微软或将推出两款《变形金刚》新作，预计2024年面世

近日，TFW2005游戏论坛用户Silver Optimus爆料，微软工作室目前正在开发两款《变形金刚》系列游戏，代号“Transformers”，具体细节尚未公开。

考虑到近年来《变形金刚》系列游戏如《赛博坦之战》、《赛博坦的陨落》及《暗焰崛起》等作品均发布于2010年代，业界推测这两大新作可能是对以往经典游戏的高清复刻或加强版，旨在登陆现代游戏主机及PC平台，为粉丝带来重温旧梦的机会。

微软揭晓年度首波Patch Tuesday更新，针对49项安全漏洞进行修复

1月12日，微软宣布 2024 年首个 Patch Tuesday 一共修复了 49 项安全漏洞，本月有 2 项漏洞被列为严重（Critical）等级，分别是与 Windows Kerberos 有关的安全功能绕过漏洞 CVE-2024-20674 及 Windows Hyper-V 的远程执行代码漏洞 CVE-2024-20700。

Windows Kerberos 漏洞“CVE-2024-20674”的 CVSS 评分为 9，据称是“今年风险最高的安全漏洞”。

据悉，该漏洞允许黑客发起中间人攻击，黑客可伪造 Kerberos 认证服务器欺骗设备用户认证系统，进而获取受害者设备的文件管理权限。

而 Windows Hyper-V 的“CVE-2024-20700”漏洞 CVSS 风险为 7.5 分，微软没有公布该漏洞的详细信息，不过安全公司 Rapid 7 软件工程师声称，黑客需要经过复杂的操作才能利用这项漏洞，因此评分相对较低。

此外，安全公司 Rapid 7 还特别点名了仅被列为“重要（Important）”等级，CVSS 风险评分却高达 8.7 的 CVE-2024-0056 漏洞。这是个与 Microsoft.Data.SqlClient 及 System.Data.SqlClient 有关的“程序安全功能绕过漏洞”，允许黑客绕过客户端与服务器端的加密机制，进而破解、修改 TLS 流量。