本周三，所有运行 Windows 的企业和个人都必须密切关注并更新一个Windows补丁。
据著名安全博客 KrebsOnSecurity 爆料，微软计划于周三（美国当地时间周二）发布重要软件更新，修复一个：所有版本 Windows 中都存在的核心加密组件中的一个极为严重的安全漏洞。
据 Krebs 的 Twitter 消息，美国国家安全局 NSA 首先发现这个漏洞并呈报给微软。
另据消息人士说，在周二补丁日之前，微软已经悄悄地将这个漏洞的补丁发送给了美国国防部 (DoD) 美军分支机构以及管理关键互联网基础设施的其他高价值客户/目标，并且这些组织已经被要求签署保密协议，以阻止他们透露漏洞的细节。
根据消息来源，这个漏洞位于名为 crypt32.dll 的 Windows 组件中，用于处理 “CryptoAPI 中的证书和加密消息传递功能。”
Microsoft CryptoAPI 是微软提供给开发人员的 Windows 安全服务应用程序接口，可用于加密的应用程序，实现数据加密、解密、签名及验证等功能。
由于复杂的加密算法实现起来非常困难，所以在过去，许多应用程序只能使用非常简单的加密技术，这样做的结果就是加密的数据很容易就可以被人破译。而使用Microsoft提供的加密应用程序接口（即Cryptography API）,或称 CryptoAPI，就可以方便地在应用程序中加入强大的加密功能，而不必考虑基本的算法。
Windows 组件中的这个严重漏洞 (CVE-2020-0601) 可能会对许多重要的 Windows 功能产生广泛的安全影响，包括在 Windows 台式机和服务器上进行身份验证，保护由 Microsoft 的浏览器 (Internet Explorer / Edge) 浏览器处理的敏感数据，以及许多第三方应用程序和工具。
同样令人担忧的是，攻击者还可能滥用 crypt32.dll 中的漏洞来欺骗与特定软件相关的数字签名。
攻击者可以利用这个漏洞，使恶意软件看起来像是由合法软件公司生产并签名的良性程序。
存在漏洞的组件是 20 多年前就引入 Windows，从 Windows10、Windows Server2016 一直可以追溯到爷爷辈的 Windows NT 4.0 中。因此，可以说所有版本的 Windows 都可能受到影响（包括 Windows XP，Microsoft 的补丁程序不再支持 Windows XP）。
一位提前获知消息的 CERT/CC 的一位漏洞分析师 Will Dormann 发推说：
而一位基础设施安全专家则吐槽说已经连续收到多个联邦机构的“七道金牌”，明天务必一定必须“全部更新”补丁，但这对低带宽的边缘网络来说是个巨大的挑战。
美国东部时间周一下午，Microsoft 做出回应：表示在漏洞补丁更新可用之前，它不会讨论该漏洞的详细信息。
微软在一份书面声明中说：
爆料的安全博客 KrebsOnSecurity 周二收到了美国国家安全局 (NSA) 的警告，称 NSA 计划本周三（1月14日）召开电话会议，向新闻媒体 “提供有关当前 NSA 网络安全问题的高级通知。”
美国国家安全局网络空间安全总监 Anne Neuberger 指出，微软核心加密组件的漏洞，动摇了整个网络安全基础设施的信心基础。
Google 漏洞研究员 Tavis Ormandy 今晨发推确认微软漏洞不仅仅威胁代码签名，而且导致所有 X.509 证书验证失效，攻击者可以截获并修改 TLS 加密通讯。
NSA 发布的漏洞修复建议（比微软和 CERT/CC 的公告更详尽）：
,所有Wcolg论坛 indows都中招！微软爆出超级漏洞相关：
2020年北京广播电视台春节联欢晚会进行类节目带妆联排2020年北京广播电视台春节联欢晚会近日进行了歌舞类节目带妆联排，据悉，在本台晚会上，张国立将携老友出席，并为观众们准备一份特别礼物；刘涛将自组乐队，为北京台的观众提供专享演出；沈腾将化身主持人将腾式幽默进行到底……2020年北京台春晚代言人肖战、杨紫也现身联排现场，带来了他们各自的惊喜之作。这台备受瞩目的晚会将延续以往传统，于大年初一(2020年1月25日)19：30在北京卫视、BTV文艺频道同步播出。主持天团:张国..
李志林丨京沪高铁明日上市，大盘下蹲虚势迎新京沪高铁明日上市，大盘下蹲虚势迎新 昨大盘创出3127点近期新高后震荡回落，险守3100点，成交量7019亿。主力资金净流出302亿，北上资金净买入34.28亿。今日消息面：【隔夜美股冲高回落 道指盘中再创历史新高】道指涨32.62点，或0.11%；标普跌4.98点，或0.15%；纳指跌22.60点，或0.24%。黄金1544美元，跌0.4%；原油期货58.23美元，涨0.26%。美元指数97.40点，离岸人民币6.88元。今上午港股跌0.85%，日股跌0.47%。【美取消认定中..
张艺谋的女儿张末，心疼单亲妈妈，在父爱中成长张末1983年出生于西安，是张艺谋与前妻肖华的女儿。张艺谋与肖华都是西安人，在陕西乾县农村插队时相识相恋，1979年，两人举行了简朴婚礼。婚后，在肖华的支持下，张艺谋进入北京电影学院摄影系深造，毕业后分配到广西电影制片厂当摄影师。1983年3月31日，女儿张末出生时，张艺谋正在千里之外的广西拍摄电影《一个和八个》，接到父母的电话，这个双眼熬得通红的男人高兴得跳了起来，他想了想，给女儿取名叫张末。这个“末”有两..
为什么林俊杰追了田馥甄十几年还不放弃？我觉着是因为真的喜欢吧，当年很火的台湾女子组合SHE中的三人有两人已经结婚了，唯独Hebe田馥甄还没有，并不是说Hebe没人喜欢，要知道在很早的时候林俊杰就对她表明过心意了，只是两人属于“男有情，女无意”的情况。还记得在他的演唱会上，林俊杰邀请田馥甄到台上坐秋千一起唱歌，两人一起吃豆浆油条，他对她唱情歌，后公开表示要展开追求，真的很有爱。得不到的才是最好的。要是当初林俊杰一追田馥甄就得到手了的话，估计现在..
郑爽正式起诉张恒：恋爱不是一个人的近段时间，有媒体曝光郑爽和张恒以非和平方式分手，疑有经济纠纷，可能会通过法律手段解决。为什么他们的感情走到这一步呢？很多人分手都是一别两宽各自安好。可是郑爽跟张恒却是相互撕逼。我们来分析一下他们怎么走到这一步的。一、任何一段感情的破裂，本质是其中一方感受不到另一方感情上的支持，彼此无法处理感情问题。郑爽是典型付出型的人格，在感情里往往是卑微的。郑爽跟张恒在参加综艺节目的时候，张恒动辄摆臭脸，还冷..
央视：贵州43斤女孩去世揭开“消费悲情”慈善乱象（央视财经《经济信息联播》）1月13日，一位名叫吴花燕的女孩，在贵州医科大学附属医院抢救无效去世。吴花燕这个名字，可能很多人会觉得陌生，而“体重仅43斤的女大学生”，是她在最后的日子里，留给人们最深刻的印象。2019年的10月24日，一篇《大三女学生患病体重只剩43斤，贫困家庭面对20多万医疗费只能求助》的新闻经媒体报道后引发了极大关注，随后，一个名为“9958儿童紧急救助中心”的机构开始为吴花燕筹集善款。从去年10..
女司机醉驾玛莎拉蒂撞宝马案16日开庭 事故致2死4伤中新网客户端北京1月16日电(杨雨奇)记者从河南省永城市人民法院获悉，2019年7月3日发生在永城的“女司机醉驾玛莎拉蒂撞宝马”案将于今日(16日)上午在永城市人民法院公开开庭审理。该案中，女司机谭某醉酒驾驶玛莎拉蒂撞上正在等待信号灯的宝马汽车，最终导致宝马车燃烧，车内2人死亡，案件还导致包括犯罪嫌疑人谭某在内的4人受重伤。2019年8月13日，永城市人民检察院以涉嫌危险方法危害公共安全罪逮捕了嫌疑人谭某等3人。事故中..
广东两副部，同日履新据南方＋客户端消息，1月15日上午，广东省政协十二届三次会议举行选举大会。郑振涛、薛晓峰当选为政协第十二届广东省委员会副主席。据公开简历，郑振涛生于1962年11月，1987年从财政部财政科研所硕士毕业后进入广东省财政厅工作，1998年任广东省财政厅副厅长。2004年，郑振涛调任韶关市委副书记，后任市长、市委书记，在韶关任职11年。2015年调任澳门中联办副主任。任职不满一年，2015年底，郑振涛调任中纪委驻审计署纪检组组长..
寻找西宁地陷最后失联者：救援队分组排查，搜救犬参与西宁路面塌陷事发近55小时，1月15日23时许，西宁市政府新闻办公布了本次事故救援情况。据介绍，事件发生以来，西宁应急救援、公安等1000余人参与救援，运用生命探测仪、搜救犬、热成像仪等方法搜寻失联人员。此外，国家矿山应急救援青海队18名救援队员也于1月15日抵达事故现场，分两组按区域排查并进行生命探测，每半小时轮换，全力搜救最后一名失联者。救援：用生命探测仪、搜救犬、热成像仪等搜寻失联者据南都此前报道，1月13..
中国首迎10万亿GDP省份 26省份今年GDP目标出炉中新网客户端北京1月16日电(记者 李金磊)2020年省级地方两会密集召开，在晒出2019年成绩单的同时，各省份今年经济社会发展预期目标也陆续出炉。截至1月15日，至少有26个省份在政府工作报告提出了2020年GDP预期增长目标。较2019年相比，多数省份GDP增长目标下调，不过也有省份逆势上调。部分省份2020年GDP增长预期目标。首次诞生10万亿GDP省份2019年，很多省份的经济总量迈上了新台阶，“10万亿GDP俱乐部”首次“开张”，而且可..