鼓勵更多用戶升級至 Windows 10 作業系統，早前 Microsoft 已表示將會於 2020 年 1 月 14 日終止對 Windows 7 提供免費支援，那麼日後仍使用 Windows 7 的用戶呢?! 那就要你支付每年的安全性更新費用了。

在去年秋天，Microsoft 公告了對 Windows 7 的免費安全及功能更新支援將會到 2020 年 1 月 14 日結束，即代表不會再為個人及普通企業用戶提供任何的安全更新，至於企業和機構客戶的更新就會有多三年的「緩衝時間」，提供了「Extended Security Updates」計劃至 2023 年 1 月，並會在 2020 年開始向用戶收取安全性的更新年費。

費用方面， Windows Enterprise 版本用戶的每台設備在第一年 ( 2020 年 1 月至 2021 年 ) 將需要支付 25 美元，第二年及第三年分別需要支付 50 美元及 100 美元；至於 Windows 7 Pro 版本的用戶，每台設備在第一年需要支付 50 美元，第二年及第三年更需要支付 100 美元及 200 美元。

根據已知的消息，Microsoft 與 SONY 正在開發的新一代 Xbox 及 PlayStation 遊戲機都會採用 AMD Zen 2 處理器及 Navi GPU，這個肯定不是甚麼大的秘密，最新在 Reddit 就洩露了更進一步的關於新一代 Xbox 的規格及定價，兩款新遊戲機「Anaconda」及「Lockhart」定價分別為 USD$499 及 USD$249，消息更指新遊戲機將會支援 DirectX Raytracing 及 MS AI 技術。

較早前的消息稱，Microsoft 正在開發代號為「Scarlett」的新一代 Xbox 產品，據了解 Xbox Scarlett 系列家族擁有兩款型號，專為不同的遊戲用家量身定制，包括了傳聞中接替「Xbox One X」的後續產品「Xbox Anaconda」，以及較入門的型號「 Xbox One S」的後續產品「Xbox Lockhart」。

CPU: AMD 定制版 Zen 2 CPU ( 8 核心/16 線程、基於 7nm 工藝 )

近年來，全球頻頻出現利用網絡安全漏洞實施的攻擊，最新由 Embedi 安全公司發現一款被廣泛利用的 Marvell Avastar 88W8897 無線晶片組上存在嚴重的安全漏洞，涉及的包括筆記本電腦、智能手機、遊戲設備、路由器、IoT 物聯網設備等設備，全球可能有多達 62 億台設備存在安全隱患。

安全公司 Embedi 研究員 Denis Selianin 披露的報告，指出 Marvell Avastar 88W8897 無線晶片組固件存在安全漏洞，這款 88W8897 WiFi SoC（system-on-a-chip）廣泛應用於市場上不同的設備，是業界首款的 802.11ac 2 x 2 組合無線晶片，支援 NFC 、藍芽 4.0、MIMO 移動多輸入多輸出及傳輸波束成型等性價比較高的一款低功耗無線晶片，是目前市場上其中款受歡迎的 WiFi 晶片組產品。

Denis Selianin 在報告中描述，該安全漏洞允許攻擊者僅通過強制啟用 Wi-Fi 即可實行惡意攻擊，利用 Avastar 88W8897 無線晶片組上安裝的 ThreadX 實時操作系統 ( RTOS ) 固件執行任意代碼，而無需設備擁有者或用戶的任何操作，只要受影響的設備搜索可用的 Wi-Fi 網絡，就會觸發攻擊，並有可能重複自動發生。

Sony 的 PS4 遊戲平台一直與 Microsoft 的 Xbox One 遊戲平台直接競爭，上月有消息指 Sony 下一代的 PS5 已踏入開發階段，更透露 Sony 有意改用更低成本及更高性能的 Ryzen 系列處理器，作為競爭對手的 Microsoft 呢?! 最新的傳聞 Microsoft亦正在準備代號為「Xbox Scarlett」的新遊戲平台，並將會採用 AMD 的全新處理器及 GPU 晶片。

據 Microsoft Insider Brad Sams 稱，Microsoft「Xbox Scarlett」的新遊戲平台將基於 AMD 即將推出的 7nm Zen 2 架構，與當前的 Xbox One X 相比，Xbox One X 使用 AMD 基於 16nm 工藝技術的 Jaguar 微架構的定製版本與 GPU 相結合，大致相當於 Radeon RX 580 的效能，至於「Xbox Scarlett」用上全新 7nm 的 CPU 及 GPU，無論在性能及功耗都方面都更為強大。

之前 AMD 曾暗示將繼續會為 Sony 新一代 PS5 遊戲平台及 Microsoft Xbox Scarlett 供應晶片，在採用了 AMD 新的晶片之後，兩者都能在 4K 分辨率下提供穩定的 60fps 遊戲效能，目前 Xbox One X 已經能穩定運行 4K 畫質，若果爆料屬實的話，「Xbox Scarlett」將會在幀率方面迎來進一步的提升。